JavaScript加密解密7种方法知识.pdfVIP

本文一共介绍了七种 javascript 加密方法： 在做网页时（其实是网页木马呵呵） ，最让人烦恼的是自己辛辛苦苦写出来的客户端 IE 运行的 javascript 代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自 己写点东西也挺累的 ^*^ 但我们也应该清楚地认识到因为 javascript 代码是在 IE 中解释执行，要想绝对的必威体育官网网址是 不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿 ~!~ ），下 面我结合自己这几年来的实践， 及个人研究的心得， 和大家一起来探讨一下网页中 javascript 代码的加密解密技术。 以加密下面的 javascript 代码为例： SCRIPT LANGUAGE=javascript alert( 《我爱一起》 ); /SCRIPT 一：最简单的加密解密 大家对于 javascript 函数 escape() 和 unescape() 想必是比较了解啦（很多网页加密在用 它们），分别是编码和解码字符串，比如例子代码用 escape() 函数加密后变为如下格式： alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B 如何？还看的懂吗？当然其中的 ASCII 字符 alert 并没有被加密，如果愿意我们可以写 点 javascript 代码重新把它加密如下： %61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B 呵呵！如何？这次是完全都加密了！ 当然， 这样加密后的代码是不能直接运行的， 幸好还有 eval(codeString) 可用， 这个函数 的作用就是检查 javascript 代码并执行，必选项 codeString 参数是包含有效 javascript 代 码的字符串值，加上上面的解码 unescape() ，加密后的结果如下： SCRIPT LANGUAGE=javascript var code=unescape(%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22 %29%3B); eval(code) /SCRIPT 是不是很简单？不要高兴，解密也就同样的简单，解密代码都摆给别人啦 （unescape() ）！呵呵 二：转义字符 的妙用 大家可能对转义字符 不太熟悉， 但对于 javascript 提供了一些特殊字符如： n （换行）、 r （回车）、 （单引号 ）等应该是有所了解的吧？其实 后面还可以跟八进制或十六进制的 数字，如字符 a 则可以表示为： 141 或 x61 （注意是小写字符 x ），至于双字节字符如汉 字 黑 则仅能用十六进制表示为 u9ED1 （注意是小写字符 u ），其中字符 u 表示是双字节字 符，根据这个原理例子代码则可以表示为： 八进制转义字符串如下 : SCRIPT LANGUAGE=javascript eval(1411541451621645042u9ED1u5BA2u9632u7EBF425173) /SCRIPT 十六进制转义字符串如下 : SCRIPT LANGUAGE=javascript eval(x61x6Cx65x72x74x28x22u9ED1u5BA2u9632u7EBFx22x29x3B) /SCRIPT 这次没有了解码函数，因为 javascript 执行时会自行转换，同样解码也是很简单如下： SCRIPT LANGUAGE=javascript alert(x61x6Cx65x72x74x28x22u9ED1u5BA2u9632u7EBFx22x29x3B) /SCRIPT