求解密JS大神

haig233 · 发表于 2021-11-3 21:51:14

求解密JS大神

jsjiami.com v6的谁能接，在线等

gr58046576 · 发表于 2021-11-3 21:58:16

这玩意浏览器是怎么解密的？

专收爆米花 · 发表于 2021-11-3 22:00:12

据说不能逆解，我是也用这个加密

gr58046576 · 发表于 2021-11-3 22:14:30

专收爆米花发表于 2021-11-3 22:00
据说不能逆解，我是也用这个加密

这网站既提供盾也提供茅，接解密单子，只要浏览器能运行就能解密

wgetrc · 发表于 2021-11-3 22:50:14

js发出来看下

wushuiyin · 发表于 2021-11-3 22:59:10

后台用处不大直接删除吧

makeit · 发表于 2021-11-3 23:07:11

这种混淆的太厉害了

ChenYFan · 发表于 2021-11-3 23:16:07

js理论上可逆，但一直套eval就故意恶心。实际上没有特殊必要不需要解密

flyqie · 发表于 2021-11-4 01:02:01

jsjiami.com v6之前研究过,不是eval这种的,之前测试貌似确实没办法做到完全还原....

他那个混淆如果我没记错的话,把原来代码的变量名全给重命名了,而且很多语句全都转换成了同效果的,并且在很多地方加无效代码增大手工还原难度

自动化的话,说不准可以通过AST实现,但是好像没有现成的方案...

手动直接人脑分析也是可以的,就是有点费脑子(第一步得用混淆后js的某个函数解码字符串,不然根本没法看,太绕了,解码之后勉强能看...).

要是下点力气其实是可以还原全部逻辑的,代码完全一模一样那是别想,他的目的其实也很简单,就是增大还原难度,毕竟又不是wasm什么的,全靠js实现根本做不到完全的阻止还原代码.

上面说的那个解码字符串函数名每个文件都不一样,一般位置都是在用户代码前面.

flyqie · 发表于 2021-11-4 01:04:32

ChenYFan 发表于 2021-11-3 23:16
js理论上可逆，但一直套eval就故意恶心。实际上没有特殊必要不需要解密

eval如果我没记错的话是他前几代的做法，现在貌似玩成了AST。。。eval那个就太简单了,根本起不到啥作用,顶多糊弄糊弄刚接触的...

		自动登录	找回密码
密码			注册