</SCRIPT>
你可以利用方法二对其中的""号内的字符串再进行编码,使得"JScript.Encode"以及编码特征码“#@~^”不出现,效果会更好! phperz~com
四:任意添加NUL空字符(十六进制00H) www.phperz.com
一次偶然的实验,使我发现在HTML网页中任意位置添加任意个数的“空字符”,IE照样会正常显示其中的内容,并正常执行其中的javascript 代码,而添加的“空字符”我们在用一般的编辑器查看时,会显示形如空格或黑块,使得原码很难看懂,如用记事本查看则“空字符”会变成“空格”,利用这个原理加密结果如下:(其中显示的“空格”代表“空字符”) www.phperz.com
<S C RI P T L ANG U A G E =" J a v a S c r i p t "> a l er t (" 黑 客 防 线") ; < / SC R I P T> phperz~com 如何?是不是显得乱七八糟的?如果不知道方法的人很难想到要去掉里面的“空字符”(00H)的! www~phperz~com
五:无用内容混乱以及换行空格TAB大法 www~phperz~com
在javascript代码中我们可以加入大量的无用字符串或数字,以及无用代码和注释内容等等,使真正的有用代码埋没在其中,并把有用的代码中能加入换行、空格、TAB的地方加入大量换行、空格、TAB,并可以把正常的字符串用“\”来进行换行,这样就会使得代码难以看懂!如我加密后的形式如下: www.phperz.com
<SCRIPT LANGUAGE="javascript"> "xajgxsadffgds";1234567890 625623216;var $=0;alert//@$%%&*()(&(^%^ //cctv function// (//hhsaasajx xc /* asjgdsgu*/ "黑\ \ 客\ 防线"//ashjgfgf /* @#%$^&%$96667r45fggbhytjty */ //window ) ;"#@$#%@#432hu";212351436 </SCRIPT> www.phperz.com
至少如果我看到这样的代码是不会有心思去分析它的,你哪? php程序员站
六:自写解密函数法 phperz.com
这个方法和一、二差不多,只不过是自己写个函数对代码进行解密,很多VBS病毒使用这种方法对自身进行加密,来防止特征码扫描!下面是我写的一个简单的加密解密函数, php程序员站
加密代码如下(详细参照文件“加密.htm”): <SCRIPT LANGUAGE="javascript"> function compile(code) { var c=String.fromCharCode(code.charCodeAt(0)+code.length); for(var i=1;i<code.length;i++){ c+=String.fromCharCode(code.charCodeAt(i)+code.charCodeAt(i-1)); } alert(escape(c)); } compile('alert("黑客防线");') </SCRIPT> php程序员站
运行得到加密结果为:o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd php程序员之家
相应的加密后解密的代码如下: phperz.com
<SCRIPT LANGUAGE="javascript"> function uncompile(code) { code=unescape(code); var c=String.fromCharCode(code.charCodeAt(0)-code.length); for(var i=1;i<code.length;i++){ c+=String.fromCharCode(code.charCodeAt(i)-c.charCodeAt(i-1)); } return c; } eval(uncompile("o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd")); </SCRIPT> phperz.com
七:错误的利用 php程序员之家
利用try{ }catch(e){ }结构对代码进行测试解密,虽然这个想法很好(呵呵,夸夸自己),因为实用性不大,我仅给个例子 phperz.com
<SCRIPT LANGUAGE="javascript"> phperz.com
var a='alert("黑客防线");'; var c=""; for(var i=0;i<a.length;i++){ c+=String.fromCharCode(a.charCodeAt(i)^61); } www.phperz.com
alert(c); php程序员站
//上面的是加密代码,当然如果真正使用这个方法时,不会把加密写上的 //现在变量c就是加密后的代码 www.phperz.com
//下面的函数t()先假设初始密码为0,解密执行, //遇到错误则把密码加1,然后接着解密执行,直到正确运行 php程序员站
var d=c; //保存加密后的代码 var b=0; //假定初始密码为0 t(); phperz~com
function t(){ try{ eval(c); }catch(e){ c=""; for(var i=0;i<d.length;i++){ c+=String.fromCharCode(d.charCodeAt(i)^b); } b+=1; t(); //setTimeout("t()",0); } } </SCRIPT> phperz.com
总结,基本上javascript的加密也就这些啦,每种加密都有相应的解密方法,但我想如果你熟练运用上面介绍的方法,并把他们结合起来使用,相信可以解密你的javascript代码的人是几乎没有啦,即使有人可以解密,但因为他本身比较精通javascript脚本,自己完全可以写,也就没有必要盗用你的代码,所以你是安全的!呵呵^*^
|