JavaScript加密解密终级指南

做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^ 

但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中javascript代码的加密解密技术。 
　　以加密下面的javascript代码为例： 

<script language="javascript">  
alert("《黑客防线》");  
</script>  

一：最简单的加密解密 

大家对于javascript函数escape()和unescape()想必是比较了解啦（很多网页加密在用它们），分别是编码和解码字符串，比如例子代码用escape()函数加密后变为如下格式： 

alert％28％22％u9ED1％u5BA2％u9632％u7EBF％22％29％3B  

如何？还看的懂吗？当然其中的ASCII字符"alert"并没有被加密，如果愿意我们可以写点javascript代码重新把它加密如下： 

％61％6C％65％72％74％28％22％u9ED1％u5BA2％u9632％u7EBF％22％29％3B  

呵呵！如何？这次是完全都加密了！ 

当然，这样加密后的代码是不能直接运行的，幸好还有eval(codeString)可用，这个函数的作用就是检查javascript代码并执行，必选项 codeString 参数是包含有效 javascript 代码的字符串值，加上上面的解码unescape()，加密后的结果如下： 

<script language="javascript">  
var code=unescape("％61％6C％65％72％74％28％22％u9ED1％u5BA2％u9632％u7EBF％22％29％3B");  
eval(code)  
</script>  

是不是很简单？不要高兴，解密也就同样的简单，解密代码都摆给别人啦（unescape()）！呵呵 

二：转义字符"\"的妙用

大家可能对转义字符"\"不太熟悉，但对于javascript提供了一些特殊字符如：\n （换行）、 \r （回车）、\’ （单引号 ）等应该是有所了解的吧？其实"\"后面还可以跟八进制或十六进制的数字，如字符"a"则可以表示为："\141"或"\x61"（注意是小写字符"x"），至于双字节字符如汉字"黑"则仅能用十六进制表示为"\u9ED1"（注意是小写字符"u"），其中字符"u"表示是双字节字符，根据这个原理例子代码则可以表示为： 

八进制转义字符串如下: 

<script language="javascript">  
eval("\141\154\145\162\164\50\42\u9ED1\u5BA2\u9632\u7EBF\42\51\73")  
</script>  

十六进制转义字符串如下: 

<script language="javascript">  
eval("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")  
</script>  

这次没有了解码函数，因为javascript执行时会自行转换，同样解码也是很简单如下： 

<script language="javascript">  
alert("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")  
</script>  

就会弹出对话框告诉你解密后的结果！