有大佬会解密SOJSON V5吗

His

本帖最后由 His 于 2020-3-3 18:36 编辑



网上有一段流传的解密代码我试了试好像不好使


[ol]

;(function (js_body) {

    // 脱壳 && 解密

    let js_arr = js_body.split("\n").pop().split(';'),

        fun_name = /var\s+(_0x[a-z0-9]+)=/.exec(js_arr[6])[1],

        reg_str = fun_name + '\\(' + "'([^']+)',\s*'([^']+)'" + '\\)',

        js_str = js_arr.slice(54, js_arr.length - 4).join(' ;'),

        code_shell = js_arr.slice(0, 54).join(';'),

        shell_obj = eval("(function(){" + code_shell + "return " + fun_name + "})()");

    js_str = js_str.replace(new RegExp(reg_str, 'g'), function (str, id, key) {

        return '"' + shell_obj(id, key) + '"';

    }).replace(/([a-z0-9\-_A-Z)\]]+)\s?\[["']([^"']+)["']\]/g, '$1.$2').replace(/\\(? 0)

        {

            for (const key in obj) {

                if (!obj.hasOwnProperty(key)) continue;

                if (typeof obj[key] == 'function') {

                    let fun_info = /function \s*_0x[0-9a-z]+\(([^)]*)\){return \s*([^;]+);}/.exec(obj[key].toString());

                    js_str = js_str.replace(new RegExp(name + '\\. ' + key + '\\(([^())]* )\\)', 'g'), function (string, args_str) {

                        let args = args_str.split(','),

                            fun_args = fun_info[1].split(','),

                            fun_body = fun_info[2];

                        fun_args.forEach(function (item, index) {

                            fun_body = fun_body.replace(item, args[index]);

                        });

                        return fun_body;

                    });

                } else if (typeof obj[key] == 'string ') {

                    js_str = js_str.replace(name + '.' + key, '"' + obj[key] + '"');

                } else {

                    js_str = js_str.replace(name + '.' + key, obj[key].toString());

                }

            }

        }

    }

    return js_str;

})($('#resultSource').val() || $('#jsdata').val());[/ol]复制代码
一包烟钱

流河旱树

耶稣抽不抽烟的

A23187

这是(⊙o⊙)啥？

一位不知名网友

你截个图  是全是笑脸那个还是全是字母符号那个?

h2o

kieng 发表于 2020-3-3 19:30

你截个图  是全是笑脸那个还是全是字母符号那个?

kieng

His 发表于 2020-3-3 19:35

这种只能一行一行分析重写吧.还原原文件貌似不能实现吧.除非你知道他的算法.

His

有点像webpack