Што ето за код? — ANTICHAT Forum

FORUMS

MEMBERS

RECENT POSTS

LOG IN

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

loading...

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Што ето за код?

Ответ

Опции темы

Поиск в этой теме

Опции просмотра

Што ето за код?

#1

Старый

20.04.2009, 11:35

Аватар для rec7

~~rec7~~

Banned

Регистрация: 09.07.2008

Сообщений: 8

С нами: 9388504

Репутация: 3

Exclamation

Што ето за код?

Добрый день!
Вот надкнулся я на одну страницу. И вижу такой вот код.

PHP код:


		
			
 <script language=JavaScript>eval(unescape('var%20codelock_bas%3D%27ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789%2B%2F%27%3B%20function%20codelock_dec%28str%29%20%7B%20str%3Dstr.split%28%27%40%27%29.join%28%27CAg%27%29%3B%20str%3Dstr.split%28%27%21%27%29.join%28%27W5%27%29%3B%20str%3Dstr.split%28%27%2A%27%29.join%28%27CAgI%27%29%3B%20var%20bt%2C%20dt%20%3D%20%27%27%3B%20for%28i%3D0%3B%20i%3Cstr.length%3B%20i%20%2B%3D%204%29%20%7B%20bt%20%3D%20%28codelock_bas.indexOf%28str.charAt%28i%29%29%20%26%200xff%29%20%3C%3C18%20%7C%20%28codelock_bas.indexOf%28str.charAt%28i%20%2B1%29%29%20%26%200xff%29%20%3C%3C12%20%7C%20%28codelock_bas.indexOf%28str.charAt%28i%20%2B2%29%29%20%26%200xff%29%20%3C%3C%206%20%7C%20codelock_bas.indexOf%28str.charAt%28i%20%2B3%29%29%20%26%200xff%3B%20dt%20%2B%3D%20String.fromCharCode%28%28bt%20%26%200xff0000%29%20%3E%3E16%2C%20%28bt%20%26%200xff00%29%20%3E%3E8%2C%20bt%20%26%200xff%29%3B%20%7D%20if%28str.charCodeAt%28i%20-2%29%20%3D%3D%2061%29%20%7B%20return%28dt.substring%280%2C%20dt.length%20-2%29%29%3B%20%7D%20else%20if%28str.charCodeAt%28i%20-1%29%20%3D%3D%2061%29%20%7B%20return%28dt.substring%280%2C%20dt.length%20-1%29%29%3B%20%7D%20else%20%7Breturn%28dt%29%7D%3B%20%7D')); document.write(codelock_dec('I*****AkJPG9iamVjdCBpZD0iU29wUGxheWVyIiBuYW1lPSJTb3BQbGF5ZXIiIGNsYXNzaWQ9ImNsc2lkOjhGRUZGMzY0LTZBNUYtNDk2Ni1BOTE3LUEzQUMyODQxMTY1OSIgaGVpZ2h0PSIzOTAiIHdpZHRoPSI1MjAiPg0KCQk8cGFyYW0gbmFtZT0iQXV0b1N0YXJ0IiB2YWx1ZT0iMSIgLz4gDQoJCTxwYXJhbSBuYW1lPSJTb3BBZGRyZXNzIiB2YWx1ZT0ic29wOi8vMjExLjE1Mi4zNi4zNzozOTEyLzYwMzQ5IiAvPg0KCQk8cGFyYW0gbmFtZT0iQ2hhbm5lbE5hbWUiIHZhbHVlPSJEaXNjb3ZlcnkgV29ybGQiIC8+DQoJPC9vYmplY3Q+DQoJCSAgI*@DQoJCSAgI*@DQo8c2NyaXB0IGxhbmd1YWdlPUphdmFTY3JpcHQ+dmFyIG1lc3NhZ2U9IlRoaXMgY29kZSBpcyBwcm90ZWN0ZWQhIjsgZnVuY3Rpb24gY2xpY2tJRTQoKXsgaWYgKGV2Z!0LmJ1dHRvbj09Mil7IGFsZXJ0KG1lc3NhZ2UpOyByZXR1cm4gZmFsc2U7IH0gfSBmd!jdGlvbiBjbGlja05TNChlKXsgaWYgKGRvY3VtZ!0LmxheWVyc3x8ZG9jdW1lbnQuZ2V0RWxlbWVudEJ5SWQmJiFkb2N1bWVudC5hbGwpeyBpZiAoZS53aGljaD09Mnx8ZS53aGljaD09Myl7IGFsZXJ0KG1lc3NhZ2UpOyByZXR1cm4gZmFsc2U7IH0gfSB9IGlmIChkb2N1bWVudC5sYXllcnMpeyBkb2N1bWVudC5jYXB0dXJlRXZlbnRzKEV2Z!0Lk1PVVNFRE9XTik7IGRvY3VtZ!0Lm9ubW91c2Vkb3duPWNsaWNrTlM0OyB9IGVsc2UgaWYgKGRvY3VtZ!0LmFsbCYmIWRvY3VtZ!0LmdldEVsZW1lbnRCeUlkKXsgZG9jdW1lbnQub25tb3VzZWRvd249Y2xpY2tJRTQ7IH0gZG9jdW1lbnQub25jb250ZXh0bWVudT1uZXcgRnVuY3Rpb24oImFsZXJ0KG1lc3NhZ2UpO3JldHVybiBmYWxzZSIpIDwvc2NyaXB0Pg==')); </script>  <script type="text/javascript"  </script><div class="stations_bottom">

непонятно вот ето место:

PHP код:


		
			
%28%27CAg%27%29%3B%20str%3Dstr.split%28%27%21%27%29.

Кто мне подскажет, што ето за кодировку и как его прочитать!
Спасибо!!!

𝕏 Twitter Reddit Telegram Копировать ссылку

Ответить с цитированием

#2

Старый

20.04.2009, 12:00

Аватар для 0rs

0rs

Познающий

Регистрация: 30.12.2008

Сообщений: 64

С нами: 9138151

Репутация: 76

По умолчанию

Сама функция расшифровки

PHP код:


		
			
var codelock_bas = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789 +/ '; 

function codelock_dec(str) 

{ 

  str = str.split('@').join('CAg'); 

  str = str.split(' ! ').join('W5'); 

  str = str.split(' * ').join('CAgI'); 

  var bt, dt = ''; 

  for(i = 0; 

  i<str.length; 

  i += 4) 

  { 

    bt =(codelock_bas.indexOf(str.charAt(i)) & 0xff)<<18 |(codelock_bas.indexOf(str.charAt(i + 1)) & 0xff)<<12 |(codelock_bas.indexOf(str.charAt(i + 2)) & 0xff)<< 6 | codelock_bas.indexOf(str.charAt(i + 3)) & 0xff; 

    dt += String.fromCharCode((bt & 0xff0000)>>16, (bt & 0xff00)>>8, bt & 0xff); 

     

  } 

  if(str.charCodeAt(i - 2) == 61) 

  { 

    return(dt.substring(0, dt.length - 2)); 

     

  } 

  else if(str.charCodeAt(i - 1) == 61) 

  { 

    return(dt.substring(0, dt.length - 1)); 

     

  } 

  else 

  { 

    return(dt) 

  }; 

}

После расшифровки

PHP код:


		
			
<object id="SopPlayer" name="SopPlayer" classid="clsid:8FEFF364-6A5F-4966-A917-A3AC28411659" height="390" width="520">

    <param name="AutoStart" value="1" /> 

    <param name="SopAddress" value="sop://211.152.36.37:3912/60349" />

    <param name="ChannelName" value="Discovery World" />

</object>

<script language = JavaScript>

var message = "This code is protected!"; 

function clickIE4() 

{ 

  if(event.button == 2) 

  { 

    alert(message); 

    return false; 

     

  } 

   

} 

function clickNS4(e) 

{ 

  if(document.layers || document.getElementById &&! document.all) 

  { 

    if(e.which == 2 || e.which == 3) 

    { 

      alert(message); 

      return false; 

       

    } 

     

  } 

   

} 

if(document.layers) 

{ 

  document.captureEvents(Event.MOUSEDOWN); 

  document.onmousedown = clickNS4; 

   

} 

else if(document.all &&! document.getElementById) 

{ 

  document.onmousedown = clickIE4; 

   

} 

document.oncontextmenu = new Function("alert(message);return false")

< /script>

Последний раз редактировалось 0rs; 20.04.2009 в 12:06..

Ответить с цитированием

#3

Старый

20.04.2009, 12:02

Аватар для oRb

oRb

Members of Antichat - Level 5

Регистрация: 09.05.2008

Сообщений: 304

С нами: 9477026

Репутация: 2362

По умолчанию

Цитата:

Сообщение от rec7

непонятно вот ето место:

PHP код:


		
			
%28%27CAg%27%29%3B%20str%3Dstr.split%28%27%21%27%29.

Кто мне подскажет, што ето за кодировку и как его прочитать!
Спасибо!!!

Это URLEncode. Подробнее здесь: http://i-technica.com/whitestuff/urlencodechart.html

Результат:

PHP код:


		
			
<object id="SopPlayer" name="SopPlayer" classid="clsid:8FEFF364-6A5F-4966-A917-A3AC28411659" height="390" width="520">

        <param name="AutoStart" value="1" />

        <param name="SopAddress" value="sop://211.152.36.37:3912/60349" />

        <param name="ChannelName" value="Discovery World" />

    </object>





<script language=JavaScript>

    var message="This code is protected!";

    function clickIE4(){

        if (event.button==2){

            alert(message); return false;

        }

    }

    function clickNS4(e){

        if (document.layers||document.getElementById&&!document.all){

            if (e.which==2||e.which==3){

                alert(message); return false;

            }

        }

    }

    if (document.layers){

        document.captureEvents(Event.MOUSEDOWN);

        document.onmousedown=clickNS4;

    } else if (document.all&&!document.getElementById){

        document.onmousedown=clickIE4; }

    document.oncontextmenu=new Function("alert(message);return false")

</script>

Ответить с цитированием

#4

Старый

20.04.2009, 14:34

Аватар для rec7

~~rec7~~

Banned

Регистрация: 09.07.2008

Сообщений: 8

С нами: 9388504

Репутация: 3

По умолчанию

Если декодировать с етим encoder , то получается так,

PHP код:


		
			
'var codelock_bas='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'; function codelock_dec(str) { str=str.split('@').join('CAg'); str=str.split('!').join('W5'); str=str.split('*').join('CAgI'); var bt, dt = ''; for(i=0; i<str.length; i += 4) { bt = (codelock_bas.indexOf(str.charAt(i)) & 0xff) <<18 | (codelock_bas.indexOf(str.charAt(i +1)) & 0xff) <<12 | (codelock_bas.indexOf(str.charAt(i +2)) & 0xff) << 6 | codelock_bas.indexOf(str.charAt(i +3)) & 0xff; dt += String.fromCharCode((bt & 0xff0000) >>16, (bt & 0xff00) >>8, bt & 0xff); } if(str.charCodeAt(i -2) == 61) { return(dt.substring(0, dt.length -2)); } else if(str.charCodeAt(i -1) == 61) { return(dt.substring(0, dt.length -1)); } else {return(dt)}; }')); document.write(codelock_dec('I*****AkJPG9iamVjdCBpZD0iU29wUGxheWVyIiBuYW1lPSJTb3BQbGF5ZXIiIGNsYXNzaWQ9ImNsc2lkOjhGRUZGMzY0LTZBNUYtNDk2Ni1BOTE3LUEzQUMyODQxMTY1OSIgaGVpZ2h0PSIzOTAiIHdpZHRoPSI1MjAiPg0KCQk8cGFyYW0gbmFtZT0iQXV0b1N0YXJ0IiB2YWx1ZT0iMSIgLz4gDQoJCTxwYXJhbSBuYW1lPSJTb3BBZGRyZXNzIiB2YWx1ZT0ic29wOi8vMjExLjE1Mi4zNi4zNzozOTEyLzYwMzQ5IiAvPg0KCQk8cGFyYW0gbmFtZT0iQ2hhbm5lbE5hbWUiIHZhbHVlPSJEaXNjb3ZlcnkgV29ybGQiIC8 DQoJPC9vYmplY3Q DQoJCSAgI*@DQoJCSAgI*@DQo8c2NyaXB0IGxhbmd1YWdlPUphdmFTY3JpcHQ dmFyIG1lc3NhZ2U9IlRoaXMgY29kZSBpcyBwcm90ZWN0ZWQhIjsgZnVuY3Rpb24gY2xpY2tJRTQoKXsgaWYgKGV2Z!0LmJ1dHRvbj09Mil7IGFsZXJ0KG1lc3NhZ2UpOyByZXR1cm4gZmFsc2U7IH0gfSBmd!jdGlvbiBjbGlja05TNChlKXsgaWYgKGRvY3VtZ!0LmxheWVyc3x8ZG9jdW1lbnQuZ2V0RWxlbWVudEJ5SWQmJiFkb2N1bWVudC5hbGwpeyBpZiAoZS53aGljaD09Mnx8ZS53aGljaD09Myl7IGFsZXJ0KG1lc3NhZ2UpOyByZXR1cm4gZmFsc2U7IH0gfSB9IGlmIChkb2N1bWVudC5sYXllcnMpeyBkb2N1bWVudC5jYXB0dXJlRXZlbnRzKEV2Z!0Lk1PVVNFRE9XTik7IGRvY3VtZ!0Lm9ubW91c2Vkb3duPWNsaWNrTlM0OyB9IGVsc2UgaWYgKGRvY3VtZ!0LmFsbCYmIWRvY3VtZ!0LmdldEVsZW1lbnRCeUlkKXsgZG9jdW1lbnQub25tb3VzZWRvd249Y2xpY2tJRTQ7IH0gZG9jdW1lbnQub25jb250ZXh0bWVudT1uZXcgRnVuY3Rpb24oImFsZXJ0KG1lc3NhZ2UpO3JldHVybiBmYWxzZSIpIDwvc2NyaXB0Pg=='

Чёт я непонимаю, как вы получили вот ето!

PHP код:


		
			
<object id="SopPlayer" name="SopPlayer" classid="clsid:8FEFF364-6A5F-4966-A917-A3AC28411659" height="390" width="520">       <param name="AutoStart" value="1" />        <param name="SopAddress" value="sop://211.152.36.37:3912/60349" />       <param name="ChannelName" value="Discovery World" />   </object>   <script language = JavaScript>   var message = "This code is protected!";    function clickIE4()    {      if(event.button == 2)      {        alert(message);        return false;              }          }    function clickNS4(e)    {      if(document.layers || document.getElementById &&! document.all)      {        if(e.which == 2 || e.which == 3)        {          alert(message);          return false;                  }              }          }    if(document.layers)    {      document.captureEvents(Event.MOUSEDOWN);      document.onmousedown = clickNS4;          }    else if(document.all &&! document.getElementById)    {      document.onmousedown = clickIE4;          }    document.oncontextmenu = new Function("alert(message);return false")   < /script>

там ещо кое што декодировать надо???

Ответить с цитированием

#5

Старый

21.04.2009, 07:26

Аватар для 0rs

0rs

Познающий

Регистрация: 30.12.2008

Сообщений: 64

С нами: 9138151

Репутация: 76

По умолчанию

URLEncode зашифрована только функция расшифровки codelock_dec. А затем при помощи нее расшифровывается остальной код.
Проще всего его получить если заменить document.write на alert

Ответить с цитированием

Ответ

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Стандартные пароли, пароли по умолчанию, мастер-пароли	Elvis000	Электроника и Фрикинг	11	22.10.2009 03:31

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Terms and Rules

ANTICHAT ™ © 2001- Antichat Kft.