Αυτό το άρθρο είναι μια προσθήκη στο άρθρο σχετικά με την απεμπλοκή σεναρίων. Εδώ θα εξεταστούν οι βασικές αρχές της κρυπτογράφησης και της συσκευασίας, αδύναμα σημείαασφάλειες, μεθόδους χειροκίνητης αφαίρεσης, καθώς και καθολικά εργαλεία για αυτόματη αφαίρεση συσκευαστών και αρθρωτή προστασία από σενάρια JavaScript. Όλο και περισσότερο τελευταία πηγήτα σενάρια είναι κρυπτογραφημένα ή συσκευασμένα. Το Yandex, το DLE και άλλα δημοφιλή έργα άρχισαν να εμπλέκονται σε αυτό και οι όμορφες ιστορίες σχετικά με τη "φροντίδα των χρηστών", την "εξοικονόμηση κυκλοφορίας" και άλλες ανοησίες φαίνονται πολύ αστείες. Λοιπόν, αν κάποιος έχει κάτι να κρύψει, τότε το καθήκον μας είναι να τον φέρουμε σε καθαρό νερό.

Ας ξεκινήσουμε με τη θεωρία. Λόγω των ιδιαιτεροτήτων της εκτέλεσης JavaScript, όλοι οι κρυπτογραφητές και οι συσκευαστές, παρά την ποικιλομορφία τους, έχουν μόνο δύο επιλογές αλγορίθμου: ή ως επιλογή: Η δεύτερη μέθοδος χρησιμοποιείται συχνότερα για την προστασία του πηγαίο κώδικα html της σελίδας, καθώς και διαφόρων Trojans για να εισάγετε κακόβουλο κώδικα στη σελίδα, όπως ένα κρυφό πλαίσιο. Και οι δύο αλγόριθμοι μπορούν να συνδυαστούν, τα "κόλπα" και η πολυπλοκότητα του αποκρυπτογραφητή μπορεί να είναι οποιαδήποτε, μόνο η ίδια η αρχή παραμένει αμετάβλητη.

Και στις δύο περιπτώσεις, αποδεικνύεται ότι οι λειτουργίες eval()και document.write()μεταδίδονται πλήρως αποκρυπτογραφημένα δεδομένα. Πώς να τους υποκλέψει; Προσπαθήστε να αντικαταστήσετε eval()επί συναγερμός(), και στο MessageBox που ανοίγει, θα δείτε αμέσως το αποκρυπτογραφημένο κείμενο. Ορισμένα προγράμματα περιήγησης σάς επιτρέπουν να αντιγράψετε κείμενο από τα MessageBox, αλλά είναι καλύτερο να χρησιμοποιήσετε αυτόν τον ημιαυτόματο αποκωδικοποιητή:

1. < html >
2. < head >< title >Αποκωδικοποιητής JavaScript
3. < body >
4. < script type = "text/javascript" >
5. // Λειτουργία εγγραφής αποτελεσμάτων αποκρυπτογράφησης στο αρχείο καταγραφής
6. αποκωδικοποιητής συνάρτησης(str)(
7. έγγραφο. getElementById("αποκωδικοποιημένο"). τιμή += str + "\n" ;
10. < textarea id = "decoded" style = "width:900px; height:500px;" >
11. < script type = "text/javascript" >

Για παράδειγμα, ας πάρουμε κάποιο σενάριο από το Yandex, κοιτάζοντας τον πηγαίο κώδικα, βλέπουμε κάτι ανθυγιεινό:

Eval(function(p,a,c,k,e,r)(e=function(c)(return(c c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36)));if(!
"".replace(/^/,String))(while(c--)r=k[c]||e(c);k=)];e=function()(return"\w+"); c=1);while(c--)if(k[c])
p=p.replace(new RegExp("\b"+e(c)+"\b","g"),k[c]);return p)("$.1e
.18=8(j)(3 k=j["6-9"]||"#6-9";3 l=j["6-L"]||".u-L";3 m=j ["6-L-17"]
||"";3 n=j["1d"]||0;$(5).2(".6-9").14("7");$(5).2(".6 -9").Z("7",8(
)(3 a=$(5).x();3 o=$(5).x();3 h=$(5).B("C");$(5).v("g -4");$(5).16(
$(k).q());3 t=$(o).2("15");3 c=$(o).2(".b-r");3 d=$(o).2 ("".b-12");
[οι υπόλοιπες ίδιες ανοησίες κόβονται]

Πρέπει να πω αμέσως ότι αυτό το σενάριο επεξεργάζεται το JavaScript Compressor, είναι εύκολο να το αναγνωρίσετε από την υπογραφή του - το χαρακτηριστικό όνομα της συνάρτησης στην αρχή του σεναρίου. Αντιγράψτε ολόκληρο το κείμενο πηγής του σεναρίου, αντικαταστήστε το πρώτο ισοτιμίαεπί αποκρυπτογράφος, επικολλήστε το στον αποκωδικοποιητή και αποθηκεύστε το ως σελίδα html. Ανοίξτε το σε οποιοδήποτε πρόγραμμα περιήγησης και δείτε ότι το μη συσκευασμένο σενάριο εμφανίστηκε αμέσως στην περιοχή κειμένου. Είναι πολύ νωρίς για να χαρούμε, αφαίρεσε όλες τις αλλαγές γραμμής και τη μορφοποίηση κώδικα. Πώς να το αντιμετωπίσετε αυτό γράφεται στο άρθρο σχετικά με την αποσυμφόρηση.

Δεύτερο παράδειγμα. Εδώ είναι μια σελίδα html που καλύπτεται με HTML Protector. Αυτή είναι μια σελίδα που δείχνει τις δυνατότητες του προγράμματος, επομένως εμπλέκονται όλες οι επιλογές: αποκλεισμός επιλογής και αντιγραφή κειμένου, απαγόρευση του δεξιού κουμπιού του ποντικιού, προστασία εικόνων, απόκρυψη της γραμμής κατάστασης, κρυπτογράφηση κώδικα html κ.λπ. Ανοίγουμε τον πηγαίο κώδικα, κοιτάμε. Στην κορυφή βρίσκεται το ήδη γνωστό document.write και κρυπτογραφημένο σενάριο. Το τρέχουμε μέσω του αποκωδικοποιητή, έχουμε τη λειτουργία αποκρυπτογράφησης του κύριου περιεχομένου:

Κωδικός (JavaScript):

1. hp_ok = true ;συνάρτηση hp_d01 (s )( ... cut ... o = ar . join ("" )+ os ; document . write (o )

Αντικαθιστούμε το τελευταίο document.write στη συνάρτηση με αποκωδικοποιητή και εισάγουμε και τα τρία υπόλοιπα κρυπτογραφημένα σενάρια μετά από αυτό:

1. < script type = "text/javascript" >
2. // Επικολλήστε το κρυπτογραφημένο σενάριο εδώ, προκαταρκτικά
3. // αντικαταστήστε όλες τις κλήσεις σε eval() και document.write() σε αυτό με decoder().
4. hp_ok = true ;συνάρτηση hp_d01 (s )( .... o = ar . join ("" )+ os ; αποκωδικοποιητής (o );
5. hp_d01(unescape(">QAPKRV%22NCLEWC ....
6. hp_d01(unescape( ">QAPKRV%22NCLEWCEG? HctcQa ...
7. hp_d01(unescape( ">`mf(%22`eamnmp? !DDDDDD %22v ...

Για ευκολία, τα σενάρια δεν δίνονται στο άρθρο πλήρως, αλλά πρέπει να τα αντιγράψετε στο σύνολό τους. Ανοίγουμε τον αποκωδικοποιητή στο πρόγραμμα περιήγησης και βλέπουμε τα σενάρια ασφαλείας που έχει προσθέσει το πρόγραμμα και το αποκρυπτογραφημένο κείμενο πηγής της σελίδας. Για ευκολία, μπορείτε να αποκρυπτογραφήσετε μόνο το τρίτο σενάριο, το οποίο περιέχει τον κώδικα html της σελίδας. Αυτό είναι όλο προστασία. Όπως μπορείτε να δείτε, τίποτα περίπλοκο. Ομοίως, καταργούνται άλλες προστασίες σελίδων html.

Ας περάσουμε από τη χειροκίνητη αποκρυπτογράφηση στην αυτόματη. Για να αφαιρέσω τις προστασίες του πρώτου τύπου, τροποποίησα ελαφρώς το σενάριο Beautify Javascript που είναι ήδη γνωστό σε εσάς και το μεταγλωττίζω σε ένα αρχείο exe. Χειρίζεται τις περισσότερες από τις προστασίες JavaScript και τα περιτυλίγματα που έχω δει χωρίς προβλήματα.

Eval.JavaScript.Unpacker.1.1-PCL.rar (12.124 byte)

Για πιο σύνθετες περιπτώσεις θα πρέπει να χρησιμοποιηθεί βαρύ πυροβολικό. Αυτό είναι ένα δωρεάν έργο που έχει σχεδιαστεί για τη διερεύνηση Trojans και άλλου κακόβουλου κώδικα. Δεδομένου ότι όλα τα προγράμματα προστασίας πνευματικών δικαιωμάτων είναι αναμφισβήτητα κακόβουλα, η Malzilla θα μας βοηθήσει στην καταπολέμησή τους. Λήψη (σήμερα είναι 1.2.0), αποσυσκευάστε, εκτελέστε. Ανοίξτε τη δεύτερη καρτέλα Αποκωδικοποιητής, επικολλήστε τον κωδικό του κρυπτογραφημένου σεναρίου στο επάνω παράθυρο, πατήστε το κουμπί εκτέλεση σεναρίου.

Σε φάκελο eval_tempόλα τα αποτελέσματα της εκτέλεσης των συναρτήσεων eval() συνοψίζονται, συμπεριλαμβανομένων των ενδιάμεσων. Μπορείτε να τα δείτε κάνοντας κλικ στο κουμπί. Εμφάνιση αποτελεσμάτων eval()., το κείμενο θα ανοίξει στο κάτω παράθυρο. Μπορεί να αντιγραφεί, να επικολληθεί στο επάνω παράθυρο και να μορφοποιηθεί αμέσως με το πάτημα ενός κουμπιού κωδικός μορφής. Εκτός από τον αποκωδικοποιητή, το Malzilla διαθέτει πολλά περισσότερα εργαλεία και ρυθμίσεις που σας επιτρέπουν να αφαιρείτε εύκολα οποιαδήποτε προστασία από σενάρια JavaScript.

Μπορείτε επίσης να δώσετε προσοχή σε ένα άλλο δωρεάν εργαλείο για εργασία με κρυπτογραφημένα σενάρια - το FreShow. Υπάρχουν λιγότερες λειτουργίες σε αυτό, αλλά είναι το ιδανικό μέρος. Από εκτός τοποθεσίας μπορείτε να κάνετε λήψη ενός βίντεο επίδειξης που δείχνει ένα παράδειγμα εργασίας με το πρόγραμμα.

Όπως μπορείτε να δείτε, δεν υπάρχει τίποτα δύσκολο στην αφαίρεση προστασίας από σενάρια JavaScript και από σελίδες html. Συνεχίζετε ακόμα να υπερασπίζεστε τα βρωμερά «δικαιώματα του συγγραφέα» σας; Τότε πάμε σε εσάς!

Κάτω από όλες τις όμορφες εικόνες, την τέλεια τυπογραφία και τις υπέροχα τοποθετημένες παροτρύνσεις για δράση βρίσκεται ο πηγαίος κώδικας του ιστότοπού σας.

Κάθε μέρα, το πρόγραμμα περιήγησής σας μετατρέπει αυτόν τον κώδικα σε εντυπωσιακές σελίδες για τους επισκέπτες και τους πελάτες σας.

Η Google και άλλες μηχανές αναζήτησης "διαβάζουν" αυτόν τον κώδικα για να καθορίσουν πού θα εμφανίζονται οι ιστοσελίδες σας στα ευρετήριά τους για ένα δεδομένο ερώτημα αναζήτησης.

Ως εκ τούτου, είναι πολύ σημαντικό για βελτιστοποίηση μηχανών αναζήτησης(SEO) έχει αυτό που υπάρχει στον πηγαίο κώδικα.

Αυτός ο γρήγορος οδηγός θα σας δείξει πώς να διαβάζετε τον πηγαίο κώδικα του ιστότοπού σας, ώστε να είστε σίγουροι ότι το SEO σας είναι σωστό και να σας διδάξει πώς να ελέγχετε τους όρους SEO.

Θα εξετάσουμε επίσης μερικές άλλες περιπτώσεις όπου η γνώση του τρόπου προβολής και εξέτασης σημαντικών τμημάτων του πηγαίου κώδικα θα βοηθήσει με άλλες έρευνες μάρκετινγκ.

Πώς να δείτε τον πηγαίο κώδικα.

Το πρώτο βήμα για να ελέγξετε τον πηγαίο κώδικα του ιστότοπού σας είναι να δείτε τον πραγματικό πηγαίο κώδικα. Οποιοδήποτε πρόγραμμα περιήγησης ιστού το κάνει αυτό εύκολο.

Ακολουθούν οι εντολές του πληκτρολογίου για να δείτε τον πηγαίο κώδικα της ιστοσελίδας σας Η/Υκαι Μακ.

• Firefox - CTRL + U (Κρατήστε πατημένο το πλήκτρο CTRL και πατήστε το πλήκτρο "U") Εναλλακτικά, μπορείτε να μεταβείτε στο μενού "Firefox", μετά να κάνετε κλικ στο "Web Developer" και μετά στο "Page Source".
• Internet Explorer- CTRL + U. Ή κάντε κλικ κάντε δεξί κλικποντίκι και επιλέξτε "Προβολή πηγής".
• Chrome - CTRL + U. Μπορείτε να κάνετε κλικ στην εικόνα ενός κλειδιού με τρεις οριζόντιες γραμμές στην επάνω δεξιά γωνία. Στη συνέχεια, κάντε κλικ στο "Εργαλεία" και επιλέξτε "Προβολή πηγής".
• Opera - CTRL + U. Μπορείτε επίσης να κάνετε δεξί κλικ σε μια ιστοσελίδα και να επιλέξετε "Προβολή προέλευσης σελίδας".

Μακ

• Safari - Συντόμευση πληκτρολογίου Option + Command + U. Μπορείτε επίσης να κάνετε δεξί κλικ σε μια ιστοσελίδα και να επιλέξετε Εμφάνιση προέλευσης σελίδας.
• Firefox - Μπορείτε να κάνετε δεξί κλικ και να επιλέξετε "πηγή" ή μπορείτε να πλοηγηθείτε στο μενού "Εργαλεία", επιλέξτε "Προγραμματιστής Ιστού" και κάντε κλικ στο "Πηγή σελίδας". Συντόμευση πληκτρολογίου Ctrl+U.
• Chrome - Μεταβείτε στην "Προβολή" και, στη συνέχεια, κάντε κλικ στην επιλογή "προγραμματιστής" και στη συνέχεια "Προβολή πηγής". Μπορείτε επίσης να κάνετε δεξί κλικ και να επιλέξετε Προβολή προέλευσης σελίδας. Συντόμευση πληκτρολογίου Option+Command+U.

Αφού μάθετε πώς να προβάλετε τον πηγαίο κώδικα, πρέπει να ξέρετε πώς να τον αναζητήσετε.

Γενικά, οι ίδιες δυνατότητες αναζήτησης που χρησιμοποιείτε στην κανονική περιήγηση στον ιστό ισχύουν και για τις αναζητήσεις πηγαίου κώδικα.

Οι εντολές, CTRL + F (εύρεση) θα σας βοηθήσουν να δείτε γρήγορα τον πηγαίο κώδικα σημαντικών στοιχείων SEO.

Ετικέτες τίτλου.

Η ετικέτα τίτλου είναι το πιο σημαντικό στοιχείο του SEO. Αυτό είναι το πιο σημαντικό πράγμα στον πηγαίο κώδικα.

Εάν πρόκειται να πάρετε μόνο ένα πολύτιμο πράγμα από αυτό το άρθρο, δώστε προσοχή σε αυτό:

Ξέρετε, αυτά είναι τα αποτελέσματα που παρέχει η Google όταν αναζητάτε κάτι.

Όλα αυτά τα αποτελέσματα προέρχονται από τις ετικέτες τίτλου των ιστοσελίδων. Επομένως, εάν δεν έχετε ετικέτες τίτλου στον πηγαίο κώδικα, ενδέχεται να μην εμφανιστείτε στο Google (ή σε οποιαδήποτε άλλη μηχανή αναζήτησης).

Είτε το πιστεύετε είτε όχι, έχω δει ιστοσελίδες χωρίς ετικέτες τίτλου. Ας προσπαθήσουμε να κάνουμε μια γρήγορη αναζήτηση στο Google για τον όρο " Οδηγοί Μάρκετινγκ". Τι βλέπουμε:

Μπορείτε να δείτε το πρώτο αποτέλεσμα αναζήτησης για το ιστολόγιο KISSmetricsκεφάλαιο Οδηγοί Μάρκετινγκ.

Αν ακολουθήσουμε τον σύνδεσμο του πρώτου αποτελέσματος αναζήτησης και προβάλουμε τον πηγαίο κώδικα της σελίδας, μπορούμε να δούμε την ετικέτα στον τίτλο:

Η ετικέτα τίτλου υποδεικνύεται από την αρχική ετικέτα: