文章来源：安全中国
或许大家已经看过很多解密网马的办法。借助工具很多网马都被轻松的解开，不如：unescape加密，Encode加密,js变异加密,US-ASCII加密，但是如果是手头没有工具呢？或者遇到连工具都无法解开的加密呢？轻言放弃可不是我们的作风哦！今天就为大家讲解一些总结出来的实用的解密方式和新方法。
首先大家要理解一个问题，所有的网马加密方式，再客户端都必须被识别，如果无法转换为浏览器可以识别的标准代码的话，是无法被运行的！所以理论上所有网马的加密方式都是可以解密的。我们就拿几个典型的例子来讲解吧。
首先是我最近遇到一个网马，加密结果如下：
是不是看的很头疼啊？乱七八糟的，无从下手了，不是简单的解密工具就行了吧？我们一起来动手解决掉它吧！首先我们来一起了解两个关键词“document.write”和“eval”。
“document.write”在JAVASCRIPT是一条打印语句，而“eval”指的是eval()函数，这个函数可以把一个字符串当作一个JavaScript表达式一样去执行它。如果在JS的加密代码中碰上document.write，我们一般把它改成“alert”，如果遇到“eval”一般改成“document.write”。我们首先吧eval改为document.write然后运行看看结果：
OK！已经初步解密，从最后调用realexploit()这个自定义函数，可以看出。这个就是最近刚出的realplay的漏洞利用网马了。至于里面的unescape加密的部分就不用我解释了吧？最快的办法是复制那部分代码。然后加到百度搜索关键词地址后面即可，http://www.baidu.com/s?wd=，例如document。
这段代码，最快的防翻译办法就是加入上面地址中http://www.baidu.com/s?wd=document，返回的结果是：
下面我们一起看看天网被挂过的一个网马：
一堆乱七八糟的，都不知道是什么。如何解读？其实在最快最简单的办法就是浏览这个页面，保存时候选择中欧(ISO)编码就可以了。
得到结果：
[1] [2] [3] [4] [5] [6] 下一页
当前位置：
