大佬们来看看这个JS怎么解密

千牛

研究了一下，主要函数就是前面的那个函数k8b2，追了一下然后改了改内容：

1. 
   
2. let totalHTML = ''
   
3. function k8b2(jhxv) {
   
4.   var
   
5.     ekvq, il5l = "zm"fci\'©!13NaybhsRG:-jwr_6IQ=.,W$BLF>(MlApCUe 2H@#kd97nXvT+JOut4&gSDY;V80K/q5EPoZx)<",
   
6.     aqey = Function, nktr, juga, mree = il5l.length, n00l = { cd: "" }, ue = new aqey("ret" + "urn unesc" + "ape")(),
   
7.     mw50 = new aqey("x", ue("this.cd+=x;console.log(x)")), cb1a = new aqey("x", "y", ue("%72et%75rn%20x.c%68ar%41t(%79)"));
   
8.   for (nktr = 0; nktr < jhxv.length; nktr++) {
   
9.     juga = cb1a(jhxv, nktr);
   
10.     ekvq = il5l.indexOf(juga);
    
11.     let now = ''
    
12.     if (ekvq > -1) {
    
13.       ekvq -= (nktr + 1) % mree;
    
14.       if (ekvq < 0) {
    
15.         ekvq += mree;
    
16.       }
    
17.       now = cb1a(il5l, ekvq)
    
18.       mw50.call(n00l, now);
    
19.     } else {
    
20.       now = juga
    
21.       mw50.call(n00l, now);
    
22.     }
    
23.     totalHTML += now
    
24.   }
    
25.   new aqey(ue("%64oc%75me%6Et.w%72it%65(t%68is.%63d)%3Bth%69s.c%64=n%75ll")).call(n00l);
    
26. }
    

复制代码

将上面这个替换原来的那个函数，并且暴露出来一个totalHTML用于接收处理的结果
然后将totalHTML在末尾打出来就搞定了，反正最终的输出是：
不知道是啥.zip (11.21 KB, 下载次数: 9)

2022-9-28 18:35 上传

点击文件名下载附件

admin-

影视展模板

电脑

1. function decode(data) {
   
2.     let key =
   
3.         'zm"fci\'©!13NaybhsRG:-jwr_6IQ=.,W$BLF>(MlApCUe 2H@#kd97nXvT+JOut4&gSDY;V80K/q5EPoZx)<';
   
4.     let length = 84;
   
5.     let main = {
   
6.         data: '',
   
7.         push(val) {
   
8.             this.data += val;
   
9.         },
   
10.         clear() {
    
11.             this.data = null;
    
12.         },
    
13.     };
    
14. 
    
15.     for (let i = 0; i < data.length; i++) {
    
16.         let current = data[i]; // 第一个字符是z
    
17.         let currentPosition = key.indexOf(current); // z的位置是0
    
18.         // 在key中找到z，则把当前字符的前一个字符添加至main.data
    
19.         // 如果未找到，则把当前字符添加至main.data
    
20.         if (currentPosition > -1) {
    
21.             currentPosition -= (i + 1) % length;
    
22.             // 如果是第一位，则移动到最后一位
    
23.             if (currentPosition < 0) {
    
24.                 currentPosition += length;
    
25.             }
    
26.             current = key[currentPosition];
    
27.         }
    
28.         main.push(current);
    
29.     }
    
30.     document.write(main.data);
    
31.     // 源码中有这一步，但没任何作用
    
32.     // main.clear();
    
33. }

复制代码

最后是个html

uov

千牛 发表于 2022-9-28 18:35
研究了一下，主要函数就是前面的那个函数k8b2，追了一下然后改了改内容：

牛啊 大佬 膜拜

uov

电脑 发表于 2022-9-28 19:39
最后是个html

mjj一个个的果然藏龙卧虎  

虎谷

真正难得是用vm保护的那些js，或者分支混淆的，这种才头痛，可以看看知乎的接口参数生成算法就懂了