标签: deobfuscation

你会如何逆向工程？

我有一些代码在javascript的php文件的底部.它经历了许多奇怪的扭曲,比如将hex转换为ascii然后进行正则表达式替换,执行代码等等......

有没有办法在实际执行之前找出它正在执行的内容？

代码在这里:

http://pastebin.ca/1303597

javascript obfuscation hex reverse-engineering deobfuscation

Geo*_*F67

2012 08-06

5
推荐指数

1
解决办法

3502
查看次数

混淆的JavaScript代码

我遇到过一些我认为是恶意的java脚本代码,但大多数是混淆的.我想知道是否有人可以帮助我弄清楚这段代码实际上做了什么.

eval(unescape('function n48ec61ae(s) {
    var r = "";
    var tmp = s.split("12113781");
    s = unescape(tmp[0]);
    k = unescape(tmp[1] + "608421");
    for( var i = 0; i < s.length; i++) {
        r += String.fromCharCode((parseInt(k.charAt(i%k.length))^s.charCodeAt(i))+-4);
    }
    return r;
}
'));
eval(unescape('document.write(n48ec61ae('') + 'GoqwpF@dmgiEFxipviJBkSbzbjxy,_WMD1yj{yoBFqa|g%ufxoA"go}swtip%-asvporpE$'EF3hachJAmulwisa~$^WYVF%<24-8(&,BQWOJ_G&0."J^ASHAP_NIRI 4. HWBR@QTAOKRCE$5!A@n~cqa PDVJH xw| $_RE@!oq~t:;5{s0ram`axsau2ows2ulaoizm6<21wnkdpicp5hx6vms@q042enA1?7+5=0oI $ZWTHPNWOBFj~ash#QLWIE.nsyaos5kl~& _PGI"ggtzq8ftmto. SDQHDT[I@^LI"6'#RLPKIZJIEONYF%= $SOPSXTOSLB/TS",LVMUKGTUAOVE.2&,VQWNTDXIF@;ntdvj~oxFHtsbrgpntKF3v{lvmukvEF3hpwpJ121137817396048' + unescape(''));'));
// -->

Run Code Online (Sandbox Code Playgroud)

正如提醒一样,请勿执行此代码.

javascript deobfuscation

use*_*261

lucky-day

5
推荐指数

1
解决办法

644
查看次数

为什么这个混淆的代码在JavaScript中是恶意的？

我的网站的一个朋友被列为恶意网站,我们发现一些混淆的代码已被注入他的index.php而他却不知情.我将代码反向混淆了两级,发现了这个:

(代码可以在编辑历史中查看)

任何人都可以告诉我它正在尝试做什么以及它为什么是恶意的？

javascript obfuscation deobfuscation

Nat*_* F.

2019 02-01

5
推荐指数

1
解决办法

740
查看次数

Java代码安全性

可能重复:
您是否混淆了商业Java代码？

除了其他混淆之外还有什么方法可以保护罐子不被其他人打开？问题是我不希望任何人访问代码,这就是我不喜欢Java的原因.从我使用的反编译器开始,用C#和Java编写的程序就像变量的名称一样完整,这样可以很容易地访问不是免费的程序.更糟糕的是,给出源代码.

java obfuscation jar deobfuscation

作者

2017 05-23

5
推荐指数

1
解决办法

1360
查看次数

如何解密javascript文件

我刚在计算机中发现了一种使用.js文件进行攻击的病毒.我在记事本中打开文件检查代码,但它是完全加密的.我可以看到一些有意义的数据(例如bhynivmao.length!=4),但是大部分文件都充斥着乱码.

还有一个autorun.inf,即使我能看到一些shell \open\command,我也无法弄清楚其余的乱码.

看起来自动运行和.js文件都以相同的方式进行模糊处理.有人可以帮我回复可读代码吗？我真的很想知道这件事是如何运作的.

javascript obfuscation virus autorun deobfuscation

Fli*_*yde

2013 05-07

5
推荐指数

1
解决办法

3万
查看次数

您如何解释反模糊的Android崩溃报告？

我从我的应用程序的Google Play管理区域下载了崩溃报告,运行它retrace.sh以反转混淆Proguard映射,并在下面生成输出.

问题:

什么是未知来源？

showHeader,showPhoto等的确是我的方法SummaryFragment类,但为什么他们的顺序列出显示？这些方法在我的代码中不遵循任何类型的逻辑或执行顺序.

NPE实际上抛出了哪种方法？

Caused by: java.lang.NullPointerException
at com.myapp.SummaryFragment.selectMenuItemAuth(Unknown Source)
                                             showHeader
                                             photoButtonClicked
                                             showPhoto
                                             nameButtonClicked
                                             deleteByID
                                             access$0
at com.myapp.SummaryFragment.onActivityCreated(Unknown Source)
at android.support.v4.app.Fragment.performActivityCreated(Unknown Source)
at android.support.v4.app.FragmentManagerImpl.moveToState(Unknown Source)
                                              moveToState
                                              moveToState
                                              moveToState

Run Code Online (Sandbox Code Playgroud)

proguard crash-reports deobfuscation

Ste*_*veo

lucky-day

5
推荐指数

1
解决办法

1652
查看次数