JavaScript高手进阶：详解Eval加密

微工具

2022-04-05

1057

在JavaScript编程中，涉及到代码加密，在混淆加密时代之前，用的最多的应该是种Eval加密。

加密后的特征是以：eval(function(p,a,c,k,e,r)为代码开始，相信很多人都见过这种代码。

Eval加密效果例程：

这是一种非常古老的技术。早在约2004年，一名南非的JavaScript程序员dean.edwards发明了这种加密技术。

本文将探索该加密技术的实现原理，并给出解密方法。

首先，直接上源码，该源码为Eval加密的变种，加密效果一样。

Eval加密完整源码示例：

a=62;
function encode(js_code) {
var code = js_code;
code = code.replace(/[\r\n]+/g, '');
code = code.replace(/'/g, "\\'");
var tmp = code.match(/\b(\w+)\b/g);
tmp.sort();
var dict = [];
var i, t = '';
for(var i=0; i<tmp.length; i++) {
if(tmp[i] != t) dict.push(t = tmp[i]);
}
var len = dict.length;
var ch;
for(i=0; i<len; i++) {
ch = num(i);
code = code.replace(new RegExp('\\b'+dict[i]+'\\b','g'), ch);
if(ch == dict[i]) dict[i] = '';
}
return "eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c]);return p}(" + "'"+code+"',"+a+","+len+",'"+ dict.join('|')+"'.split('|'),0,{}))";
}
function num(c) {
return(c<a?'':num(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36));
}
console.log(encode("var str ='jshaman.com'; console.log(str); var str ='jshaman.com'; console.log(str);"));

执行，看加密效果。

执行效果：

运行加密后的代码，以测试正确性：

在NodeJS环境中运行：

正确输出，与源代码“var str ='jshaman.com'; console.log(str); var str ='jshaman.com'; console.log(str);”实现的效果一至。

接下来，详解加密代码，剖析其加密原理。

Eval加密详细剖析：

用于测试的代码仅一行：

在之前展示的代码中增加console.log()用于调试分析：

用于去除回车换行，以及变单引号为斜杠加单引号的两句正则表达式：

此时输出：

Match用于在字符串中查找指定字符，返回为数组。

正则表达式中的\b匹配一个单词边界，也就是指单词和空格间的位置，或换行以后的起始位置。

\w匹配包括下划线的任何单词字符。等价于“[A-Za-z0-9_]”。

运行到这里，输出：['var', 'str', 'jshaman', 'com', 'console', 'log', 'str', 'var', 'str', 'jshaman', 'com', 'console', 'log', 'str']，可以理解为将代码进行了分词。

接下来的for循环，用于除重，可以达到压缩代码的目的：

重点是dict.push，用的很精妙。

运行时输出：

可以看到，原本14个数组成员，去重后，缩减成了6个成员。

接下来，是加密的重点部分：

在for循环中，使用正则表达式，将原代码中的关键字替换。

替换的内容来自于num函数的返回值：

这个num函数，返回的是：空格或参数除以62的整数结果加参数除以62的除数大于35时数字编码对应的字符或以36为基数的toString()字符。这也就是：Base62算法！

接下来再用正则表达式，结合base62算法，替换代码中每个字符串部分为dict中的数组序号。

看这时输出，在循环中原始代码已逐渐变为加密形式：

最后，再与Eval语句拼接，实现解密并运行：

这便得到了最终形态：

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('5 4 =\'2.0\'; 1.3(4); 5 4 =\'2.0\'; 1.3(4);',62,6,'com|console|jshaman|log|str|var'.split('|'),0,{}))