付费求会js解密的

sunxiao123 · 发表于 2020-3-6 14:30:40

sojson.v5的，有个解密脚本但用不来

(function (js_body) { // 脱壳 && 解密 let js_arr = js_body.split("\n").pop().split(';'), fun_name = /var\s+(_0x[a-z0-9]+)=/.exec(js_arr[6])[1], reg_str = fun_name + ' \$' + "'([^']+)',\s*'([^']+)'" + '\$', js_str = js_arr.slice(54, js_arr.length - 4).join(';'), code_shell = js_arr.slice(0, 54).join(' ;'), shell_obj = eval("(function(){" + code_shell + ";return " + fun_name + "})()"); js_str = js_str.replace(new RegExp(reg_str, 'i'), function (str, id, key) { return '"' + shell_obj(id, key) + '"'; }).replace(/([a-z0-9\-_A-Z)\]]+)\s?\[["'](["']+)["']\]/g, '$1.$2').replace(/(?<!_)(0x[0-9a-f]+)/g, function (hex) { return parseInt(hex).toString(); }); // 还原混淆 let obj = null, name = ''; js_str = js_str.replace(/{(va r\s+(_0x[0-9a-z]+)= (\{(.*)\}));/g, function (str, code_str, _name, obj_str) { obj = eval("(function () {return " + obj_str + "})()"); name = _name; return '{'; }); if (obj) { let i = 5; while (js_str.indexOf(name) && --i > 0) { for (const key in obj) { if (!obj.hasOwnProperty(key)) continue; if (typeof obj[key] == 'function') { let fun_info = /function \s*_0x[0-9]+$([^)]*)${return\s*([^;]+);}/.exec(obj[key].toString()); js_str = js_str.replace(new RegExp(name + '\\.' + key + '\$[^()]*)\$', 'g'), function (string, args_str) { let args = args_str.split(','), fun_args = fun_info[1].split(','), fun_body = fun_info[2]; fun_args.forEach(function (item, index) { fun_body = fun_body.replace(item, args[index]); }); return fun_body; }); } else if (typeof obj[key] == 'string') { js_str = js_str.replace(name + '.' + key, '"' + obj[key] + '"'); } else { js_str = js_str.replace(name + '.' + key, obj[key].toString()); } } } } return js_str;})($('#resultSource').val() || $('#jsdata').val());

miniliuke · 发表于 2020-3-6 15:15:03

sunxiao123 发表于 2020-3-6 15:09
怎么运行，求指教

把要解密的id="resultSource"的div里，然后chrome后台debug到return js_str的那一行就可以拿到了

miniliuke · 发表于 2020-3-6 15:06:51

运行一下就能拿到解密后的代码了（但是还是混淆的）

idc系统 · 发表于 2020-3-6 14:31:08

不错，看看。

一位不知名网友 · 发表于 2020-3-6 14:31:26

提示: 作者被禁止或删除内容自动屏蔽

sunxiao123 · 发表于 2020-3-6 15:09:12

miniliuke 发表于 2020-3-6 15:06
运行一下就能拿到解密后的代码了（但是还是混淆的）

怎么运行，求指教

cgons · 发表于 2020-3-6 16:28:13

本帖最后由 cgons 于 2020-3-6 16:33 编辑

电脑新建HTML文件吧代码复制进去用浏览器打开

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>1</title>
</head>
<body>
<p id="demo"></p>
<script>
(function(js_body) {
let js_arr = js_body.split("\n").pop().split(';'),
fun_name = /var\s+(_0x[a-z0-9]+)=/.exec(js_arr[6])[1],
reg_str = fun_name + ' \$' + "'([^']+)',\s*'([^']+)'" + '\$',
js_str = js_arr.slice(54, js_arr.length - 4).join(';'),
code_shell = js_arr.slice(0, 54).join(' ;'),
shell_obj = eval("(function(){" + code_shell + ";return " + fun_name + "})()");
js_str = js_str.replace(new RegExp(reg_str, 'i'),
function(str, id, key) {
return '"' + shell_obj(id, key) + '"';
}).replace(/([a-z0-9\-_A-Z)\]]+)\s?\[["'](["']+)["']\]/g, '$1.$2').replace(/(?<!_)(0x[0-9a-f]+)/g,
function(hex) {
return parseInt(hex).toString();
});
let obj = null,
name = '';
js_str = js_str.replace(/{(va r\s+(_0x[0-9a-z]+)= (\{(.*)\}));/g,
function(str, code_str, _name, obj_str) {
obj = eval("(function () {return " + obj_str + "})()");
name = _name;
return '{';
});
if (obj) {
let i = 5;
while (js_str.indexOf(name) && --i > 0) {
for (const key in obj) {
if (!obj.hasOwnProperty(key)) continue;
if (typeof obj[key] == 'function') {
let fun_info = /function \s*_0x[0-9]+$([^)]*)${return\s*([^;]+);}/.exec(obj[key].toString());
js_str = js_str.replace(new RegExp(name + '\\.' + key + '\$[^()]*)\$', 'g'),
function(string, args_str) {
let args = args_str.split(','),
fun_args = fun_info[1].split(','),
fun_body = fun_info[2];
fun_args.forEach(function(item, index) {
fun_body = fun_body.replace(item, args[index]);
});
return fun_body;
});
} else if (typeof obj[key] == 'string') {
js_str = js_str.replace(name + '.' + key, '"' + obj[key] + '"');
} else {
js_str = js_str.replace(name + '.' + key, obj[key].toString());
}
}
}
}
console.log(js_str);
document.getElementById("demo").innerHTML = js_str;
return js_str;
})($("js加密代码粘贴到这里");
</script>
</body>
</html>

复制代码

鲁迅 · 发表于 2020-3-6 16:30:32

蛋蛋 · 发表于 2020-3-6 17:23:10

整段代码直接打个断点看看就ok了你这块少东西啊

		自动登录	找回密码
密码			注册

一位不知名网友一位不知名网友当前离线积分 3898	3^# 发表于 2020-3-6 14:31:26 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
一位不知名网友一位不知名网友当前离线积分 3898
	回复支持反对举报