PHP程序员站--PHP编程开发平台
 当前位置:主页 >> 网页制作 >> Javascript >> 

javascript加密解密终级指南

javascript加密解密终级指南

来源:互联网  作者:未知  发布时间:2007-12-24
本文一共介绍了七种方法: 一:最简单的加密解密 二:转义字符的妙用 三:使用Microsoft出品的脚本编码器Script Encoder来进行编码 (自创简单解码) 四:任意添加NUL空字符(十六进制00H) (自创) 五:无用内容混乱以及换行空格TAB大法 六:自写解密函数法 七:错

</SCRIPT>

你可以利用方法二对其中的""号内的字符串再进行编码,使得"JScript.Encode"以及编码特征码“#@~^”不出现,效果会更好!

  四:任意添加NUL空字符(十六进制00H)

  一次偶然的实验,使我发现在HTML网页中任意位置添加任意个数的“空字符”,IE照样会正常显示其中的内容,并正常执行其中的javascript 代码,而添加的“空字符”我们在用一般的编辑器查看时,会显示形如空格或黑块,使得原码很难看懂,如用记事本查看则“空字符”会变成“空格”,利用这个原理加密结果如下:(其中显示的“空格”代表“空字符”)

  <S         C     RI         P  T  L        ANG  U     A                  G E                  ="       J   a         v  a  S   c  r        i  p t "> 
 
     a      l  er    t   (" 黑    客  防  线")        ;  
         
 <     /      SC   R     I   P   T>


  
如何?是不是显得乱七八糟的?如果不知道方法的人很难想到要去掉里面的“空字符”(00H)的!

  五:无用内容混乱以及换行空格TAB大法

  在javascript代码中我们可以加入大量的无用字符串或数字,以及无用代码和注释内容等等,使真正的有用代码埋没在其中,并把有用的代码中能加入换行、空格、TAB的地方加入大量换行、空格、TAB,并可以把正常的字符串用“\”来进行换行,这样就会使得代码难以看懂!如我加密后的形式如下:

<SCRIPT LANGUAGE="javascript">
"xajgxsadffgds";1234567890
625623216;var $=0;alert//@$%%&*()(&(^%^
//cctv function//
       (//hhsaasajx xc
/*
asjgdsgu*/
"黑\
\
客\
防线"//ashjgfgf
/*
@#%$^&%$96667r45fggbhytjty
*/
//window
    )
;"#@$#%@#432hu";212351436
</SCRIPT>

至少如果我看到这样的代码是不会有心思去分析它的,你哪?

  六:自写解密函数法

  这个方法和一、二差不多,只不过是自己写个函数对代码进行解密,很多VBS病毒使用这种方法对自身进行加密,来防止特征码扫描!下面是我写的一个简单的加密解密函数,

加密代码如下(详细参照文件“加密.htm”):
<SCRIPT LANGUAGE="javascript">
function compile(code)
 {   
  var c=String.fromCharCode(code.charCodeAt(0)+code.length);
  for(var i=1;i<code.length;i++){
  c+=String.fromCharCode(code.charCodeAt(i)+code.charCodeAt(i-1));
   }
  alert(escape(c));
  }
compile('alert("黑客防线");')
</SCRIPT>

运行得到加密结果为:o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd

相应的加密后解密的代码如下:

<SCRIPT LANGUAGE="javascript">
function uncompile(code)
 {
  code=unescape(code);
  var c=String.fromCharCode(code.charCodeAt(0)-code.length);
  for(var i=1;i<code.length;i++){
  c+=String.fromCharCode(code.charCodeAt(i)-c.charCodeAt(i-1));
   }
  return c;
  }
eval(uncompile("o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd"));
</SCRIPT>

  七:错误的利用

  利用try{ }catch(e){ }结构对代码进行测试解密,虽然这个想法很好(呵呵,夸夸自己),因为实用性不大,我仅给个例子

<SCRIPT LANGUAGE="javascript">

var a='alert("黑客防线");';
var c="";
for(var i=0;i<a.length;i++){
 c+=String.fromCharCode(a.charCodeAt(i)^61); }

alert(c);

//上面的是加密代码,当然如果真正使用这个方法时,不会把加密写上的
//现在变量c就是加密后的代码

//下面的函数t()先假设初始密码为0,解密执行,
//遇到错误则把密码加1,然后接着解密执行,直到正确运行

var d=c; //保存加密后的代码
var b=0; //假定初始密码为0
t();

function t(){
try{ eval(c); }catch(e){
 c="";
 for(var i=0;i<d.length;i++){
  c+=String.fromCharCode(d.charCodeAt(i)^b); }
 b+=1;
 t();
 //setTimeout("t()",0);
  }
}
</SCRIPT>

  总结,基本上javascript的加密也就这些啦,每种加密都有相应的解密方法,但我想如果你熟练运用上面介绍的方法,并把他们结合起来使用,相信可以解密你的javascript代码的人是几乎没有啦,即使有人可以解密,但因为他本身比较精通javascript脚本,自己完全可以写,也就没有必要盗用你的代码,所以你是安全的!呵呵^*^

Tags: 代码   javascript   字符   java   ip   C   as   加密   解密   指南  
最新文章
推荐阅读
月点击排行榜
PHP程序员站 Copyright © 2007-2010,PHPERZ.COM All Rights Reserved 粤ICP备07503606号