下面是一段 js，有什么办法可以还原成原来的代码

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1668 天前的主题，其中的信息可能已经有所发展或是发生改变。

代码比较长，文件可以在这里下载

https://paste.ubuntu.com/p/6GR7qqwwDP/

var _0x4a30=['c2NyZWVuVG9w','c2NyZWVuWQ==','c2NyZWVuTGVmdA==' ...

可以看出数组的内容是一些关键词，是用 base64 编码的

对还原 js 完全没有思路，谁能给提供一些思路呢？

第 1 条附言 · 2021 年 7 月 1 日

发现 paste.ubuntu 需要注册才能下载，提供一个码云的地址供下载

第 2 条附言 · 2021 年 7 月 1 日

下载地址是： https://gitee.com/jasontm/codes/4t8rdpnyfw5ihu0qg3ej917

第 3 条附言 · 2021 年 7 月 1 日

刚才发现 gitee 的 gist 竟然只有自己可以访问，只能在换个先的地址 https://gitee.com/jasontm/snippets-code/blob/master/domxss.js

代码

还原

base64

x4a30

18 条回复 • 2021-07-02 10:18:15 +08:00

vinsony

2021 年 7 月 1 日

是要 Base64 解码回去么？
var _0x4a30 = ['c2NyZWVuVG9w', 'c2NyZWVuWQ==', 'c2NyZWVuTGVmdA==']

var res = _0x4a30.map((v) => atob(v))

console.log(res)

zhuxiaoxi

2021 年 7 月 1 日

我看不到完整的代码，但这个开头看起来像 sojson 加密的

liyang5945

2021 年 7 月 1 日

大哥，你这文件下载还要注册，有点麻烦

hjue

2021 年 7 月 1 日

@liyang5945 不知道还要注册，放到码云了 https://gitee.com/jasontm/codes/4t8rdpnyfw5ihu0qg3ej917

AoEiuV020

2021 年 7 月 1 日

刚知道 paste.ubuntu 居然这么糟，甚至能跑炸 chrome,

hjue

2021 年 7 月 1 日

由于 paste.ubuntu 需要注册才能下载源代码，我把文件放到码云了

hjue

2021 年 7 月 1 日

@vinsony 这只能得到一些关键字

hjue

2021 年 7 月 1 日

@AoEiuV020 哈哈哈，代码太长了

InDom

2021 年 7 月 1 日

这个不就是所谓的 soj**n.v5 加密么。。。

鄙人专业搞他，+v aW0yNzc4Ng== （收费破解）

这是鄙人写过的文章，后面还有分析记录，不想花钱看一试着用我写的工具破解。
https://www.qs5.org/Post/673.html

AoEiuV020

2021 年 7 月 1 日

简单用 beautifier 处理了一下，还是乱，这混淆是真的狠，
https://paste.ubuntu.com/p/TFYgd6Ts5f/

hjue

2021 年 7 月 1 日

@InDom 这个不是 eval 类型的加密，应该是 base64+替换 AST

InDom

2021 年 7 月 1 日

我知道反正变量名啥的肯定是丢失了，代码结构还是在的。

你发的这俩都打不开，一个卡死，一个 403 。

32uKHwVJ179qCmPj

2021 年 7 月 1 日

这个简单，但是变量名没法恢复出来了

32uKHwVJ179qCmPj

2021 年 7 月 1 日

obfuscator.io

EPr2hh6LADQWqRVH

2021 年 7 月 1 日

https://www.jsjiami.com/

hjue

2021 年 7 月 1 日

@InDom 码云的 gist 竟然只有自己的访问，换个地址 https://gitee.com/jasontm/snippets-code/blob/master/domxss.js

v2byy

2021 年 7 月 1 日 via iPhone

打断点调试

hjue

2021 年 7 月 2 日

@7v9TEc53 赞，这个工具不错