JAVASCRIPT加密解密终级指南

最新推荐文章于 2022-05-07 14:39:21 发布

原创

最新推荐文章于 2022-05-07 14:39:21 发布 · 2.3k 阅读

标签

#javascript #加密 #解密 #microsoft #function

本文介绍了七种JavaScript代码加密解密方法，包括使用escape()和unescape()函数、转义字符、Microsoft的Script Encoder、NUL空字符、无用内容混乱、自写解密函数以及利用try...catch结构。通过这些技巧，可以增加JavaScript代码的保密性和拷贝难度。

文章作者：icyfoxlovelace/冰狐浪子[EST]
信息来源：《黑客防线》

本文一共介绍了七种方法：
一：最简单的加密解密
二：转义字符"/"的妙用
三：使用Microsoft出品的脚本编码器Script Encoder来进行编码（自创简单解码）
四：任意添加NUL空字符（十六进制00H）（自创）
五：无用内容混乱以及换行空格TAB大法
六：自写解密函数法
七：错误的利用（自创）

　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的JAVASCRIPT代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^

　　但我们也应该清楚地认识到因为JAVASCRIPT代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中JAVASCRIPT代码的加密解密技术。

　　以加密下面的JAVASCRIPT代码为例：

<SCRIPT LANGUAGE="JavaScript">
alert("《黑客防线》");
</SCRIPT>

　　一：最简单的加密解密

　　大家对于JAVASCRIPT函数escape()和unescape()想必是比较了解啦（很多网页加密在用它们），分别是编码和解码字符串，比如例子代码用escape()函数加密后变为如下格式：

alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B

如何？还看的懂吗？当然其中的ASCII字符"alert"并没有被加密，如果愿意我们可以写点JAVASCRIPT代码重新把它加密如下：

%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B

呵呵！如何？这次是完全都加密了！

当然，这样加密后的代码是不能直接运行的，幸好还有eval(codeString)可用，这个函数的作用就是检查JavaScript代码并执行，必选项 codeString 参数是包含有效 JavaScript 代码的字符串值，加上上面的解码unescape()，加密后的结果如下：

<SCRIPT LANGUAGE="JavaScript">
var code=unescape("%61%6C%65%72%74%28%22%u9ED1%u