Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: раскодировать скрипт

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
mixnn
Отправлено: 28 Июля, 2010 - 14:13:16
Post Id


Гость


Покинул форум
Сообщений всего: 89
Дата рег-ции: Июнь 2008  


Помог: 0 раз(а)




есть скрип как его можно раскодировать?

Спасибо

Что значит "____(OOOO);"
скрипт во вложении
Скачать файл: test.js
Скачан раз: 125

(Отредактировано автором: 28 Июля, 2010 - 14:15:17)

 
 Top
DeepVarvar Супермодератор
Отправлено: 28 Июля, 2010 - 14:32:00
Post Id



Активный участник


Покинул форум
Сообщений всего: 10377
Дата рег-ции: Дек. 2008  
Откуда: Альфа Центавра


Помог: 353 раз(а)




В стандарте с версии 1.1
Категория Юникода: Другие, управляющие символы...
Я сначала подумал что просто кодировка другая, потом стало ясно что это "общий" от юникода (это там где всякие кружочки и стрелочки)... Но те что использованы в скрипте - это управляющие символы..... хз... Скорее всего закодено со смещением разрядов или чтото типа того
 
 Top
mixnn
Отправлено: 28 Июля, 2010 - 17:03:15
Post Id


Гость


Покинул форум
Сообщений всего: 89
Дата рег-ции: Июнь 2008  


Помог: 0 раз(а)




DeepVarvar пишет:
В стандарте с версии 1.1
Категория Юникода: Другие, управляющие символы...
Я сначала подумал что просто кодировка другая, потом стало ясно что это "общий" от юникода (это там где всякие кружочки и стрелочки)... Но те что использованы в скрипте - это управляющие символы..... хз... Скорее всего закодено со смещением разрядов или чтото типа того

что то у меня ни че хорошого не получилось как? как вы это делали?
 
 Top
DeepVarvar Супермодератор
Отправлено: 28 Июля, 2010 - 17:15:32
Post Id



Активный участник


Покинул форум
Сообщений всего: 10377
Дата рег-ции: Дек. 2008  
Откуда: Альфа Центавра


Помог: 353 раз(а)




У вас таблица символов есть? Вот в ней и посмотрите...
 
 Top
JustUserR
Отправлено: 01 Августа, 2010 - 01:14:12
Post Id



Активный участник


Покинул форум
Сообщений всего: 8715
Дата рег-ции: Июнь 2009  


Помог: 17 раз(а)




mixnn пишет:
Есть скрип как его можно раскодировать?
Приведенный вами JS-скрипт по сути содержит несколько больших строковых констант которые включают в себя urlencoded-закодированные последовательности символов а также некоторые другие однобайтовые и двухбайтовые символы - которые в результате преобразования по определенным правилам преобразуются в обычный JS-код Если посмотреть на исходный код зашифрованного JS-скрипта то можно увидеть в нем явное использование функции eval - которой на выполнение передается строка содержащая вызов функции unescape для расшифровки urlencoded-последовательностей внутри которых уже содержится полезный код Кроме того если посмотреть на сами urlencoded-последовательности в зашифрованном виде то можно убедиться что используется кодировка UTF-8 - ведь среди символов встречаются как однобайтовые так и двухбайтовые и сами и в %-спецификаторе не используется модификатор %u Оставшиется данные видимо являются строковыми константами - в которых содержатся надписи для пользовательского интерфейса
Что касается функции имя которой состоит из четырех знаков подчеркивания ____ - то она создается динамически в процессе выполнения зашифрованного JS-кода из той анонимной функции который передается в первый eval - с сохранением ее в объект windows для возможности вызова из глобальной области видимости


-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик Улыбка
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« JavaScript & VBScript »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB