jsは最初の訪問のジャンプかどうかを判断します

  株式今日のJSハイジャックにコードのセットは、あくまでも参考の学習のために、ジャンプする最初の訪問を判断します!

 

   暗号化されていません:

   

(!c.indexOf( '偽= isfirstvisited')= -1){場合
        
     } 
     他{ 
         VARさd =新しいDate(); 
         d.setFullYear(d.getFullYear()+ 1)。
         document.cookieは= '= falseをisfirstvisited; =有効期限が切れ' + d.toGMTString(); 
         window.location.href = 'のhttp://zhimo.yuanzhumuban.cc'; 
     }

  コードの後に​​暗号化の混乱:

  

   

; VARのencode_version = 'sojson.v5'、nwgyn = '__0x5267e'、__0x5267e = [ 'ZcOdwrHCj0bDn8Kuwr9 /'、 'wqDDlcKGw4QT'、 '5Lip6IGa5Ym26Zm4wptyw6E0w5Bqw6NTwpg ='、 'wrZmwpYpUQPDnFnCncODFQ =='、 'H1TDsMOywoYxwqBIEkDCgw =='、 'wpLCh8KLOVDCjcK6wq1MwovDsMKyb8Oae3YvBz / DusO / ZCK / LgYzD8ObJg == ' 'dXLCtsKFWi1uwovCmcKnw4s ='、 'YWwUwqs ='、 'wqXDusO1wpHDh8Osb3ZWw4HCtcO4woTCt0DCnVtsGsOvNAjCp1bDs8O9w7vDnw =='];(関数(_0x168cdb、_0x40d4b3){VARの_0x38ae0c =関数(_0x425de3){一方(--_ 0x425de3){_ 0x168cdbの['プッシュ '](_ 0x168cdb [' シフト ']());}}; _ 0x38ae0c(++ _ 0x40d4b3);}(__ 0x5267e、0x1bc)); VARの_0x7e40 =関数(_0x502611、_0x11343b){_ 0x502611 = _0x502611-0x0; VARの_0x10b926 = __ 0x5267e [_0x502611];場合(_0x7e40は[ '初期化'] ===未定義){(関数(){VARの_0x408135 = typeofの窓== '未定義' 窓!?:typeof演算処理=== 'オブジェクト' && typeof演算=== '関数' && typeof演算グローバル=== 'オブジェクトのグローバル必要ですか?これを、VAR _0x2a0cc0 = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789 + / ='; _ 0x408135 [ 'ATOB'] ||(_0x408135の[」 ATOB '] =関数(_0x2910fe){VARの_0xe1fb7a =文字列(_0x2910fe)[' '(' / = + $ /)] '置き換える。ため(VAR _0x59e5e6 = 0x0の、_0x16615a、_0x2dd501、_0x14b77d = 0x0の、_0x2555f1 =' '; _0x2dd501 = _0xe1fb7a [' のcharAt ']?(_ 0x14b77d ++);〜_0x2dd501 &&(?_ 0x16615a = _0x59e5e6%の0x4の_0x16615a * 0x40の+ _0x2dd501:_0x2dd501、_0x59e5e6 ++%を0x4)_ 0x2555f1 + =文字列[' fromCharCode '](0xffの&_0x16615a >>( - 0x2の* _0x59e5e6&0x6に))を0x0){_ 0x2dd501 = _0x2a0cc0 [ 'のindexOf'](_ 0x2dd501);}戻り_0x2555f1;});}()); VARの_0x6dcba9 =関数(_0x3c94d8、_0x2b9a55){VARの_0x23cc1e = []、_ 0x5ae6c8 = 0x0の、_0x470234、_0x49805b = ''、_ 0x22fb6b = ''; _ 0x3c94d8 = ATOB(_0x3c94d8)用(VARの_0x2651b3 = 0x0の、_0x3fd5d2 = _0x3c94d8 [ '長さ']; _ 0x2651b3 <_0x3fd5d2; _0x2651b3 ++){_ 0x22fb6b + = '%' +( '00' + _0x3c94d8 [ 'charCodeAt'](_ 0x2651b3)[ 'のtoString'](0×10))[ 'スライス']( - を0x2);} _ 0x3c94d8 =は、decodeURIComponent(_0x22fb6b); _0x157a4d <0x100の;(VARの_0x157a4d = 0x0のため_0x157a4d ++) {_0x23cc1e [_0x157a4d] = _ 0x157a4d;}の(_0x157a4d = 0x0の、_0x157a4d <0x100の、_0x157a4d ++){_ 0x5ae6c8 =(_ 0x5ae6c8 + _0x23cc1e [_0x157a4d] + _ 0x2b9a55 [ 'charCodeAt'](_ 0x157a4d%_0x2b9a55 [ '長さ']))% 0x100の; _0x470234 = _0x23cc1e [_0x157a4d]; _ 0x23cc1e [_0x157a4d] = _ 0x23cc1e [_0x5ae6c8]; _ 0x23cc1e [_0x5ae6c8] = _ 0x470234;} _ 0x157a4d = 0x0の、_0x5ae6c8 = 0x0の(VARの_0x4ac905 = 0x0のため、_0x4ac905 <_0x3c94d8 [ '長さ'] ; _0x4ac905 ++){_ 0x157a4d =(_ 0x157a4d + 0x1の)%0x100の。_0x5ae6c8 =(_ 0x5ae6c8 + _0x23cc1e [_0x157a4d])%0x100の; _0x470234 = _0x23cc1e [_0x157a4d]; _ 0x23cc1e [_0x157a4d] = _ 0x23cc1e [_0x5ae6c8]; _ 0x23cc1e [_0x5ae6c8] = _ 0x470234; _0x49805b + =文字列[ 'fromCharCode'](_ 0x3c94d8 [ 'charCodeAt '](_ 0x4ac905)^ _ 0x23cc1e [(_ 0x23cc1e [_0x157a4d] + _ 0x23cc1e [_0x5ae6c8])%0x100の]);}戻り_0x49805b;}; _ 0x7e40 [' RC4 '] = _ 0x6dcba9; _0x7e40 [' データ '] = {}; _ 0x7e40 [ '初期化'] =![];} VAR _0x551480 = _0x7e40 [ 'データ'] [_ 0x502611]; IF(_0x551480 ===未定義){IF(_0x7e40 [ '一度'] ===未定義){_ 0x7e40 [ '一度'] =![];} _ 0x10b926 = _0x7e40 [ 'RC4'](_ 0x10b926、_0x11343b); _ 0x7e40 [ 'データ'] [_ 0x502611] = _ 0x10b926;}そうでなければ{_0x10b926 = _0x551480;}戻り_0x10b926;};もし(!C [ 'のindexOf']( 'isfirstvisited =偽')=  -  0x1の){}他{VARさd =新しいDate(); D [_0x7e40( '0x0の'、 '8YCC')](D [_0x7e40( 「0x1の」'Y8ld')]()+は0x1);文書[ 'クッキー'] = _ 0x7e40( 'を0x2'、 '%3J1')+ D [_0x7e40( 'を0x3'、 'oWV]')]();ウィンドウ[」場所 '] [_ 0x7e40(' を0x4' 、 '0U8R')] = _ 0x7e40( '0x5'、 'OfAm');};!(IF(typeof演算encode_version == '不定' && encode_version === _ 0x7e40( '0x6に' 、 '9] * U'))){窓[_0x7e40( '0x7の'、 'cCi9')(_ 0x7e40( '0x8という'、 'EI)Y'));}; encode_version = 'sojson.v5'。'cCi9')(_ 0x7e40( '0x8という'、 'EI)Y'));}; encode_version = 'sojson.v5'。'cCi9')(_ 0x7e40( '0x8という'、 'EI)Y'));}; encode_version = 'sojson.v5'。

  

おすすめ

転載: www.cnblogs.com/68xi/p/11484421.html