javascript - 这个混淆的 JavaScript 是如何工作的？

Question

以下 JavaScript 是如何工作的？

我知道这是缩小的代码。我已经尝试对它进行一点去混淆，但我无法清楚地了解它是如何实现这种效果的。我可以看到它正在使用字符串进行某种迭代、使用 Date 对象、奇怪的字符串操作、数学函数，然后代码会自行打印。

怎么能用一个最小的例子来重写同样的效果呢？

eval(z='p="<"+"pre>"/* ,.oq#+     ,._, */;for(y in n="zw24l6k\
4e3t4jnt4qj24xh2 x/* =<,m#F^    A W###q. */42kty24wrt413n243n\
9h243pdxt41csb yz/* #K       q##H######Am */43iyb6k43pk7243nm\
r24".split(4)){/* dP      cpq#q##########b, */for(a in t=pars\
eInt(n[y],36)+/*         p##@###YG=[#######y */(e=x=r=[]))for\
(r=!r,i=0;t[a/*         d#qg `*PWo##q#######D */]>i;i+=.05)wi\
th(Math)x-= /*        aem1k.com Q###KWR#### W[ */.05,0>cos(o=\
new Date/1e3/*      .Q#########Md#.###OP  A@ , */+x/PI)&&(e[~\
~(32*sin(o)*/* ,    (W#####Xx######.P^     T % */sin(.5+y/7))\
+60] =-~ r);/* #y    `^TqW####P###BP           */for(x=0;122>\
x;)p+="   *#"/* b.        OQ####x#K           */[e[x++]+e[x++\
]]||(S=("eval"/* l         `X#####D  ,       */+"(z=\'"+z.spl\
it(B = "\\\\")./*           G####B" #       */join(B+B).split\
(Q="\'").join(B+Q/*          VQBP`        */)+Q+")//m1k")[x/2\
+61*y-1]).fontcolor/*         TP         */(/\\w/.test(S)&&"#\
03B");document.body.innerHTML=p+=B+"\\n"}setTimeout(z)')//

JSFiddle

score 69 · Accepted Answer

前言：我在http://jsfiddle.net/WZXYr/2/对代码进行了广泛的美化和注释

考虑最外层：

eval(z = '...');

代码字符串存储在变量中z。赋值运算符返回分配的值，因此代码字符串也作为参数传递给eval.

代码字符串z在eval. 该代码非常迟钝，即使在清理后也是如此，但它似乎：

解析由字符描述的 base-36 数字字符串4。
使用全局变量e、x和填充值映射y以保持映射状态。地图状态部分是挂钟上当前秒的函数 ( new Date / 1e3)。
使用地图值，代码生成一个输出字符串，p
- 代码用于p += " *#"[index]决定是否使用空格、星号或哈希标记，index实际在哪里e[x++] + e[x++]（如上所述，e并x负责地图状态）
- 如果索引大于的长度，则有备用代码使用来自的字符" *#"填充输出。内部角色由动画角色填充，而外部角色则来自.pzz

在代码的最后，有一个对的调用setTimeout(z)，它异步评估代码字符串z。这种重复调用z允许代码循环。

简单的例子：

这是一个超级简单的版本（http://jsfiddle.net/5QXn8/）：

eval(z='p="<"+"pre>";for(i=0;i<172;++i)if(i > 62 && i < 67)p+="!---"[~~(new Date/1e2 + i)%4];else p += ("eval(z=\'" + z + "\')")[i];document.body.innerHTML = p;setTimeout(z)')

循环将for每个字符添加到输出字符串p（字符串长度为 172 个字符）：
```
for(i=0;i<172;++i)
```
内部条件决定我们是否在位置 62 到 67 之间的角色上，即动画角色：
```
if(i > 62 && i < 67)
```
如果我们是，则打印出!---，根据第二个挂钟值的十分之一移动。这提供了动画效果。
```
p+="!---"[~~(new Date/1e2 + i)%4]
```
（所有的麻烦new Date实际上只是为了将日期值转换为 0 到 3 之间的数字。）
否则，如果我们不在动画角色上，i则从定义的字符串中打印索引字符
```
"eval(z='" + z + "')"
```
也就是被andz包围的代码串。eval('')
最后，输出字符串并用于setTimeout排队另一个执行z：
```
document.body.innerHTML = p;setTimeout(z)
```

请注意，我的最终输出并不完全正确——我没有考虑到最后的反斜杠——但它仍然应该让您很好地了解该技术的一般工作原理。

score 36 · Accepted Answer

这是带注释的来源。ps：我是作者；）

function z(){                     // will be replaced with eval

  p = "<" + "pre>";               // use <pre> tag for formatted output

  for (                           // loop though lines
    y in n = (                    // y - the line number
      "zw24"      +               // n - the encoded data
      "l6k4"      +               // every line holds encoded data
      "e3t4"      +
      "jnt4"      +               // string will be concated in build process
      "qj24"      +
      "xh2  4"    +               // data after spaces will be ignored but
      "2kty24"    +               // … is used to not break block comments
      "wrt4"      +               // … which will save some chars
      "13n24"     +
      "3n9h24"    +
      "3pdxt4"    +
      "1csb   4"  +
      "3iyb6k4"   +
      "3pk724"    +
      "3nmr24"
    ).split(4)                    // data will be split by (unused) 4

  ){
    for (                         // loop throug every char in line
      a in t = parseInt(          // numbers are encoded as string
        n[y],                     // … with a base of 36
        36
      ) + (                       // large number will be converted to string
        e =                       // e - holds the rendered globe
        x =                       // x - horizonal position
        r = []                    // r - bitmap flag if pixel is set
      )
    ){
      r = !r;                     // toggle binary flag

      for (                       // look though bitmap states
        i = 0;                 
        t[a] > i;                 // draw pixel t[a]-times
        i += .05
      )
        with (Math)               // refer to Math later
          x -= .05,
          0 > cos(                // prevent backface visibility
            o =
              new Date / 1e3 +    // get rotation based on current time
              x / PI
          ) && (
            e[                    // access matrix
              ~~(                 // convert float to integer
                sin(o) *          // rotate around y axis
                sin(.5 + y/7) *
                32                // scale up the globe
              ) + 60              // move to center
            ] = -~r               // store bitmap state in render matrix
          )
    }

    for (                         // loop through columns
      x = 0;
      122 > x;                    // break after char 122
    ) p += "   *#"[               // add space, asterisk or hash
        e[x++] +                  // … based pixel opacity
        e[x++]
      ] || (S = (                 // otherwise use the original code
        "eval(z='" +              // inception of missing "eval" statement
          z
            .split(B = "\\")      // escape \ with \\
            .join(B + B)

            .split(Q = "'")       // escape ' with \'
            .join(B + Q) +

          Q +                     // add missing ')

          ")////////"             // add extra chars to fill mapping
        )[
          x / 2 +                 // get character at current position
          61 * y-1
        ]

      ).fontcolor(                // colorize outpu
        /\w/.test(S) &&           // test for [0-9A-Z]
        "#03B"                    // render blue
                                  // otherwise pink (default)
      );

    document.body.innerHTML =     // render output
      p +=                        // append new line
      B +                         // add backspace
      "\n";                       // add new line
  }

  setTimeout(z)                   // render animation on next frame
}
z()

score 21 · Accepted Answer

这是另一个手动反混淆版本，将所有初始化从表达式移到自己的语句中：

z='p="<"+"pre>"/* ,.oq#+     ,._, */;for(y in n="zw24l6k\
4e3t4jnt4qj24xh2 x/* =<,m#F^    A W###q. */42kty24wrt413n243n\
9h243pdxt41csb yz/* #K       q##H######Am */43iyb6k43pk7243nm\
r24".split(4)){/* dP      cpq#q##########b, */for(a in t=pars\
eInt(n[y],36)+/*         p##@###YG=[#######y */(e=x=r=[]))for\
(r=!r,i=0;t[a/*         d#qg `*PWo##q#######D */]>i;i+=.05)wi\
th(Math)x-= /*        aem1k.com Q###KWR#### W[ */.05,0>cos(o=\
new Date/1e3/*      .Q#########Md#.###OP  A@ , */+x/PI)&&(e[~\
~(32*sin(o)*/* ,    (W#####Xx######.P^     T % */sin(.5+y/7))\
+60] =-~ r);/* #y    `^TqW####P###BP           */for(x=0;122>\
x;)p+="   *#"/* b.        OQ####x#K           */[e[x++]+e[x++\
]]||(S=("eval"/* l         `X#####D  ,       */+"(z=\'"+z.spl\
it(B = "\\\\")./*           G####B" #       */join(B+B).split\
(Q="\'").join(B+Q/*          VQBP`        */)+Q+")//m1k")[x/2\
+61*y-1]).fontcolor/*         TP         */(/\\w/.test(S)&&"#\
03B");document.body.innerHTML=p+=B+"\\n"}setTimeout(z)';

p = "<" + "pre>";
n = ["zw2", "l6k", "e3t", "jnt", "qj2", "xh2 x/* =<,m#F^    A W###q. */", "2kty2", "wrt", "13n2", "3n9h2", "3pdxt", "1csb yz/* #K       q##H######Am */", "3iyb6k", "3pk72", "3nmr2", ""]
for (y in n) {
    e = [];
    x = 0;
    r = true;
    t = parseInt(n[y], 36) + "";
    for (a in t) {
        r = !r
        for (i = 0; i < t[a]; i += 0.05) {
             x -= 0.05;
             o = new Date / 1e3 + x / Math.PI
             if (Math.cos(o) < 0)
                 e[~~(32 * Math.sin(o) * Math.sin(0.5 + y / 7)) + 60] = -~r;
        }
    for (x = 0; x < 122;) {
        S = "eval" + "(z='" + z.split(B = "\\").join(B + B).split(Q = "'").join(B + Q) + Q + ")//m1k"
        p += "   *#"[e[x++] + e[x++]] || S[x/2+61*y-1]).fontcolor(/\w/.test(S[x/2+61*y-1]) && "#03B");
    }
    p += B + "\n";
    document.body.innerHTML = p;
}
setTimeout(z)

这是发生的事情：

z是一个包含所有代码的多行字符串。它是eval编的。
在代码的末尾，z传递给setTimeout. 它像一起工作requestAnimationFrame，eval以尽可能高的速率在间隔内评估它。
代码本身初始化p，将附加 HTML 的字符串缓冲区，以及n一个 base-36 编码的数字数组（通过连接到字符串中"4"，注释是不相关的垃圾，不被考虑parseInt）。
中的每个数字都会n编码一行 ( n.length == 16)。现在列举了。
初始化了一堆变量，其中一些伪装成e数组字面量，但在使用时它们会被转换为数字 ( x) 或布尔值 ( r) 或字符串 ( t)。
枚举数字中的每个数字，每转t反转布尔值r。对于不同的角度x，并根据当前时间 new Date / 1000（以便它给出动画），使用一些按位运算符e填充数组-那时 when为假，s when为真。1r2r
然后一个循环确实迭代图像的 61 列，从x=0到 122 双步，将单个字符附加到p.
B作为反斜杠，该字符串S是通过转义反斜杠和撇号从代码字符串构建的z，以获得它在源代码中的准确表示。
每两个连续的数字从e被添加并用于访问一个字符" *#"，以构建动画图像。如果未定义其中一个索引，则NaN索引解析为未定义的字符，取而代之的是字符串中的相应字符S（查看公式x/2+61*y-1）。如果该字符应该是单词字符，则使用fontcolorString 方法将其着色不同。
在每一行之后，将尾随的退格和换行符添加到p，并将 HTML 字符串分配给文档正文。

对于一个最小的例子，如何重写相同的效果？

这是另一个例子：

setInterval(z='s=("setInterval(z=\'"+\
z.replace(/[\\\\\']/g,"\\\\$&")+"\')"\
).match(/.{1,37}/g).join("\\\\\\n");d\
ocument.body.innerHTML="<\\pre>"+s.sl\
ice(0, 175)+String( + new Date()).fon\
tcolor("red")+s.slice(188)')

它具有这种动画所需的所有相关内容：

setInterval和Date动画

重建自己的代码（类似quine），在这里：

  s = ( "setInterval(z='" // the outer invokation
        + z.replace(/[\\\']/g,"\\$&") // the escaped version
      + "\')" ) // the end of the assignment
      .match(/.{1,37}/g).join("\\\n"); // chunked into lines

输出通过document.body.innerHTML和一个<pre>元素
用动画字符串替换部分代码

score 5 · Accepted Answer

对包含所有代码的字符串进行评估，超时进行循环；该字符串存储在一个名为的变量z中，位于代码中间，注释之间/*，并且*/有一个“地球 ASCII 艺术”。代码解析评论并更改文档内容，保留js并更新艺术。贝娄只是切片的代码：

  p="<pre>";
  for(y in n="zw24l6k4e3t4jnt4qj24xh2 x42kty24wrt413n243n9h243pdxt41csb yz43iyb6k43pk7243nmr24".split(4)){ 
    for(a in t = parseInt(n[y],36)+(e=x=r=[]))
      for(r=!r,i=0;t[a]>i;i+=.05)
        with(Math) x-= .05,0>cos(o=new Date/1e3+x/PI)&&(e[~~(32*sin(o)*sin(.5+y/7))+60] =-~ r);
          for(x=0;122>x;) p += "   *#"[e[x++]+e[x++\]] ||
              (S=("eval"+"(z=\'"+z.split(B = "\\\\").join(B+B).split(Q="\'").join(B+Q)+Q+")//m1k")[x/2+61*y-1]).fontcolor(/\\w/.test(S)&&"#\03B");
    p += B+"\\n"
    document.body.innerHTML= p
  }

javascript - 这个混淆的 JavaScript 是如何工作的？

4 回答 4

Related

Reference