JavaScript黑暗技巧：变异的Eval

在JavaScript开发中，Eval常用在黑暗的领域，隐密执行一些不希望被别人看到的代码。但Eval特征明显，无论实现什么功能，都很容易被直接观察到，引起人们警觉。

但Eval也可以有变异的形式，比如下面这句，也是Eval，但你能看出它是Email吗？

变异的Eval:

window[(14).toString(32)+(31).toString(32)+(10).toString(32)+(21).toString(32)]

执行效果：

这么奇怪的字符串怎么会是Eval呢？

且看变异Eval的技术原理：

1、Eval()等于window.eval(),

2、Window.eval()等于window["eval"]，

3、“eval”这个字符可分解为：window["e"+"v"+"a"+"l"],

4、"e"+"v"+"a"+"l"又可写为：(14).toString(32)+(31).toString(32)+(10).toString(32)+(21).toString(32)

5、4中的字符是怎么得来的呢？如下：

parseInt("e",36) = 14；

parseInt("v",36) = 31；

parseInt("a",36) = 10；

parseInt("l",36) = 21；

6、最终eval就变形成了：

window[(14).toString(32)+(31).toString(32)+(10).toString(32)+(21).toString(32)]

还能正常使用吗？当然。

试用：

变形之后的Eval()跟之前使用完全一样，例程：

例1：

window[(14).toString(32)+(31).toString(32)+(10).toString(32)+(21).toString(32)]("console.log('test');");

例2：

window[(14).toString(32)+(31).toString(32)+(10).toString(32)+(21).toString(32)]("var a=1;var b=2;var c=3;console.log(a+b+c);");

执行效果如图：

更进一步变异：

以上，都是手动操作，如果使用专业的手段，如：JShaman，可以得到更好的效果。

来到JShaman官网平台，对上面的代码进一步混淆：

注意：配置中，选择“成员函数加密”、“数值常量加密”：

然后得到更加变异的代码：

这时的Eval变成了：

window[(771383 ^ 771385)['\x74\x6f\x53\x74\x72\x69\x6e\x67'](130148 ^ 130116) + (992937 ^ 992950)['\x74\x6f\x53\x74\x72\x69\x6e\x67'](495187 ^ 495219) + (252852 ^ 252862)['\x74\x6f\x53\x74\x72\x69\x6e\x67'](708261 ^ 708229) + (319087 ^ 319098)['\x74\x6f\x53\x74\x72\x69\x6e\x67'](455467 ^ 455435)];

谁能认出这竟是个Eval呢？这下，可以放心地用它来做一些不可描述的事情了。