Dieser Artikel ist eine Ergänzung zum Artikel über die Skript-Deobfuscation. Hier werden die Grundprinzipien der Verschlüsselung und Verpackung besprochen. Schwachpunkte Schutzmaßnahmen, manuelle Entfernungsmethoden sowie universelle Tools zum automatischen Entfernen von Packern und Anhangsschutz aus JavaScript-Skripten. In letzter Zeit immer häufiger Quelle Skripte werden verschlüsselt oder gepackt. Yandex, DLE und andere beliebte Projekte begannen sich davon mitreißen zu lassen, und schöne Geschichten über „sich um die Benutzer kümmern“, „Verkehr sparen“ und anderen Unsinn sehen sehr lustig aus. Nun, wenn jemand etwas zu verbergen hat, dann ist es unsere Aufgabe, es ans Licht zu bringen.

Beginnen wir mit der Theorie. Aufgrund der Besonderheiten der JavaScript-Ausführung verfügen alle Verschlüsseler und Packer trotz ihrer Vielfalt nur über zwei Varianten des Algorithmus: Oder alternativ: Die zweite Methode wird am häufigsten zum Schutz des Quell-HTML-Codes der Seite sowie verschiedener Trojaner verwendet um bösartigen Code in die Seite einzuschleusen, beispielsweise einen versteckten Frame. Beide Algorithmen können kombiniert werden, die „Ausgereiftheit“ und Komplexität des Entschlüsselers kann beliebig sein, nur das Prinzip selbst bleibt unverändert.

In beiden Fällen stellt sich heraus, dass das funktioniert eval() Und document.write() Es werden vollständig entschlüsselte Daten übertragen. Wie kann man sie abfangen? Versuchen Sie es mit einem Austausch eval() An Alarm(), und in der geöffneten MessageBox sehen Sie sofort den entschlüsselten Text. Einige Browser ermöglichen das Kopieren von Text aus MessageBoxen, aber es ist besser, diesen halbautomatischen Decoder zu verwenden:

1. < html >
2. < head >< title >JavaScript-Decoder
3. < body >
4. < script type = "text/javascript" >
5. // Funktion zum Schreiben der Entschlüsselungsergebnisse in das Protokoll
6. Funktionsdecoder (str) (
7. dokumentieren. getElementById("decoded" ). value += str + "\n" ;
10. < textarea id = "decoded" style = "width:900px; height:500px;" >
11. < script type = "text/javascript" >

Nehmen wir zum Beispiel ein Skript von Yandex. Nachdem wir uns den Quellcode angesehen haben, sehen wir etwas Ungesundes:

Eval(function(p,a,c,k,e,r)(e=function(c)(return(c c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36)));if(!
"".replace(/^/,String))(while(c--)r=k[c]||e(c);k=)];e=function())(return"\w+") ; c=1);while(c--)if(k[c])
p=p.replace(new RegExp("\b"+e(c)+"\b","g"),k[c]);return p)("$.1e
.18=8(j)(3 k=j["6-9"]||"#6-9";3 l=j["6-L"]||".u-L";3 m=j ["6-L-17"]
||"";3 n=j["1d"]||0;$(5).2(".6-9").14("7");$(5).2(".6 -9").Z("7",8(
)(3 a=$(5).x();3 o=$(5).x();3 h=$(5).B("C");$(5).v("g -4");$(5).16(
$(k).q());3 t=$(o).2("15");3 c=$(o).2(".b-r");3 d=$(o).2 ("".b-12");
[Der Rest des gleichen Unsinns wird abgeschnitten]

Ich sage gleich, dass dieses Skript vom JavaScript-Kompressor verarbeitet wird, es ist leicht an seiner Signatur zu erkennen – dem charakteristischen Namen der Funktion am Anfang des Skripts. Kopieren Sie den gesamten Quelltext des Skripts und ersetzen Sie den ersten evalu An Decoder, fügen Sie es in den Decoder ein und speichern Sie es als HTML-Seite. Öffnen Sie es in einem beliebigen Browser und sehen Sie, dass das entpackte Skript sofort im Textbereich erscheint. Es ist noch zu früh, sich zu freuen; alle Zeilenumbrüche und Codeformatierungen wurden entfernt. Wie man damit umgeht, erfahren Sie im Artikel über Deobfuscation.

Zweites Beispiel. Hier ist eine HTML-Seite, die mit dem HTML Protector-Programm abgedeckt wurde. Dies ist eine Seite, die die Fähigkeiten des Programms demonstriert, daher sind dort alle Optionen aktiviert: Textauswahl und -kopieren blockieren, rechte Maustaste deaktivieren, Bilder schützen, Statusleiste ausblenden, HTML-Code verschlüsseln usw. Öffnen wir den Quellcode und werfen einen Blick darauf. Ganz oben steht das bereits bekannte document.write und ein verschlüsseltes Skript. Wir lassen es durch den Decoder laufen und erhalten eine Funktion zum Entschlüsseln des Hauptinhalts:

Code (JavaScript):

1. hp_ok = true ;function hp_d01 (s )( ... cut ... o = ar . join ("" )+ os ; document . write (o )

Wir ersetzen das letzte document.write in der Funktion durch decoder und fügen danach alle drei verbleibenden verschlüsselten Skripte ein:

1. < script type = "text/javascript" >
2. // Fügen Sie zuerst das verschlüsselte Skript hier ein
3. // alle Aufrufe von eval() und document.write() durch decoder() ersetzen.
4. hp_ok = true ;function hp_d01 (s)( .... o = ar . join ("" )+ os ; decoder (o );
5. hp_d01 (unescape (">QAPKRV%22NCLEWC ....
6. hp_d01 (unescape ( ">QAPKRV%22NCLEWCEG? HctcQa ...
7. hp_d01 (unescape ( ">`mf(%22`eamnmp? !DDDDDD %22v ...

Der Einfachheit halber werden die Skripte in diesem Artikel nicht vollständig aufgeführt; Sie müssen sie vollständig kopieren. Wir öffnen den Decoder im Browser und sehen die vom Programm hinzugefügten Sicherheitsskripte und den entschlüsselten Quelltext der Seite. Der Einfachheit halber können Sie nur das dritte Skript entschlüsseln, das den HTML-Code der Seite enthält. Das ist alles, was der Schutz ist. Wie Sie sehen, nichts Kompliziertes. Andere Schutzmaßnahmen für HTML-Seiten werden auf die gleiche Weise entfernt.

Kommen wir von der manuellen Entschlüsselung zur automatischen Entschlüsselung. Um die erste Schutzart zu entfernen, habe ich das Ihnen bereits bekannte Beautify-Javascript-Skript leicht modifiziert und in eine exe-Datei kompiliert. Es bewältigt die meisten JavaScript-Schutzmaßnahmen und Wrapper, die ich gesehen habe, ohne Probleme.

Eval.JavaScript.Unpacker.1.1-PCL.rar (12.124 Bytes)

In schwierigeren Fällen müssen Sie schwere Artillerie einsetzen. Dies ist ein kostenloses Projekt zur Erforschung von Trojanern und anderem Schadcode. Da alle Programme zum Schutz des Urheberrechts eindeutig bösartig sind, hilft uns Malzilla im Kampf gegen sie. Herunterladen (derzeit ist es 1.2.0), entpacken, starten. Öffnen Sie die zweite Registerkarte „Decoder“, fügen Sie den Code des verschlüsselten Skripts in das obere Fenster ein und klicken Sie auf die Schaltfläche Skript ausführen.

Im Ordner eval_temp Alle Ergebnisse der Ausführung der eval()-Funktionen, einschließlich der Zwischenergebnisse, werden addiert. Sie können sie anzeigen, indem Sie auf die Schaltfläche klicken Ergebnisse von eval() anzeigen, der Text öffnet sich im unteren Fenster. Es kann kopiert, in das obere Fenster eingefügt und sofort per Knopfdruck formatiert werden Code formatieren. Neben dem Decoder verfügt Malzilla über viele weitere Tools und Einstellungen, mit denen sich der Schutz von JavaScript-Skripten ganz einfach entfernen lässt.

Sie können auch auf ein weiteres kostenloses Tool zum Arbeiten mit verschlüsselten Skripten achten – FreShow. Es hat weniger Funktionen, aber es hat seinen Platz. Von der Offsite können Sie ein Demovideo herunterladen, das ein Beispiel für die Arbeit mit dem Programm zeigt.

Wie Sie sehen, ist es kein Problem, den Schutz von JavaScript-Skripten und HTML-Seiten zu entfernen. Verteidigen Sie immer noch Ihre abscheulichen „Autorenrechte“? Dann kommen wir zu Ihnen!

Unter all den wunderschönen Bildern, der perfekten Typografie und den wunderbar platzierten Handlungsaufforderungen verbirgt sich der Quellcode Ihrer Website.

Jeden Tag verwandelt Ihr Browser diesen Code in beeindruckende Seiten für Ihre Besucher und Kunden.

Google und andere Suchmaschinen „lesen“ diesen Code, um zu bestimmen, wo Ihre Webseiten zu einem bestimmten Zeitpunkt in ihren Indexen erscheinen sollen Suchanfrage.

Daher ist es sehr wichtig für Suchmaschinenoptimierung(SEO) hat, was im Quellcode steht.

Diese Kurzanleitung zeigt Ihnen, wie Sie den Quellcode Ihrer Website lesen, damit Sie sicher sein können, dass Ihre SEO korrekt ist, und zeigt Ihnen, wie Sie Ihre SEO-Begriffe überprüfen.

Wir werden uns auch einige andere Situationen ansehen, in denen es bei anderen Marketingbemühungen hilfreich sein kann, zu wissen, wie man große Teile des Quellcodes anzeigt und untersucht.

So zeigen Sie den Quellcode an.

Der erste Schritt bei der Überprüfung des Quellcodes Ihrer Website besteht darin, sich den tatsächlichen Quellcode anzusehen. Mit jedem Webbrowser können Sie dies problemlos tun.

Nachfolgend finden Sie die Tastaturbefehle, mit denen Sie den Quellcode Ihrer Webseite anzeigen können PC Und Mac.

• Firefox – STRG + U (Halten Sie die STRG-Taste gedrückt und drücken Sie die Taste „U“) Alternativ können Sie zum Menü „Firefox“ gehen, dann auf „Web Developer“ und dann auf „Seitenquelle“ klicken.
• Internet Explorer- STRG + U. Oder klicken Sie Rechtsklick Maus und wählen Sie „Quelle anzeigen“.
• Chrome – STRG + U. Sie können auf das Schlüsselbild mit drei horizontalen Linien in der oberen rechten Ecke klicken. Klicken Sie dann auf „Extras“ und wählen Sie „Quelle anzeigen“.
• Opera – STRG + U. Sie können auch mit der rechten Maustaste auf eine Webseite klicken und „Seitenquelle anzeigen“ auswählen.

Mac

• Safari – Die Tastenkombination lautet Option + Befehl + U. Sie können auch mit der rechten Maustaste auf die Webseite klicken und Seitenquelle anzeigen auswählen.
• Firefox – Sie können mit der rechten Maustaste klicken und „Quelle“ auswählen oder zum Menü „Extras“ navigieren, „Webentwickler“ auswählen und auf „Seitenquelle“ klicken. Die Tastenkombination lautet Strg + U.
• Chrome – Gehen Sie zu „Ansicht“, klicken Sie dann auf „Entwickler“ und dann auf „Quelle anzeigen“. Sie können auch mit der rechten Maustaste klicken und „Seitenquelle anzeigen“ auswählen. Die Tastenkombination lautet Option + Befehl + U.

Sobald Sie wissen, wie man Quellcode anzeigt, sollten Sie auch wissen, wie man ihn durchsucht.

Normalerweise gelten dieselben Suchfunktionen, die Sie beim Surfen im Internet verwenden, auch für die Quellensuche.

Mit den Befehlen STRG + F (Suchen) können Sie schnell den Quellcode wichtiger SEO-Elemente anzeigen.

Titel-Tags.

Der Title-Tag ist das wichtigste Element von SEO. Dies ist das Wichtigste im Quellcode.

Wenn Sie aus diesem Artikel nur eine wertvolle Sache mitnehmen möchten, sollten Sie Folgendes in Betracht ziehen:

Wissen Sie, das sind die Ergebnisse, die Google liefert, wenn Sie nach etwas suchen.

Alle diese Ergebnisse werden den Titel-Tags der Webseiten entnommen. Wenn Ihr Quellcode also keine Title-Tags enthält, werden Sie möglicherweise nicht in Google (oder einer anderen Suchmaschine) angezeigt.

Ob Sie es glauben oder nicht, ich habe tatsächlich Websites ohne Title-Tags gesehen. Versuchen wir es mit einer schnellen Google-Suche nach dem Begriff „ Marketing-Leitfäden". Was wir sehen:

Sie können das erste Suchergebnis für den Blog sehen KISSmetrics Kapitel Marketing-Leitfäden.

Wenn wir dem Link des ersten Suchergebnisses folgen und den Quellcode der Seite betrachten, können wir den Tag im Titel sehen:

Der Titel-Tag wird durch den Eröffnungs-Tag angezeigt: