hmilyld 发表于 2020-10-16 12:59:33

hequ2.js这个文件,文件被加密了,解密后代码

function queryAccount() {
    var _0x6c7bec = {
      'veBFR': function(_0x4e09b7, _0x5f28e7) {
            return _0x4e09b7 != _0x5f28e7;
      },
      'xHocS': '4|2|3|0|1',
      'EeEPv': function(_0xc93dcb, _0x560095) {
            return _0xc93dcb >= _0x560095;
      },
      'EVpzC': function(_0x1c8e7d, _0x2b8217) {
            return _0x1c8e7d <= _0x2b8217;
      },
      'eaXwV': function(_0x5c04c9, _0x479271) {
            return _0x5c04c9 + _0x479271;
      },
      'AIKBc': function(_0xd24c64, _0xf8c2ed) {
            return _0xd24c64 + _0xf8c2ed;
      },
      'gcduC': function(_0x18e1a2, _0x3db7a9) {
            return _0x18e1a2 + _0x3db7a9;
      },
      'tfvUT': function(_0xe42797, _0x4a02ea) {
            return _0xe42797 + _0x4a02ea;
      },
      'kSafN': function(_0x35f6cb, _0x406054) {
            return _0x35f6cb + _0x406054;
      },
      'TDfQr': '\x20\x0a\x20',
      'FzWkg': '\n 官网:www.70wf.com',
      'uXXtR': function(_0x489bac, _0x1535a3) {
            return _0x489bac == _0x1535a3;
      },
      'TAGHM': function(_0x4a5bc5, _0x135191) {
            return _0x4a5bc5 == _0x135191;
      },
      'VjMFA': function(_0x2322bf, _0x3ab421) {
            return _0x2322bf - _0x3ab421;
      },
      'MVdok': function(_0x428a1b, _0x460fa6) {
            return _0x428a1b == _0x460fa6;
      },
      'pOfAn': function(_0x5d16da, _0x1f0506) {
            return _0x5d16da == _0x1f0506;
      },
      'JWgyn': function(_0x345080, _0x38b37f) {
            return _0x345080 - _0x38b37f;
      },
      'bsuBI': function(_0x5bc4fa, _0x29dff6) {
            return _0x5bc4fa + _0x29dff6;
      },
      'IHPFS': function(_0x3f3434, _0x350ed3) {
            return _0x3f3434 == _0x350ed3;
      },
      'vFxVM': function(_0x308a26, _0x5d7018) {
            return _0x308a26 == _0x5d7018;
      },
      'iUcIw': function(_0x3356fd, _0xf59a39) {
            return _0x3356fd + _0xf59a39;
      },
      'NVMGO': function(_0x3a5f5e, _0x4aafa3) {
            return _0x3a5f5e + _0x4aafa3;
      },
      'pmRTD': function(_0x5358d4, _0x3fc10) {
            return _0x5358d4 + _0x3fc10;
      },
      'pnxnq': 'a \n ',
      'qOxtI': 'c\x20\x0a',
      'VnGez': 'd \n 官网:www.70wf.com',
      'LdveT': 'newacc',
      'VMZFX': 'oldacc',
      'IWGJB': '请输入游戏帐号'
    };
    var _0x393cb7 = document['getElementById']('account')['value'];
    if (_0x393cb7 != undefined && _0x6c7bec['veBFR'](_0x393cb7, '')) {
      var _0x3b1309 = _0x6c7bec['xHocS']['split']('|')
          , _0x3cb1d2 = 0x0;
      while (!![]) {
            switch (_0x3b1309) {
            case '0':
                if (_0x6c7bec['EeEPv'](_0x53d693, 0x41) && _0x6c7bec['EVpzC'](_0x53d693, 0x5a) || _0x6c7bec['EeEPv'](_0x53d693, 0x61) && _0x53d693 <= 0x7a) {
                  var _0x6b45fd = '5|1|6|3|7|4|2|0'['split']('|')
                      , _0x38064a = 0x0;
                  while (!![]) {
                        switch (_0x6b45fd) {
                        case '0':
                            _0x393cb7 = _0x6c7bec['eaXwV'](_0x6c7bec['AIKBc'](_0x6c7bec['AIKBc'](_0x6c7bec['gcduC'](_0x6c7bec['tfvUT'](_0x6c7bec['tfvUT'](_0x6c7bec['kSafN'](_0x6c7bec['kSafN'](_0x6c7bec['kSafN'](_0x393cb7, _0x2a01d4), _0x6c7bec['TDfQr']), _0x393cb7), _0x5a4695), _0x6c7bec['TDfQr']), _0x393cb7) + _0x1ea316 + _0x6c7bec['TDfQr'], _0x393cb7), _0x9c67e5), _0x6c7bec['FzWkg']);
                            continue;
                        case '1':
                            if (_0x6c7bec['uXXtR'](_0x53d693, 0x5a) || _0x6c7bec['TAGHM'](_0x53d693, 0x7a))
                              _0x2a01d4 = String['fromCharCode'](_0x6c7bec['VjMFA'](_0x53d693, 0x19));
                            else
                              _0x2a01d4 = String['fromCharCode'](_0x6c7bec['kSafN'](_0x53d693, 0x1));
                            continue;
                        case '2':
                            if (_0x393cb7['length'] >= 0xa)
                              _0x393cb7 = _0x393cb7['substring'](0x0, 0x9);
                            else
                              _0x393cb7 = _0x393cb7['substring'](0x0, _0x393cb7['length'] - 0x1);
                            continue;
                        case '3':
                            if (_0x6c7bec['TAGHM'](_0x5a4695['charCodeAt'](), 0x5a) || _0x5a4695['charCodeAt']() == 0x7a)
                              _0x1ea316 = String['fromCharCode'](_0x6c7bec['VjMFA'](_0x5a4695['charCodeAt'](), 0x19));
                            else
                              _0x1ea316 = String['fromCharCode'](_0x6c7bec['kSafN'](_0x5a4695['charCodeAt'](), 0x1));
                            continue;
                        case '4':
                            if (_0x6c7bec['MVdok'](_0x9c67e5['charCodeAt'](), 0x5a) || _0x6c7bec['pOfAn'](_0x1ea316['charCodeAt'](), 0x7a))
                              _0x9c67e5 = String['fromCharCode'](_0x6c7bec['JWgyn'](_0x1ea316['charCodeAt'](), 0x19));
                            else
                              _0x9c67e5 = String['fromCharCode'](_0x6c7bec['bsuBI'](_0x1ea316['charCodeAt'](), 0x1));
                            continue;
                        case '5':
                            var _0x2a01d4 = ''
                              , _0x5a4695 = ''
                              , _0x1ea316 = ''
                              , _0x9c67e5 = '';
                            continue;
                        case '6':
                            if (_0x6c7bec['pOfAn'](_0x2a01d4['charCodeAt'](), 0x5a) || _0x6c7bec['IHPFS'](_0x2a01d4['charCodeAt'](), 0x7a))
                              _0x5a4695 = String['fromCharCode'](_0x6c7bec['JWgyn'](_0x2a01d4['charCodeAt'](), 0x19));
                            else
                              _0x5a4695 = String['fromCharCode'](_0x2a01d4['charCodeAt']() + 0x1);
                            continue;
                        case '7':
                            if (_0x1ea316['charCodeAt']() == 0x5a || _0x6c7bec['vFxVM'](_0x5a4695['charCodeAt'](), 0x7a))
                              _0x9c67e5 = String['fromCharCode'](_0x6c7bec['JWgyn'](_0x1ea316['charCodeAt'](), 0x19));
                            else
                              _0x9c67e5 = String['fromCharCode'](_0x1ea316['charCodeAt']() + 0x1);
                            continue;
                        }
                        break;
                  }
                } else {
                  if (_0x393cb7['length'] >= 0xa) {
                        _0x393cb7 = _0x393cb7['substring'](0x0, 0x9);
                  }
                  _0x393cb7 = _0x6c7bec['bsuBI'](_0x6c7bec['iUcIw'](_0x6c7bec['iUcIw'](_0x6c7bec['NVMGO'](_0x6c7bec['pmRTD'](_0x393cb7 + _0x6c7bec['pnxnq'] + _0x393cb7, 'b\x20\x0a\x20'), _0x393cb7), _0x6c7bec['qOxtI']), _0x393cb7), _0x6c7bec['VnGez']);
                }
                continue;
            case '1':
                document['getElementById'](_0x6c7bec['LdveT'])['innerText'] = _0x393cb7;
                continue;
            case '2':
                var _0x5ebf5e = _0x393cb7['substr'](-0x1, 0x1);
                continue;
            case '3':
                var _0x53d693 = _0x5ebf5e['charCodeAt']();
                continue;
            case '4':
                document['getElementById'](_0x6c7bec['VMZFX'])['innerText'] = _0x393cb7;
                continue;
            }
            break;
      }
    } else
      alert(_0x6c7bec['IWGJB']);
}
;_0xodV = 'jsjiami.com.v6'

加密方式是:https://www.jsjiami.com/
解密地址是:http://oa.xiximiao.com/tools/_jsDec/index.html

hmilyld 发表于 2020-10-16 13:03:42

解密后如果用不了,还有一个最简单的方法,直接用replace替换掉字符串就行了。
document.getElementById("newacc").innerHTML.replace(/官网:www.70wf.com/,"官网:www.im286.com")

8873 发表于 2020-10-19 14:33:01

hmilyld 发表于 2020-10-16 13:03
解密后如果用不了,还有一个最简单的方法,直接用replace替换掉字符串就行了。

你签名网站得十年了吧

我爱红猪 发表于 2020-10-19 15:15:33

hequ2.js
这个文件里,函数和变量名做了混淆处理了。
直接按6楼给出的代码第68行,替换下网址就行了。

ralok 发表于 2020-10-19 21:15:05

找个 会js 给你重新写一个
页: 1 [2]
查看完整版本: 技术大神帮我看下这个网页的网址是在哪里修改