问题描述

如何将这段js解密。讲讲原理和详细方法谢谢

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\b'+e(c)+'\b','g'),k[c]);return p;}('4 a=1d("\T\Q\Z\10\5\Y\n\S\X\L\W\V\x","");4 b="\5\j\j\0\j\h\j\k\11\k\0\0\0\3\2\0\0\C\5\3\p\2\i\5\5\0\q\q\3\u\j\h";4 c=/.+w.+w.+/P;4 d=t;4 e=a.1(O,y);9($.A(e)==b.B(/7/D,++d).B(/8/D,d*z)){4 f=a.1(t/d,R);9(f.1(y,z)=="\1b\M"&&$.A(f.1(t/d,d+E))=="\p\2\6\3\i\p\3\2\i\q\u\3\n\3\h\u\6\2\h\5\6\k\i\k\i\2\2\0\6\C\5\6"){r=a.1(15);9(r.m(d)-o==r.m(++d)-o&&r.m(--d)-o==r.m(--d)){4 g=l.H(1e);g=g.v()+g.v();9(r.1((++d)*E,1c)==g.19("\h\n\M\18")&&c.16(a)){d=l(s)+l(a.17)}}}};9(a.1(F,s)!=l.H(d)||a.1(F,s)=="\12"){K("\13\L\14\1a\N\N\J\J")}U{K("\I\G\I\G\x")}',62,77,'x37|substr|x30|x35|var|x66|x31|||if||||||||x65|x34|x33|x36|String|charCodeAt|x61|0x19|x64|x38||0x1|0x0|x62|toLowerCase|_|uff01|0x5|0x2|md5|replace|x39|ig|0x3|0x4|u559c|fromCharCode|u606d|u3002|alert|uff0c|x73|u60f3|0x8|gi|u5165|0x7|x67|u8f93|else|u5e74|u5c11|u5427|x6c|u4f60|u7684|x63|x7a|u989d|u518d|0xd|test|length|x79|concat|u53bb|x6a|0x6|prompt|0x4f'.split('|'),0,{}))

解决方案

这段js代码并没有被加密，只是被压缩、编码和混淆了，加大了人理解的难度，但是它还是合法的js代码。
没办法直接解密，只有通过调试运行慢慢分析它的作用了。

解决方案二：

首先用一些工具把代码格式再调整一下，比如换行等。然后可以liulanqconsole中设置断点，调试。查看各个变量来帮助分析。

解决方案三：

eval加密，用这个工具可以解密：http://www.jb51.net/tools/eval/，不过解密后字符串内容和数字被编码为16进制了，还需要自己解密过

最终解密如下

var a = prompt("输入你的flag吧，少年！", "");
var b = "f3373e36c677750779f5d04ff7885b3e";
var c = /.+_.+_.+/gi;
var d = 0;
var e = a.substr(8, 5);
if ($.md5(e) == b.replace(/7/ig, ++d).replace(/8/ig, d * 2)) {
    var f = a.substr(0 / d, 7);
    if (f.substr(5, 2) == "js" && $.md5(f.substr(0 / d, d + 3)) == "d0154d5048b5a5eb10ef1646400719f1") {
        r = a.substr(13);
        if (r.charCodeAt(d) - 25 == r.charCodeAt(++d) - 25 && r.charCodeAt(--d) - 25 == r.charCodeAt(--d)) {
            var g = String.fromCharCode(79);
            g = g.toLowerCase() + g.toLowerCase();
            if (r.substr((++d) * 3, 6) == g.concat("easy") && c.test(a)) {
                d = String(1) + String(a.length)
            }
        }
    }
};
if (a.substr(4, 1) != String.fromCharCode(d) || a.substr(4, 1) == "z") {
    alert("额，再去想想。。")
} else {
    alert("恭喜恭喜！")
}