@Hitreno

Деобфускация eval(function(p,a,c,k,e,d){e=function(c)..?

Новогоднего вам настроения,
Во время рытья в коде заметил такое интересное явление, как
(p, a, c, k, e, d)
eval(function(p, a, c, k, e, d) {
    e = function(c) {
        return (c35 ? String.fromCharCode(c + 29) : c.toString(36))
    };
    if (!''.replace(/^/, String)) {
        while (c--) {
            d[e(c)] = k[c] || e(c)
        }
        k = [function(e) {
            return d[e]
        }];
        e = function() {
            return '\\w+'
        };
        c = 1
    };
    while (c--) {
        if (k[c]) {
            p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c])
        }
    }
    return p
}('g 1E(1C){6 r=8.39.3S("(^|;) ?"+1C+"=([^;]*)(;|$)");t(r)24 r[2];1y 24"";}g 26(1C,1B,H){H=H||{};6 i=H.i;t(3C i==\'3A\'&&i){6 d=1c 3D();d.3E(d.3t()+i*2a);i=H.i=d;}t(i&&i.2U){H.i=i.2U();}1B=1h(1B);6 19=1C+"="+1B;3B(6 1G 3z H){19+="; "+1G;6 1F=H[1G];t(1F!==18){19+="="+1F;}}19+="; 3O=/";8.39=19;}2o.1o(\'3q\',g(){2e="3P";K=1E("2k");1D=0;t(K==\'\'){K=2e;1D=1;}6 2J={i:3y};26("2k",K,2J);6 1p=0;6 2I=1E("2m");t(2I!=\'\'){6 1p=1;}6 1j=1;t(1p==\'0\'){6 l=1c 1x();l.1w("1u","j://k.h/w/2H.J?c=X&s="+K+"&n="+1D+"&1t="+1h(1s),18);l.1r();6 m=8.I(\'1L\');m.1f=\'1M\';m.2t=\'U/1e\';m.14=\'j://k.h/w/m.1e?2\';8.P.M(m);6 1v=8.I(\'1L\');1v.1f=\'1M\';1v.14=\'j://3F.3x.3I/1e?2B=2v:3J,1l&3R;3K=3L\';8.P.M(1v);6 O=8.I(\'q\');O.16="f";O.C("c","N");O.1W="";O.4.Q="1z:1T;v:R;B-v:3T;x:4g%;z-1X: 1R;y:S;";O.1o("1O",g(){3c();});8.P.M(O);6 b=8.I(\'a\');b.16="f";b.1o("1O",g(){28();});b.C(\'2f\',\'2g\');b.C(\'1f\',\'2L\');b.C("c","1k");b.14=\'j://k.h/w/2i.J?c=X\';8.P.M(b);6 p=8.I(\'q\');p.16="f";p.C("c","9");p.4.Q="L: 0.1i;z-1X: 1R;x: R;1S-2p: 2q-2K(2D v, #2M, #2R);3f-1V: 0 0 3e;1z:1T;A:27%;1b:2w;v:-2w;U-T:12;F:G;";p.1W="<12><1U c=\'1a\' D=\'f\' 4=\'A:2P;B-E:2Q;1Q-T: 1P;F:G;L: 1.1i 2Y-2Z(0.31, -0.32, 0.33, 1.35);\' 1J=\'j://k.h/w/2c.J?2S=1I&3b=3d\'><2y D=\'f\' c=\'13\'>Нажмите для связи <2x 4=\'Z-4i: 1l;Z-1m: 15;\'>через 2z<1U D=\'f\' 4k=\'4l 4m | 4n.4o.k.h | Ссылка связи по 2z\' c=\'1g\' 1J=\'j://k.h/2A/4p.4q\'>";8.e("1k").M(p);6 13=8.e("13");13.4.Q="y:21-4r;1Q-T:1P;Z-1m: 1q;Z-2B: \'2v\', 4s;4t: #1I;U-T: x;E: 0;F: G;";6 1g=8.e("1g");1g.4.Q="F: G;A: 4u;1b: 1q;11: 0.5;1z: 4f;E: 2F;v: 4e;";6 u=8.e("u");u.4.Q="B-1Z: 2F;B-x: 1q;B-E: 1q;Z-1m: R;y:21;";6 9=8.e("9");6 N=8.e("N");6 1H=8.P.4d;t(1H<4c&&1H>27){9.4.A="3V%";}1y{9.4.A="3W%";}9.4.2N="3X";N.4.x="3Y%";Y("9.4.v=\'R\';Y(\'2b();\', 2G);",1l);}t(1p==\'1\'&&1j==\'1\'){6 l=1c 1x();l.1w("1u","j://k.h/w/2H.J?c=X&s="+K+"&n="+1D+"&1t="+1h(1s),18);l.1r();6 m=8.I(\'1L\');m.1f=\'1M\';m.2t=\'U/1e\';m.14=\'j://k.h/w/m.1e\';8.P.M(m);6 b=8.I(\'a\');b.16="f";b.1o("1O",g(){28();});b.C(\'2f\',\'2g\');b.C(\'1f\',\'2L\');b.C("c","1k");b.14=\'j://k.h/w/2i.J?c=X\';8.P.M(b);6 p=8.I(\'q\');p.16="f";p.C("c","9");p.4.Q="L: 0.1i;z-1X: 1R;x: W;1S-2p: 2q-2K(2D v, #2M, #2R);3f-1V: 0 0 3e;1z:1T;A:1d;1b:1d;v:-1d;U-T:12;F:G;4a-4b:20;4v-1V: 2n(35, 35, 30, 0.3) R W 2X R;";p.1W="<12><1U c=\'1a\' D=\'f\' 4=\'A:2P;B-E:2Q;1Q-T: 1P;F:G;L: 1.1i 2Y-2Z(0.31, -0.32, 0.33, 1.35);\' 1J=\'j://k.h/w/2c.J?2S=1I&3b=3d\'>";8.e("1k").M(p);6 u=8.e("u");u.4.Q="B-1Z:V;B-x:V;B-E:V;Z-1m: R;y:21;";6 9=8.e("9");Y("9.4.v=\'W\';Y(\'2b();\', 2G);",1l);}});g 2b() {N.4.y=\'4h\';}g 3g(){8.e("13").4.y="S";}g 2O(){9.4.4j="2n(35, 35, 30, 0.3) 0 W 2X 0";}g 2W() {6 1j=1;t(1j==\'1\'){8.e("N").4.y="S";8.e("13").4.40="41";8.e("1g").4.y="S";9.4.A="1d";9.4.1b="1d";9.4.2N="20";9.4.3U="20";u.4.42="V";u.4.44="V";u.4.37="V";Y("2O()",46);9.4.v="W";9.4.x="W";1a.4.37="0";Y("3g()",43);}1y{8.e("9").4.y="S";8.e("N").4.y="S";}            }  g 28(){6 l=1c 1x();l.1w("1u","j://k.h/w/49.J?2j=X&2d="+K+"&2h=1&1t="+1h(1s),18);l.1r();}g 3c(){6 36={i:27};6 2l="1";2o.26("2m",2l,36);6 l=1c 1x();l.1w("1u","j://k.h/w/48.J?2j=X&2d="+K+"&2h=1&1t="+1h(1s),18);l.1r();}g 22(23,2u){24 2r.47(2r.45()*(2u-23))+23;}6 1n=22(10,25)*2a;6 1A=0;6 29=(2T("1K()",1n));g 1K(){3Z(29);1n=22(17,35)*2a;t(1A==0){1a.4.38=\'3a(3M)\';1A=1;}1y{1a.4.38=\'3a(3G)\';1A=0;}29=(2T("1K()",1n));}',62,280,'||||style||var||document|lb_float_wspr||ip_link_content|id||getElementById|lb_res_wspr|function|ru|expires|https|leadball|request|lp_reset|||lp_div_content|div|||if|lb_content_wspr|bottom|whats|left|display||width|margin|setAttribute|class|right|cursor|pointer|options|createElement|php|lb_cookie_string|transition|appendChild|lb_close_wspr|lp_div_close|body|cssText|0px|none|align|text|8px|18px|OEVk5AjpDbiUdtRcPyQg|setTimeout|font||opacity|center|lb_button_wspr|href||className||true|updatedCookie|img_res_wspr|height|new|66px|css|rel|lb_logo_wspr|encodeURIComponent|7s|minimize_logo|lb_linkcont_wspr|700|size|lb_wspr_random_interval|addEventListener|lb_closefl|15px|send|location|loc|GET|lp_font|open|XMLHttpRequest|else|position|img_res_wspr_sptep|value|name|lb_new_cookie|lb_getCookie|propValue|propName|lb_dody_offswidth|ffffff|src|lbmovelogo|link|stylesheet|float|click|middle|vertical|2147483647|background|fixed|img|shadow|innerHTML|index|webkit|top|33px|table|lb_wspr_getrandom|min|return||lb_setCookie|100|lb_wtspr_click|lb_wspr_setinterval_id|1000|lp_close_show|whatsapp_logo|coo|lb_back_string|target|_blank|qi|go|lnk|_lbidfl|lb_coo_cl_string|_lbclfl|rgba|window|image|linear|Math||type|max|Lora|65px|strong|span|WhatsApp|images|family|close|to|30px|7px|650|float_stat|lb_cl_coo|lb_options|gradient|noopener|00964e|borderTopRightRadius|show_shadow_wspr|50px|17px|2bad64|c1|setInterval|toUTCString|perspective|lp_hide_wspr|37px|cubic|bezier||68|55|265|500px||lb_options_close|marginRight|transform|cookie|rotateY|c2|lb_wtspr_close_click|00e676|5px|1box|hide_last_element_wspr|progid|filter|url|DXImageTransform|Opacity|Alpha|repeat|70|no|load|Microsoft|svg|getTime|outline|void|moz|googleapis|94608000|in|number|for|typeof|Date|setTime|fonts|0deg|onclick|com|400|subset|cyrillic|360deg|lb|path|J65zFu2Bg4lpqnyfrX_y|javascript|amp|match|67px|borderRadius|77|71|24px|59|clearInterval|visibility|hidden|marginLeft|2000|marginTop|random|1500|floor|float_click_close|float_click|border|radius|350|offsetWidth|1px|absolute|88|block|weight|boxShadow|alt|Leadball|Whatsapper|www|whatsapper|logowspr|png|cell|serif|color|73px|box'.split('|'),0,{}))
На первых строках выдачи заметил кучу различных декодеров, но они не помогли от слова никак. В js и Обфускации не шарю, а делать что-то надо. Подскажите, как всё это можно разгрести. Используется он в следующем скрипте:
spoiler
<script type="text/javascript">(function() { var s = document.createElement("script"); 
s.type = "text/javascript"; 
s.async = true; 
s.src = "Ссылка на код с первого спойлера"; 
var x = document.getElementsByTagName("script")[0]; 
x.parentNode.insertBefore(s, x); } )();</script>
  • Вопрос задан
  • 1315 просмотров
Решения вопроса 1
@antonwx
попоробовать заменить
eval
на
document.write
вывод прогнать через любой бьютифаер
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
profesor08
@profesor08 Куратор тега JavaScript
eval замени на console.log и смотри что за текст выведется.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы