【原创】记录一次 JS 解密去混淆的经历 -- 如何破解加密的 JS 代码(一)

写在前头昨天发了一个 《某JS最牛加密脱壳解密破解去混淆工具。》有朋友说上代码不如讲一下思路,于是今天准备捋一下这个思路,顺便当整理复习了。需要直接解密代码的请看上一篇文章,这里只有思路与过程。阅读此文默认你有一定的 JavaScript 基础,对于一些特性等不做解释,如有阅读困难请及时查看手册。另本人也是业余选手,对一些 JS 特性研究不深,仅限会用,如有错误还请多多指教.本次解析相关的原始与过程文件在文章末尾下载。先讲一下我所知道的 JS 加密/混淆有哪些其实我个人并不认为下面讲的这些是加密,顶多是混淆罢了,所以本文后续尽量不用加密来描述。eval 加密最常见的如 packer 等典...

【原创】某JS最牛加密脱壳解密破解去混淆工具。

前几天逛论坛,有人寻一段被加密的 JS 代码的解密方法。加密很典型,开头有一个 ;var encode_version = 'sojson.v5'之前见过很多次,但是并没有太在意这个,这次既然又看到了,兴趣大增。于是,我决定看一下怎么解密出来。而且,我认为前段 JS 这边,就不可能有真正的加密,最多是混淆。而加密与混淆,不太符合互联网开源精神,我倒要看看你藏着的是什么宝贝代码。经过一下午的折腾,最终这个脚本还是被我搞出来了。实现脱壳、解密、去混淆,但是被打乱的变量名之类的是不太可能恢复了,只能自己阅读代码还原了。作者说的是对的,绝对不可逆是真的,毕竟一开始就把很多信息丢失了。而且,我认为...

【油猴脚本】豆瓣电影正在上映按评分排序

因为养成了周五去看新上电影的习惯,可是每到周五选电影时就特别困难...因为在豆瓣看评分时,不知道哪个更好,也经常记不清这个看过没...所以做了这个插件,把在映电影按评分排序,并且把已经看过的电影标记一下(需要登录)代码封装成油猴脚本了...预览图:安装地址:https://greasyfork.org/zh-CN/scripts/389319Github:https://github.com/imdong/douban-movie-sort

深圳电信开启 IPv6 并通过 DNSPod API 配置脚本实现 DDNS 动态解析

前段时间看到有人说电信 IPv6 已经全部普及了,便心痒痒的想去试一下。当时直接在天翼的光猫上配置的,虽然成功获取到了 IPv6 并访问 IPv6 网站,但实际上,外网并不能 ping 通,也无法开放端口。前天不死心,又去搞了一下,这次没用光猫拨号,改为路由器拨号...成功获取 IPv6 并开放端口监听服务!!!简单说下步骤:进入天翼光猫:192.168.1.1(光猫背面标签有写,自己改动的心里有数)登录超级账号:telecomadmin/useradmin登录密码:nE7jA%5m (如果密码不对,请自行百度对应型号账号密码)进入后,配置网络为桥接即可,IPv4&IPv6模式。大致就...

PHP使用GuzzleHttp访问Https时报cURL error 60: SSL certificate problem错误的解决方案

最近尝试搞Composer开发,开发包的时候用到了GuzzleHttp。在公司电脑访问一切正常的代码,回到家里始终无法成功。家里笔记本是Windows10 + PHPStudy一键包 + php7.0。GuzzleHttp入门文档获取错误的方法并不可用:try { $client->request('GET', 'https://github.com/_abc_123_404'); } catch (ClientException $e) { echo $e->getRequest(); echo $e->getResponse(); }捕获Gu...

最近回复

标签