关于js解密

Question

我在网上下了个js，但是加载到网站上有广告。了解到是js加密了 才不能直接找到广告代码
现在我贴上js代码
http://demo8.allsize.cc/lanxili/js/lib.min.js
http://demo8.allsize.cc/lanxili/js/org.js
我只知道和这俩js有关下边的是广告代码//console.log("hi,thank you.");
var $ad = $('<a style="position:fixed; bottom:0;border: #3c7ddc 1px solid; z-index:999999999999999; right:0; width:300px; height:200px" target="_blank" href="http://www.uemo.net" title="uemo极速建站"><img src="http://resources.jsmo.xin/templates/upload/images/ad.jpg" width="300" height="200" alt="uemo极速建站" /></a>').appendTo("body");$ad.on("click",function(){$ad.remove();});请问怎么删掉它呢

Answer 1

demo8.allsize.cc/lanxili我把文件放到这个网址上了，
广告代码有时候出现，有时候不出现

Answer 2

http://demo8.allsize.cc/lanxili/js/org.js这个文件找到下面那句删除就行了
$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));
加载那个http://recordu.uemo.net/v? 。。这个网址的js文件用的

Answer 3

加密过后不一样的，传使用到的文件到百度或者csdn去，有空帮你看下，自己发个帖子什么的

Answer 4

我搜索的“$[”  然后找到相同格式的代码如下：
$[J(N,w5T.P0G,w5T.p1U,m,w5T.t34,w5T.g1U,T,w5T.f1U,w5T.p1U)](J(w5T.h0G,w5T.p1U,w5T.p1U,w5T.f1U,w5T.L14,w5T.S14,w5T.S14,w5T.g1U,w5T.P0G,w5T.t34,w5T.r1U,w5T.g1U,w5T.C0G,w5T.Y1U,w5T.t14,w5T.Y1U,w5T.P0G,w5T.w0G,w5T.r1U,w5T.t14,w5T.V1U,w5T.P0G,w5T.p1U,w5T.S14,w5T.c1U,w5T.C14)+$[w5T.t4W](this[w5T.w1c]));有点长，但是与
$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));
格式一样注释掉就ok

Answer 5

手机端也有相同的问题，但是再按之前的方式是行不通啦，我就自己找，这次搜索“+”，找到面的代码
/*G[y](x,b4(e,R,R,M,V,Z,Z,B,O,s,u,B,J3Q.o3,C,q,C,O,f,u,q,b,O,R,Z,m,g)+I)*/
感觉格式类似，就注释掉试了一下，结果可行

Answer 6

我搜索的“$[”  然后找到相同格式的代码如下：
$[J(N,w5T.P0G,w5T.p1U,m,w5T.t34,w5T.g1U,T,w5T.f1U,w5T.p1U)](J(w5T.h0G,w5T.p1U,w5T.p1U,w5T.f1U,w5T.L14,w5T.S14,w5T.S14,w5T.g1U,w5T.P0G,w5T.t34,w5T.r1U,w5T.g1U,w5T.C0G,w5T.Y1U,w5T.t14,w5T.Y1U,w5T.P0G,w5T.w0G,w5T.r1U,w5T.t14,w5T.V1U,w5T.P0G,w5T.p1U,w5T.S14,w5T.c1U,w5T.C14)+$[w5T.t4W](this[w5T.w1c]));有点长，但是与
$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));
格式一样注释掉就ok搞定！！！感谢

Answer 7

是加密不一样了，NSSinal 找到了新的代码段