JavaScript加密解密7种方法.docVIP

本文一共介绍了七种javascript加密方法：　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^　　但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中javascript代码的加密解密技术。　　以加密下面的javascript代码为例：SCRIPT LANGUAGE=javascriptalert(《我爱一起》);/SCRIPT　　一：最简单的加密解密　　大家对于javascript函数escape()和unescape()想必是比较了解啦（很多网页加密在用它们），分别是编码和解码字符串，比如例子代码用escape()函数加密后变为如下格式：alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B　　如何？还看的懂吗？当然其中的ASCII字符alert并没有被加密，如果愿意我们可以写点javascript代码重新把它加密如下：%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B　　呵呵！如何？这次是完全都加密了！　　当然，这样加密后的代码是不能直接运行的，幸好还有eval(codeString)可用，这个函数的作用就是检查javascript代码并执行，必选项 codeString 参数是包含有效 javascript 代码的字符串值，加上上面的解码unescape()，加密后的结果如下：SCRIPT LANGUAGE=javascriptvar code=unescape(%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B);eval(code)/SCRIPT　　是不是很简单？不要高兴，解密也就同样的简单，解密代码都摆给别人啦（unescape()）！呵呵　　二：转义字符的妙用　　大家可能对转义字符不太熟悉，但对于javascript提供了一些特殊字符如：n （换行）、 r （回车）、 （单引号 ）等应该是有所了解的吧？其实后面还可以跟八进制或十六进制的数字，如字符a则可以表示为：141或x61（注意是小写字符x），至于双字节字符如汉字黑则仅能用十六进制表示为u9ED1（注意是小写字符u），其中字符u表示是双字节字符，根据这个原理例子代码则可以表示为： 　　八进制转义字符串如下: SCRIPT LANGUAGE=javascripteval(1411541451621645042u9ED1u5BA2u9632u7EBF425173)/SCRIPT 　　十六进制转义字符串如下: SCRIPT LANGUAGE=javascripteval(x61x6Cx65x72x74x28x22u9ED1u5BA2u9632u7EBFx22x29x3B)/SCRIPT 　　这次没有了解码函数，因为javascript执行时会自行转换，同样解码也是很简单如下： SCRIPT LANGUAGE=javascriptalert(x61x6Cx65x72x74x28x22u9ED1u5BA2u9632u7EBFx22x29x3B)/SCRIPT 　　就会弹出对话框告诉你解密后的结果！　　三：使用Microsoft出品的脚本编码器Script Encoder来进行编码　　工具的使用就不多介绍啦！我是直接使用javascript调用控件Scripting.Encoder完成的编码！代码如下： SCRIPT LANGUAGE=javascriptvar Senc=new ActiveXObject(Scripting.Encoder);var code=SCRIPT LANGUAGE=javascriptrnalert(《我爱一起》);rn/SCRIPT;var Encode=Senc.EncodeScriptFile(.htm,code,0,);alert(Encode);/SCRIPT 　　编码后的结果如下： SCRIPT LANGUAGE=JScript.Encode#@~^FgAAAA==@#@lsDD`J黑客防线r#p@#@FgMAAA==^#~@/SCRIPT 　　够难看懂得吧？但相应的解密工具早已出来，而且连解密网页都有！因为其解密网页