[Фаломерия] Обфускация - Деобфускация JavaScript

Предыдущие сообщения
13 ноября 2013
#1 Flash_X uid#496 Genius
  1. Выкладываем обфусцированный скрипт
  2. Ждём (неделю, наверное)
  3. Мозговой штурм
  4. Если кто-то расшифровал скрипт (описывает пошагово деобфускацию), то он исполняет пункт 1, иначе Выкладываем исходник

Только ручная обфускация

23:22:06 0
#2 Flash_X uid#496 Genius
( function ( ) { return this ; } ) ( ) [ (1242+489595) [ ( 'AtsTYoSPtprkipjnzg' ).replace( /[AkTjYPzps]/g, '' ) ]( ( 10<<2 ) - ( 1 << 3 ) ) ] ( (3714461*3+22867*2) [ ( '4etToFSutcrkiOnfg' ).replace( 
/[4eT_FuckOff]/g, '' ) ]( ( 10<<2 ) - ( 1 << 3 ) ) + "(" + 953006551 [ ( 'VtTpo4S2thZrmipnkg' ).replace( /[Vk2hTmZ4p]/g, '' ) ]( ( 10<<2 ) - ( 1 << 3 ) )  + "." + 54605429 [ ( 
'AtsTYoSPtprkipjnzg' ).replace( /[AkTjYPzps]/g, '' ) ]( ( 20<<1 ) - ( 1 << 2 ) )+")" )
выводит ширину дисплея
02:17:55 0
#3 kanaris uid#1
да кто будет в этом копаться, имхо
04:19:38 0
#4 Flash_X uid#496 Genius
те кому надо научится деобфускации. да и знание языка эта хуйня поднимает в разы.
19:30:05 0
16 ноября 2013
#5 kanaris uid#1 http://hackersoft.ru/talk/2058/ тут как раз приведен первый тип, с которым хуй что сделаешь =) 01:29:55 0
#6 Flash_X uid#496 Genius
  1. исходник
    $GLOBALS['_1766474415_']=Array(base64_decode('cHJlZ19tYXRjaF9hbGw='),base64_decode('cGF' .'y' .'c2' .'Vfd' .'XJs'),base64_decode('Y3' .'VybF9' .'pbml0'),base64_decode('Y3Vyb' .'F9' .'zZXR' .'vcHQ='),base64_decode('Y3VybF9zZXRvcH' .'Q='),base64_decode('Y3VybF' .'9zZXRvc' .'HQ=')
  2. форматируем код
    $GLOBALS['_1766474415_']=Array(
    base64_decode('cHJlZ19tYXRjaF9hbGw='),
    base64_decode('cGF' .'y' .'c2' .'Vfd' .'XJs'),
    base64_decode('Y3' .'VybF9' .'pbml0'),
    base64_decode('Y3Vyb' .'F9' .'zZXR' .'vcHQ='),
    base64_decode('Y3VybF9zZXRvcH' .'Q='),
    base64_decode('Y3VybF' .'9zZXRvc' .'HQ=')
  3. приводим base64 к строкам
    $GLOBALS['_1766474415_']=Array(
    "preg_match_all",
    "parse_url",
    "curl_init",
    "curl_setopt",
    "curl_setopt",
    "curl_setopt"
02:33:26 1
Следующие сообщения
*Ник: Проверка уникальности... Если вы уже зарегистрированы, авторизуйтесь.
*Сообщение:
  Загрузка...