一种最常见的js加密解密

前言

在前端开发的广袤天地中，你是否遭遇过一些看似“乱码”般的代码，根本无从下手理解？这其实很可能是被 _0x处理过的代码。_0x就像一位神秘的“化妆师”，能把原本清晰的代码改头换面。今天，我就来分享如何破解这些被 _0x处理过的代码，并且展示一下我的专业解码实力哟！

_0x到底做了啥？

变量名大变身

_0x喜欢把代码里的变量名和函数名换成毫无意义的字符或者随机字符串。原本清晰的 function calculateSum(a, b) { return a + b; }，经过 _0x的“打扮”，就可能变成 function x0yz9(aa1, bb2) { return aa1 + bb2; }。这一下，想要看懂代码逻辑可就难了许多。

字符串藏猫猫

它还会对字符串进行加密，让字符串的真实内容隐藏起来，直到代码运行的时候才会解密显示。比如 "Hello, world!" 可能会被加密成 "aGVsbG8sIHdvcmxkIQ=="。要读懂这代码，就必须先解开这个加密的谜团。

代码瘦身秀

_0x会对代码进行压缩和格式化，把代码里的空格、换行符这些“赘肉”都去掉，让代码变得短小精悍。原本 function showText() { console.log('Text shown'); }，压缩后就成了 function showText(){console.log('Text shown');}，虽然代码功能没变，但阅读起来的难度直线上升。

流程迷宫

为了增加代码的理解难度，_0x还会改变代码的执行顺序，加入一些条件判断和看似没用的代码。比如 if (true) { console.log('Normal'); } 可能会被混淆成 if (2 - 1 == 1) { console.log('Normal'); }，就像在原本直的道路上绕起了弯。

破解 _0x代码的妙招

手动智慧解码

对于一些比较简单的 _0x代码，我们可以通过仔细阅读代码，一步步把那些被替换的变量名、函数名改回来，复原代码的逻辑。就拿前面提到的 function x0yz9(aa1, bb2) { return aa1 + bb2; } 来说，观察函数的用途，我们就能轻松把它改回 function calculateSum(a, b) { return a + b; }。

工具助力解码

现在有很多好用的工具可以帮助我们处理 _0x代码。比如 JS Beautifier，它能把压缩后的代码还原成有格式、易读的样子。下面是一段被压缩的代码：

function sum(a,b){return a+b;} 

使用 JS Beautifier 后，代码会变成：

function sum(a, b) { return a + b; 
} 

动态调试寻宝

浏览器的开发者工具就像是我们的“解密雷达”。就拿 Chrome DevTools 来说，我们可以在代码里设置断点，观察代码一步一步的执行过程，这样就能慢慢把代码的逻辑梳理清楚。比如下面这段代码：

function func() { let num = Math.random();  if (num > 0.5) { console.log('Greater  than 0.5'); } else { console.log('Less  than or equal to 0.5'); } 
} 
func(); 

我们在 let num = Math.random(); 这一行设置断点，就能看到 num 变量每次生成的值，从而更好地理解代码。

jsjiami加密后

var _js='jsjiami.com.v7';(function(c,d,e,f,g,h,i){return c=c>>0x5,h='hs',i='hs',function(j,k,l,m,n){const q=b;m='tfi',h=m+h,n='up',i+=n,h=l(h),i=l(i),l=0x0;const o=j();while(!![]&&--f+k){try{m=parseInt(q(0x1e0,'Yx1x'))/0x1+parseInt(q(0x1dd,'wp3H'))/0x2+-parseInt(q(0x1ec,'E8f8'))/0x3+parseInt(q(0x1f0,'x7*N'))/0x4+parseInt(q(0x1ee,'PE6E'))/0x5*(parseInt(q(0x1f2,'6LX0'))/0x6)+parseInt(q(0x1e5,'6LX0'))/0x7+-parseInt(q(0x1ea,'&I7N'))/0x8;}catch(p){m=l;}finally{n=o[h]();if(c<=f)l?g?m=n:g=n:l=n;else{if(l==g['replace'](/[xQuKXNnURCtfgHqTebA=]/g,'')){if(m===k){o['un'+h](n);break;}o[i](n);}}}}}(e,d,function(j,k,l,m,n,o,p){return k='\x73\x70\x6c\x69\x74',j=arguments[0x0],j=j[k](''),l=`\x73\x65\x76\x65\x72\x73\x65`,j=j[l]('\x76'),m=`\x6a\x6f\x69\x6e`,(0x197ea2,j[m](''));});}(0x1820,0xcbe81,a,0xc3),a)&&(_js=a);function func(){const r=b,c={'xkiuq':function(e,f){return e>f;},'znuTd':r(0x1ed,'*&mx'),'PdnLd':r(0x1ef,'tQ2h')};let d=Math[r(0x1e9,'Cy3a')]();c[r(0x1f3,'mc#t')](d,0.5)?console[r(0x1f4,'rfM7')](c[r(0x1de,'KJ16')]):console[r(0x1eb,'iCbc')](c[r(0x1e2,'4Yll')]);}function b(c,d){const e=a();return b=function(f,g){f=f-0x1dd;let h=e[f];if(b['ESOLID']===undefined){var i=function(n){const o='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789+/=';let p='',q='';for(let r=0x0,s,t,u=0x0;t=n['charAt'](u++);~t&&(s=r%0x4?s*0x40+t:t,r++%0x4)?p+=String['fromCharCode'](0xff&s>>(-0x2*r&0x6)):0x0){t=o['indexOf'](t);}for(let v=0x0,w=p['length'];v<w;v++){q+='%'+('00'+p['charCodeAt'](v)['toString'](0x10))['slice'](-0x2);}return decodeURIComponent(q);};const m=function(n,o){let p=[],q=0x0,r,t='';n=i(n);let u;for(u=0x0;u<0x100;u++){p[u]=u;}for(u=0x0;u<0x100;u++){q=(q+p[u]+o['charCodeAt'](u%o['length']))%0x100,r=p[u],p[u]=p[q],p[q]=r;}u=0x0,q=0x0;for(let v=0x0;v<n['length'];v++){u=(u+0x1)%0x100,q=(q+p[u])%0x100,r=p[u],p[u]=p[q],p[q]=r,t+=String['fromCharCode'](n['charCodeAt'](v)^p[(p[u]+p[q])%0x100]);}return t;};b['fPRiHN']=m,c=arguments,b['ESOLID']=!![];}const j=e[0x0],k=f+j,l=c[k];return!l?(b['sHFiui']===undefined&&(b['sHFiui']=!![]),h=b['fPRiHN'](h,g),c[k]=h):h=l,h;},b(c,d);}function a(){const s=(function(){return[...[_js,'HQujxfTsCAQjiCNanmTRiQUg.QtcKboXqemX.ge7==','mdtcL3ldLCkwCwj//W6lcGSo2vG','FNhdRSkgWPnzwsddTspcV0Wp'],...(function(){return[...['WPRdLSkCe8ohFaLwWOPoB8owW5a','ls9Gk8kxwCk9qfmDW6y','W49BzNDPWOFdQJ0V','CgxdJYxcJ8oc'],...(function(){return[...['W5/dKfZdP8o7WRvBeIJdThxcKbZcQG','ymkWAq','ECkCWOPSW7ScymohWRCgWQ4SzW','W4bFWQZcTmocvstcJ8kVW6NcUSkaDHS9W6NdRG'],...(function(){return[...['W6hdJSkJW5GLW7bFW5P8W43dIq','uNmIACkcgmk/q1uHWQ3dQwqBWP3cISo7gSo1WRldH8kCWQPhsZy','g8ksW5hdPemSWO/cSX9nW7RcKdC','WOPLomkqW4yntmomW5qkz8kumq'],...(function(){return[...['FNZdRCoDW5WUfsddHW','W4y6ymouWO8','jmk+WQK','eCkaCSk7W5aMaMnlrmkgyKO'],...(function(){return[...['WOiPWPVdKK8','rKpcQ8oqyXvEW4VcTSoPjSolr8oi','WQegW6XIWRaYaCoVbIWYW5W','r0tcR8oByXKpWPNcTSoKj8oY'],...(function(){return['iKOwxmoP','W6OQk8o2DSksW78kmSoYvmoqWPS'];}())];}())];}())];}())];}())];}())];}());a=function(){return s;};return a();};func();

AST 深度解析

AST 就像是一个强大的“透视镜”，能帮我们看到代码的深层结构。通过 Babel、Esprima 这些工具，我们能对复杂的 _0x代码进行剖析。例如，有这样一段比较复杂的代码：

const result = (() => { let x = 5; if (x > 3) { return x * 2; } else { return x + 2; } 
})(); 

使用 AST 分析工具，我们能清晰地看到这段代码的结构和执行逻辑，从而更好地对其进行还原。

我的实战秘籍大公开

经验满满的我

我在处理 _0x代码方面可是经验丰富，什么五花八门的代码我都见过。对于常见的 _0x手段和破解方法，我简直了如指掌，能够快速地找到代码的关键，把它的真实逻辑还原出来。

工具与技术在手

我运用多种方式来处理 _0x代码，从手动分析到借助自动化工具，再到使用动态调试和 AST 分析，每一种方法我都运用得得心应手。不管代码有多复杂，我都能把它还原成清晰易懂的样子。

精彩案例分享

之前我碰到过一个加密的 _0x代码片段，像下面这样：

function _$1ab() { var _$a1 = 15; return _$a1 + 5; } 

一看就知道，变量名被混淆了。经过我的手动分析和适当利用工具，我把它还原成了：

function calculateNumber() { var number = 15; return number + 5; } 

过程中，要仔细观察代码执行逻辑，一点点确定变量和函数的真实用途。虽然会碰到各种难题，但只要运用合适的方法，最终都能解开谜团。

解密小提示

在处理这类代码时，一定要遵守法律法规和道德规范，只把这些技巧用在学习、研究方面，千万不能用它去做一些不正当的事情。而且，有些代码的加密手段非常复杂，这就需要我们有扎实的 JavaScript 基础和丰富的逆向工程经验。另外，我们也要尊重原作者的知识产权，不要侵犯别人的权益。

写在最后

_0x后的代码虽然看起来神秘复杂，但只要掌握了正确的方法和技巧，就能揭开它的面纱。我有足够的能力帮你把那些复杂的代码还原成清晰易懂的形式。如果你在代码中遇到了难题，欢迎随时联系我，我会尽最大的努力为你解决问题！

如源代码在加密后遗失，jsjiami官方客服人工可解密