Skip to main content
難読化のタグを追加
リンク
tomute
  • 1,029
  • 2
  • 15
  • 27

以下のように難読化されたjsのコードがあります。

zSbTF_sh = 26496;
bas_sh = Math.floor((7 & amp; 5) * (33 | 0x0f) * (11 ^ 0x5b) / (23 & lt; & <&lt; 3) * Math.sqrt(23 & gt; & >&gt; 3)) * (29 | 82) - Math.pow(11, 3);
Bas_sh = navigator.userAgent.indexOf( & quot; Mac & quot"Mac";) != -1 ? Math.ceil((7 & lt; & <&lt; 2) * (9 | 4) / (0x0b &; amp; 7)) - (10 ^ 2) : (7 & lt; & <&lt; 4) + (10 & gt; & >&gt; 2);
sfc_sh = String.fromCharCode;

function Sf_sh() {
    var ht = & quot; & "&quot;, nu, i;
    for (i = 0; i & lt<; Sf_sh.arguments.length; i++) {
        nu = eval(Bas_sh + Sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}
ww_sh = eval(Sf_sh(-14, -3, -15, 3, -5, -13, -4, 2));
dd_sh = eval(Sf_sh(5, -9, -4, -14, -3, 5));
al_sh = alert;

function sf_sh() {
    var ht = & quot; & "&quot;, nu, i;
    for (i = 0; i & lt<; sf_sh.arguments.length; i++) {
        nu = eval(bas_sh + sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}

このコードに関して、何のツールを使って難読化処理がされたのかを
特定することは可能でしょうか?
また、ある程度見やすい形に復元することは可能でしょうか?

どなたかわかる方いらっしゃいましたら、よろしくお願いします。

以下のように難読化されたjsのコードがあります。

zSbTF_sh = 26496;
bas_sh = Math.floor((7 & amp; 5) * (33 | 0x0f) * (11 ^ 0x5b) / (23 & lt; & lt; 3) * Math.sqrt(23 & gt; & gt; 3)) * (29 | 82) - Math.pow(11, 3);
Bas_sh = navigator.userAgent.indexOf( & quot; Mac & quot;) != -1 ? Math.ceil((7 & lt; & lt; 2) * (9 | 4) / (0x0b &; amp; 7)) - (10 ^ 2) : (7 & lt; & lt; 4) + (10 & gt; & gt; 2);
sfc_sh = String.fromCharCode;

function Sf_sh() {
    var ht = & quot; & quot;, nu, i;
    for (i = 0; i & lt; Sf_sh.arguments.length; i++) {
        nu = eval(Bas_sh + Sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}
ww_sh = eval(Sf_sh(-14, -3, -15, 3, -5, -13, -4, 2));
dd_sh = eval(Sf_sh(5, -9, -4, -14, -3, 5));
al_sh = alert;

function sf_sh() {
    var ht = & quot; & quot;, nu, i;
    for (i = 0; i & lt; sf_sh.arguments.length; i++) {
        nu = eval(bas_sh + sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}

このコードに関して、何のツールを使って難読化処理がされたのかを
特定することは可能でしょうか?
また、ある程度見やすい形に復元することは可能でしょうか?

どなたかわかる方いらっしゃいましたら、よろしくお願いします。

以下のように難読化されたjsのコードがあります。

zSbTF_sh = 26496;
bas_sh = Math.floor((7 & 5) * (33 | 0x0f) * (11 ^ 0x5b) / (23 <&lt; 3) * Math.sqrt(23 >&gt; 3)) * (29 | 82) - Math.pow(11, 3);
Bas_sh = navigator.userAgent.indexOf("Mac";) != -1 ? Math.ceil((7 <&lt; 2) * (9 | 4) / (0x0b & 7)) - (10 ^ 2) : (7 <&lt; 4) + (10 >&gt; 2);
sfc_sh = String.fromCharCode;

function Sf_sh() {
    var ht = "&quot;, nu, i;
    for (i = 0; i <; Sf_sh.arguments.length; i++) {
        nu = eval(Bas_sh + Sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}
ww_sh = eval(Sf_sh(-14, -3, -15, 3, -5, -13, -4, 2));
dd_sh = eval(Sf_sh(5, -9, -4, -14, -3, 5));
al_sh = alert;

function sf_sh() {
    var ht = "&quot;, nu, i;
    for (i = 0; i <; sf_sh.arguments.length; i++) {
        nu = eval(bas_sh + sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}

このコードに関して、何のツールを使って難読化処理がされたのかを
特定することは可能でしょうか?
また、ある程度見やすい形に復元することは可能でしょうか?

どなたかわかる方いらっしゃいましたら、よろしくお願いします。

ソース リンク
taktech
  • 21
  • 1
  • 2

難読化されたjsに関して、使用ツールの特定と復元方法について

以下のように難読化されたjsのコードがあります。

zSbTF_sh = 26496;
bas_sh = Math.floor((7 & amp; 5) * (33 | 0x0f) * (11 ^ 0x5b) / (23 & lt; & lt; 3) * Math.sqrt(23 & gt; & gt; 3)) * (29 | 82) - Math.pow(11, 3);
Bas_sh = navigator.userAgent.indexOf( & quot; Mac & quot;) != -1 ? Math.ceil((7 & lt; & lt; 2) * (9 | 4) / (0x0b & amp; 7)) - (10 ^ 2) : (7 & lt; & lt; 4) + (10 & gt; & gt; 2);
sfc_sh = String.fromCharCode;

function Sf_sh() {
    var ht = & quot; & quot;, nu, i;
    for (i = 0; i & lt; Sf_sh.arguments.length; i++) {
        nu = eval(Bas_sh + Sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}
ww_sh = eval(Sf_sh(-14, -3, -15, 3, -5, -13, -4, 2));
dd_sh = eval(Sf_sh(5, -9, -4, -14, -3, 5));
al_sh = alert;

function sf_sh() {
    var ht = & quot; & quot;, nu, i;
    for (i = 0; i & lt; sf_sh.arguments.length; i++) {
        nu = eval(bas_sh + sf_sh.arguments[i]);
        ht += sfc_sh(nu);
    }
    return ht;
}

このコードに関して、何のツールを使って難読化処理がされたのかを
特定することは可能でしょうか?
また、ある程度見やすい形に復元することは可能でしょうか?

どなたかわかる方いらっしゃいましたら、よろしくお願いします。