开启辅助访问 设为首页收藏本站

微信论坛

快捷导航
搜索
微信论坛 › 微信公众平台 › 源码分享
0 7505

Sojson V5解密方法全过程分享，Sojson V5加密其实也有网上说的那么神奇！

bingBo 于 2020-3-18 15:44 发表 [复制链接] [只看楼主] [打印] [上一主题] [下一主题]
收藏 跳转到指定楼层
Sojson V5解密方法全过程分享，Sojson V5加密其实也有网上说的那么神奇！有网友问：怎么破解sojson.v5加密？官方给出的说法是“不要尝试破解，难度较大，非专业人员无法破解，另外如果有人说可以100%还原，那就不用再聊，肯定是骗人的。”那我们就尝试破解一下Sojson V5加密的代码。
首先，我们给一段代码用sojson.v5加密：
  1. (function(w, d) {
  2. w.update = "2019年09月12日15:24:29更新";
  3. d.info = "这个是一个本站对JavaScript 脚本的一个最牛加密，兼容性适中，解密难度极大";
  4. d.feedback = "有问题请联系QQ xxxx";
  5. })(window, document);
复制代码
加密后代码：
  1. /*
  2. * 加密工具已经升级了一个版本，目前为 jsjiami.com.v6 ，更新了加密算法，缩减了体积;
  3. * 另外 jsjiami.com.v6 已经强制加入校验，注释可以去掉，但是 jsjiami.com.v6 不能去掉，其他都没有任何绑定。
  4. * 誓死不会加入任何后门，JsJiami.com 加密的使命就是为了保护你们的Javascript 。
  5. */
  6. var a=['jsjiami.com.v6','ZjsgjilBUDamOPlriw.EVcomBp.lv6==','5p+76Zev6aOL6K2W6ICh57Czw59KXsO7woIUw6fCgMKLw5TCqg==','KFXCvcKCJFM=','IWQXKgw=','Gks8Kg==','w4h1w7oOag=='];(function(c,d,e){var f=function(g,h,i,j){h=h>>0x8;if(h<g){while(--g){j=c['shift']();if(h===g){h=j;i=c['shift']();}else if(i['replace'](/[ZglBUDOPlrwEVBpl=]/g,'')===h){c['push'](j);}}c['push'](c['shift']());}return 0x242ed;};return f(++d,e)>>d^e;}(a,0x1eb,0x1eb00));var b=function(c,d){c=~~'0x'['concat'](c);var e=a[c];if(b['gPvZlv']===undefined){(function(){var f=typeof window!=='undefined'?window:typeof process==='object'&&typeof require==='function'&&typeof global==='object'?global:this;var g='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=';f['atob']||(f['atob']=function(h){var i=String(h)['replace'](/=+$/,'');for(var j=0x0,k,l,m=0x0,n='';l=i['charAt'](m++);~l&&(k=j%0x4?k*0x40+l:l,j++%0x4)?n+=String['fromCharCode'](0xff&k>>(-0x2*j&0x6)):0x0){l=g['indexOf'](l);}return n;});}());var o=function(p,d){var r=[],s=0x0,t,u='',v='';p=atob(p);for(var w=0x0,x=p['length'];w<x;w++){v+='%'+('00'+p['charCodeAt'](w)['toString'](0x10))['slice'](-0x2);}p=decodeURIComponent(v);for(var y=0x0;y<0x100;y++){r[y]=y;}for(y=0x0;y<0x100;y++){s=(s+r[y]+d['charCodeAt'](y%d['length']))%0x100;t=r[y];r[y]=r[s];r[s]=t;}y=0x0;s=0x0;for(var z=0x0;z<p['length'];z++){y=(y+0x1)%0x100;s=(s+r[y])%0x100;t=r[y];r[y]=r[s];r[s]=t;u+=String['fromCharCode'](p['charCodeAt'](z)^r[(r[y]+r[s])%0x100]);}return u;};b['fuFDUP']=o;b['uzmgkx']={};b['gPvZlv']=!![];}var A=b['uzmgkx'][c];if(A===undefined){if(b['GkZZBA']===undefined){b['GkZZBA']=!![];}e=b['fuFDUP'](e,d);b['uzmgkx'][c]=e;}else{e=A;}return e;};(function(c,d){var e={'RAMoq':'\x32\x30\x31\x39\u5e74\x30\x39\u6708\x31\x32\u65e5\x31\x35\x3a\x32\x34\x3a\x32\x39\u66f4\u65b0','EaZaN':'\u8fd9\u4e2a\u662f\u4e00\u4e2a\u672c\u7ad9\u5bf9\x4a\x61\x76\x61\x53\x63\x72\x69\x70\x74 \u811a\u672c\u7684\u4e00\u4e2a\u6700\u725b\u52a0\u5bc6\uff0c\u517c\u5bb9\u6027\u9002\u4e2d\uff0c\u89e3\u5bc6\u96be\u5ea6\u6781\u5927'};c[b('0','ZdTU')]=e[b('1','FnxY')];d[b('2','FnxY')]=e[b('3','jPNw')];d['feedback']=b('4','fS%!');}(window,document));
复制代码
解密第一步, 先对代码简单梳理，得到如下代码：
  1. /*
  2. * 加密工具已经升级了一个版本，目前为 jsjiami.com.v6 ，更新了加密算法，缩减了体积;
  3. * 另外 jsjiami.com.v6 已经强制加入校验，注释可以去掉，但是 jsjiami.com.v6 不能去掉，其他都没有任何绑定。
  4. * 誓死不会加入任何后门，JsJiami.com 加密的使命就是为了保护你们的Javascript 。
  5. */
  6. /*1.基本数据开始*/
  7. var a = ['jsjiami.com.v6', 'ZjsgjilBUDamOPlriw.EVcomBp.lv6==', '5p+76Zev6aOL6K2W6ICh57Czw59KXsO7woIUw6fCgMKLw5TCqg==', 'KFXCvcKCJFM=', 'IWQXKgw=', 'Gks8Kg==', 'w4h1w7oOag=='];
  8. /*1.基本数据结束*/

  10. /*2.解密基本数据的函数*/
  11. (function(c, d, e) {
  12.         var f = function(g, h, i, j) {
  13.                         h = h >> 0x8;
  14.                         if (h < g) {
  15.                                 while (--g) {
  16.                                         j = c['shift']();
  17.                                         if (h === g) {
  18.                                                 h = j;
  19.                                                 i = c['shift']();
  20.                                         } else if (i['replace'](/[ZglBUDOPlrwEVBpl=]/g, '') === h) {
  21.                                                 c['push'](j);
  22.                                         }
  23.                                 }
  24.                                 c['push'](c['shift']());
  25.                         }
  26.                         return 0x242ed;
  27.                 };
  28.         return f(++d, e) >> d ^ e;
  29. }(a, 0x1eb, 0x1eb00));
  30. var b = function(c, d) {
  31.                 c = ~~'0x' ['concat'](c);
  32.                 var e = a[c];
  33.                 if (b['gPvZlv'] === undefined) {
  34.                         (function() {
  35.                                 var f = typeof window !== 'undefined' ? window : typeof process === 'object' && typeof require === 'function' && typeof global === 'object' ? global : this;
  36.                                 var g = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=';
  37.                                 f['atob'] || (f['atob'] = function(h) {
  38.                                         var i = String(h)['replace'](/=+$/, '');
  39.                                         for (var j = 0x0, k, l, m = 0x0, n = ''; l = i['charAt'](m++);~l && (k = j % 0x4 ? k * 0x40 + l : l, j++ % 0x4) ? n += String['fromCharCode'](0xff & k >> (-0x2 * j & 0x6)) : 0x0) {
  40.                                                 l = g['indexOf'](l);
  41.                                         }
  42.                                         return n;
  43.                                 });
  44.                         }());
  45.                         var o = function(p, d) {
  46.                                         var r = [],
  47.                                                 s = 0x0,
  48.                                                 t, u = '',
  49.                                                 v = '';
  50.                                         p = atob(p);
  51.                                         for (var w = 0x0, x = p['length']; w < x; w++) {
  52.                                                 v += '%' + ('00' + p['charCodeAt'](w)['toString'](0x10))['slice'](-0x2);
  53.                                         }
  54.                                         p = decodeURIComponent(v);
  55.                                         for (var y = 0x0; y < 0x100; y++) {
  56.                                                 r[y] = y;
  57.                                         }
  58.                                         for (y = 0x0; y < 0x100; y++) {
  59.                                                 s = (s + r[y] + d['charCodeAt'](y % d['length'])) % 0x100;
  60.                                                 t = r[y];
  61.                                                 r[y] = r[s];
  62.                                                 r[s] = t;
  63.                                         }
  64.                                         y = 0x0;
  65.                                         s = 0x0;
  66.                                         for (var z = 0x0; z < p['length']; z++) {
  67.                                                 y = (y + 0x1) % 0x100;
  68.                                                 s = (s + r[y]) % 0x100;
  69.                                                 t = r[y];
  70.                                                 r[y] = r[s];
  71.                                                 r[s] = t;
  72.                                                 u += String['fromCharCode'](p['charCodeAt'](z) ^ r[(r[y] + r[s]) % 0x100]);
  73.                                         }
  74.                                         return u;
  75.                                 };
  76.                         b['fuFDUP'] = o;
  77.                         b['uzmgkx'] = {};
  78.                         b['gPvZlv'] = !! [];
  79.                 }
  80.                 var A = b['uzmgkx'][c];
  81.                 if (A === undefined) {
  82.                         if (b['GkZZBA'] === undefined) {
  83.                                 b['GkZZBA'] = !! [];
  84.                         }
  85.                         e = b['fuFDUP'](e, d);
  86.                         b['uzmgkx'][c] = e;
  87.                 } else {
  88.                         e = A;
  89.                 }
  90.                 return e;
  91.         };
  92. /*2.解密基本数据的函数结束*/

  94. /*3.加密的数据主体*/
  95. (function(c, d) {
  96.         var e = {
  97.                 'RAMoq': '2019年09月12日15:24:29更新',
  98.                 'EaZaN': '这个是一个本站对JavaScript 脚本的一个最牛加密，兼容性适中，解密难度极大'
  99.         };
  100.         c[b('0', 'ZdTU')] = e[b('1', 'FnxY')];
  101.         d[b('2', 'FnxY')] = e[b('3', 'jPNw')];
  102.         d['feedback'] = b('4', 'fS%!');
  103. }(window, document));

  105. /*3.加密的数据主体结束*/
复制代码
其中分为三部份
1、是基本数据(字符串加密)
2、解密函数
3、主体部份,见上代码标注了。

通过观察3部份主体的数据
c[b('0', 'ZdTU')] = e[b('1', 'FnxY')];
d[b('2', 'FnxY')] = e[b('3', 'jPNw')];
d['feedback'] = b('4', 'fS%!');

调用函数b完成解密以上数据, 还原过程是将b函数的数据还原即可.
解密思路过程
1、打开加密的JS文件主体部份.
2、正则提取出b函数的所有数据.
3、执行B函数数据,得到解密后数据
4、替换回加密文件 ,重输出JS文件.

验证方法,采用：php7+v8js (可以在PHP中执行JS 代码)
1、将1基本数据, 解密函数,保存到JS文件:decode.js文件
  1. /*
  2. * 加密工具已经升级了一个版本，目前为 jsjiami.com.v6 ，更新了加密算法，缩减了体积;
  3. * 另外 jsjiami.com.v6 已经强制加入校验，注释可以去掉，但是 jsjiami.com.v6 不能去掉，其他都没有任何绑定。
  4. * 誓死不会加入任何后门，JsJiami.com 加密的使命就是为了保护你们的Javascript 。
  5. */
  6. var a = ['jsjiami.com.v6', 'ZjsgjilBUDamOPlriw.EVcomBp.lv6==', '5p+76Zev6aOL6K2W6ICh57Czw59KXsO7woIUw6fCgMKLw5TCqg==', 'KFXCvcKCJFM=', 'IWQXKgw=', 'Gks8Kg==', 'w4h1w7oOag=='];
  7. (function(c, d, e) {
  8.         var f = function(g, h, i, j) {
  9.                         h = h >> 0x8;
  10.                         if (h < g) {
  11.                                 while (--g) {
  12.                                         j = c['shift']();
  13.                                         if (h === g) {
  14.                                                 h = j;
  15.                                                 i = c['shift']();
  16.                                         } else if (i['replace'](/[ZglBUDOPlrwEVBpl=]/g, '') === h) {
  17.                                                 c['push'](j);
  18.                                         }
  19.                                 }
  20.                                 c['push'](c['shift']());
  21.                         }
  22.                         return 0x242ed;
  23.                 };
  24.         return f(++d, e) >> d ^ e;
  25. }(a, 0x1eb, 0x1eb00));
  26. var b = function(c, d) {
  27.                 c = ~~'0x' ['concat'](c);
  28.                 var e = a[c];
  29.                 if (b['gPvZlv'] === undefined) {
  30.                         (function() {
  31.                                 var f = typeof window !== 'undefined' ? window : typeof process === 'object' && typeof require === 'function' && typeof global === 'object' ? global : this;
  32.                                 var g = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=';
  33.                                 f['atob'] || (f['atob'] = function(h) {
  34.                                         var i = String(h)['replace'](/=+$/, '');
  35.                                         for (var j = 0x0, k, l, m = 0x0, n = ''; l = i['charAt'](m++);~l && (k = j % 0x4 ? k * 0x40 + l : l, j++ % 0x4) ? n += String['fromCharCode'](0xff & k >> (-0x2 * j & 0x6)) : 0x0) {
  36.                                                 l = g['indexOf'](l);
  37.                                         }
  38.                                         return n;
  39.                                 });
  40.                         }());
  41.                         var o = function(p, d) {
  42.                                         var r = [],
  43.                                                 s = 0x0,
  44.                                                 t, u = '',
  45.                                                 v = '';
  46.                                         p = atob(p);
  47.                                         for (var w = 0x0, x = p['length']; w < x; w++) {
  48.                                                 v += '%' + ('00' + p['charCodeAt'](w)['toString'](0x10))['slice'](-0x2);
  49.                                         }
  50.                                         p = decodeURIComponent(v);
  51.                                         for (var y = 0x0; y < 0x100; y++) {
  52.                                                 r[y] = y;
  53.                                         }
  54.                                         for (y = 0x0; y < 0x100; y++) {
  55.                                                 s = (s + r[y] + d['charCodeAt'](y % d['length'])) % 0x100;
  56.                                                 t = r[y];
  57.                                                 r[y] = r[s];
  58.                                                 r[s] = t;
  59.                                         }
  60.                                         y = 0x0;
  61.                                         s = 0x0;
  62.                                         for (var z = 0x0; z < p['length']; z++) {
  63.                                                 y = (y + 0x1) % 0x100;
  64.                                                 s = (s + r[y]) % 0x100;
  65.                                                 t = r[y];
  66.                                                 r[y] = r[s];
  67.                                                 r[s] = t;
  68.                                                 u += String['fromCharCode'](p['charCodeAt'](z) ^ r[(r[y] + r[s]) % 0x100]);
  69.                                         }
  70.                                         return u;
  71.                                 };
  72.                         b['fuFDUP'] = o;
  73.                         b['uzmgkx'] = {};
  74.                         b['gPvZlv'] = !! [];
  75.                 }
  76.                 var A = b['uzmgkx'][c];
  77.                 if (A === undefined) {
  78.                         if (b['GkZZBA'] === undefined) {
  79.                                 b['GkZZBA'] = !! [];
  80.                         }
  81.                         e = b['fuFDUP'](e, d);
  82.                         b['uzmgkx'][c] = e;
  83.                 } else {
  84.                         e = A;
  85.                 }
  86.                 return e;
  87.         };
复制代码
2、将主体解密部份放到：en.js文件
  1. (function(c, d) {
  2.         var e = {
  3.                 'RAMoq': '2019年09月12日15:24:29更新',
  4.                 'EaZaN': '这个是一个本站对JavaScript 脚本的一个最牛加密，兼容性适中，解密难度极大'
  5.         };
  6.         c[b('0', 'ZdTU')] = e[b('1', 'FnxY')];
  7.         d[b('2', 'FnxY')] = e[b('3', 'jPNw')];
  8.         d['feedback'] = b('4', 'fS%!');
  9. }(window, document));
复制代码
3、解密PHP代码如下：js.php
  1. <?php
  2. $jscode=file_get_contents("en.js");
  3. preg_match_all("/b\('[^']*'[\s]*,[\s]*'[^']*'\)/i", $jscode, $res);
  4. if(isset($res))
  5. {
  6.         $res[0]=array_values(array_unique ($res[0]));
  7.         ksort($res[0]);
  8.         usort($res[0],function($a,$b){return strlen($b)-strlen($a);});
  9.         $JS =file_get_contents("decoded.js");
  10.         $v8 = new V8Js();
  11.         try
  12.         {
  13.                 $v8->executeString($JS, 'basic.js');
  14.         } catch (V8JsException $e)
  15.         {
  16.                 print_r($e);
  17.                   die();
  18.         }
  19.         foreach( $res[0] as $k => $v){
  20.                 preg_match_all("/'([^']*)'[\s]*,[\s]*'([^']*)'/i", $v, $res1);
  21.                 $JS='b("'.$res1[1][0].'", "'. $res1[2][0] .'");';
  22.                 $vv = $v8->executeString($JS, 'basic.js');
  23.                 $jscode=str_ireplace(array('window['.$v.']',$v),array($vv,"'".$vv."'"),$jscode);
  24.         }
  25. }
  26. echo "ok!";
  27. file_put_contents("src.js",$jscode);
  28. die();
复制代码
4、执行js.php  如下：
php.exe -c php.ini js.php

5、得到解密代码：
  1. (function(c, d) {
  2.         var e = {
  3.                 'RAMoq': '2019年09月12日15:24:29更新',
  4.                 'EaZaN': '这个是一个本站对JavaScript 脚本的一个最牛加密，兼容性适中，解密难度极大'
  5.         };
  6.         c['update'] = e['RAMoq'];
  7.         d['info'] = e['EaZaN'];
  8.         d['feedback'] = '有问题请联系QQ xxxx';
  9. }(window, document));
复制代码
完成解密。

写在最后:
1、在加密后变量进行了替换混淆是不可还原 ,比如：var_pojie  这个变量被替换成:_0xdeffab   这个理论不可破解(除非知道算法或者服务器保留了备份)
2、今一天朋友跟我说在作者那边, 花钱解密了一个文件.  数据还原了, 联变量都还原了.  这让我大跌眼镜 ,我了个去. 您是算法还原的还是备份还原的?  左手加密, 右手解密。您可真是一手好戏？

JS解密, 源码

相关推荐
举报 使用道具
| 回复

共 0 个关于本帖的回复 最后回复于 2020-3-18 15:44

返回列表
B Color Image Link Quote Code Smilies
高级模式
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

推荐板块

精选推荐

  • 抖音直播推流码最新获取方法抖音直播推流码最新获取方法
  • 最新抖音探房视频拍摄教程最新抖音探房视频拍摄教程
  • 网站超级VIP，尊享会员免费下载特权网站超级VIP，尊享会员免费下载特权
  • 微信裂变营销系统重磅上线，助力微信营销！微信裂变营销系统重磅上线，助力微信营销！
  • 五款实用的微信裂变营销软件五款实用的微信裂变营销软件

热门排行

会员推荐
快速回复 返回列表
热门版块推荐
微信运营秘籍
微信问答集锦
微信营销推广
微信营销秘籍
微信支付专题
商业源码分享
短视频交流
实用工具推荐
蓝奏云打不开
二维码生成
二维码解析
  • 微网VIP
  • 微信黑科技开发,微信运营交流平台.微信论坛有众多微信开发经验丰富的大牛,微信运营技巧汇总,微信运营开发推荐微信论坛!

微信论坛|微信运营|超级VIP|标签云|注册声明|Sitemap|( 浙ICP备14044344号 ) 

GMT+8, 2024-12-18 10:16 , Processed in 0.072482 second(s), 37 queries .