JavaScript 암호화,복호화

[JS] 자바스크립트 암호화 및 복호화   [2004년 작성된 문서..]
       http://blog.naver.com/devstory/120008203476

 * 암호화, 복호화 ( encode, decode ) 파일 첨부

scrDeEn.zip

- 암호화 방법( Microsoft script Encoder 도움말 ) 

script Encoder는 스크립팅 코드만 인코딩합니다. 이때 파일에서 변경하지 않은 다른 내용들은 일반 텍스트로
나타납니다. script Encoder를 사용하려면 일반적인 방법으로 스크립트를 개발하고 디버그한 다음,
 최종 스크립트를 인코딩하십시오. script Encoder는 원본 코드에 들어 있는 표식을 사용하여 인코딩 시작점을
식별합니다.

Visual Basic® scripting Edition(VBscript)을 사용할 때 다음 예제와 같이 인코딩 표식을 사용하여
일반 텍스트 저작권 정보를 표시할 수 있습니다.

<scRIPT LANGUAGE="VBscript">
'Copyrightⓒ 1998. XYZ Productions. All rights reserved.
'**Start Encode**
' 여기에 사용자 코드를 작성합니다.
</scRIPT> 

Jscript®를 사용할 때 인코딩 표식은 다음과 같습니다.

<scRIPT LANGUAGE="Jscript">
//Copyrightⓒ 1998. ZYX Productions. All rights reserved.
//**Start Encode**
// 여기에 사용자 코드를 작성합니다.
</scRIPT>

 script Encoder를 실행하면 스크립트 블록 내의 시작 표식 앞에 있는 부분은 인코딩되지 않고 스크립트 볼록의
나머지 부분은 모두 인코딩됩니다. 그러므로 시작 표식을 생략하면 전체 스크립트 블록이 인코딩되고,
스크립트 블록 끝에 시작 표식이 있으면 전혀 인코딩되지 않습니다.

인코딩한 뒤에 <scRIPT> 태그에 들어 있는 언어 지시자가 변경되는 것에 유의하십시오.

VBscript를 사용할 때 새 지시자는 다음과 같습니다.  

<scRIPT LANGUAGE="VBscript.Encode">

Jscript(또는 Javascript)를 사용할 때 새 지시자는 다음과 같습니다.
<scRIPT LANGUAGE="Jscript.Encode">

script Encoder는 MS-DOS 명령줄이나 다음과 같이 실행 대화 상자에서 실행합니다.
SRCENC [switches] inputfile outputfile

이 유틸리티의 구문은 script Encoder 구문에 설명되어 있습니다.
쉽게 수정하거나 볼 수 없도록 스크립트 원본 코드를 인코딩합니다.

SCRENC [/s] [/f] [/xl] [/l defLanguage ] [/e defExtension] inputfile outputfile  

요소	설명
/s	선택적인 요소. 이 스위치를 사용하면 script Encoder를 실행할 때 화면에 출력 메시지가 표시되지 않습니다. 생략하면 기본적으로 상세한 출력 메시지가 표시됩니다.
/f	선택적인 요소. 출력 파일이 입력 파일을 덮어씁니다. 이 요소를 사용하면 입력 원본 파일을 더 이상 사용할 수 없습니다. 생략하면 입력 원본 파일이 보존됩니다.
/xl	선택적인 요소. @language 지시어가 .ASP 파일의 맨 앞부분에 추가되지 않습니다. 생략하면 모든 .ASP 파일에 @language 지시어가 추가됩니다.
/l defLanguage	선택적인 요소. 인코딩할 때 사용할 기본 스크립트 언어(Jscript® 또는 VBscript)를 지정합니다. 인코딩하는 파일의 스크립트 블록(언어 특성이 없음)은 지정된 이 언어로 인코딩됩니다. 생략하면 HTML 페이지와 스크립트릿에서는 Jscript가 기본 스크립트 언어가 되고 .ASP 파일에서는 VBscript가 기본 스크립트 언어가 됩니다. 일반 텍스트 파일에서는 파일 확장명(.js 또는 .vbs)에 따라 기본 스크립트 언어가 정해집니다.
/e defExtension	선택적인 요소. 입력 파일의 파일 형식을 지정합니다. 입력 파일의 확장명으로 파일 형식을 결정할 수 없을 때 즉, 입력 파일의 확장명이 인식 가능한 확장명은 아니지만 파일의 내용이 인식 가능한 형식일 때, 이 스위치를 사용하여 파일 형식을 지정합니다. 이 요소의 기본값은 없습니다. 파일 확장명으로 파일 형식을 알 수 없을 때 이 요소를 지정하지 않으면 script Encoder에서 해당 파일이 인코딩되지 않습니다. 인식 가능한 파일 확장명은 asa, asp, cdx, htm, html, js, sct, vbs 등입니다.
inputfile	필수적인 요소. 인코딩할 입력 파일의 이름입니다. 현재 디렉터리에 대한 상대 경로가 포함되어야 합니다.
outputfile	필수적인 요소. 출력 파일의 이름입니다. 현재 디렉터리에 대한 상대 경로가 포함되어야 합니다.

- 복호화 방법

Usage: scrdec14 <infile> <outfile> [-cp codepage] [-urldec]

Code pages can be 932 - Japanese
                  936 - Chinese (Simplified)
                  950 - Chinese (Traditional)
                  949 - Korean (Wansung)
                 1361 - Korean (Johab)
Any other code pages don't need to be specified.
Use -urldec to unescape %xx style encoding on the fly. 

infile 은 암호화 되어 있는 파일 outfile 은 복호화 되어서 나오는 파일 

예제>D:\GUNHO\JS\ENDEC>scrdec14 test.html result.html 

위와 같이 실행한 후 나온 결과 파일의 자바 스크립트 내용은 16진수로 되어있으므로
unescape 로 다시 변경한 다음 alert 나 innerText 를 이용하여 소스를 확인하시면 됩니다.

 

스크립트(Script) 코드를 암호화 시켜보자(Encode/Decode)   : 윗글과 동일하나..최근 작성된 문서
    http://www.mungchung.com/xe/lecture/4137

스크립트 코드를 보안상 이유로 인코드를 하는 경우 있는데 아시는 분들은 다 아시겠지요 -_- 도움말 보면 왜 사용해야하는지 사용상 주의 사항들 그런것 잘 나와 있습니다. 그러니 자세한 내용은 도움말 참조하세요.

*) 스크립트 Encode

일단 encode 하는 프로그램 다운 받아야 합니다. http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=e7877f67-c447-4873-b1b0-21f0626a6329 여기 가서 받으면 됩니다. 다운 받아서 설치합니다. 그런후 아래 코드를 복사해서 test.html 파일로 만듭니다.

<script language="vbscript"> ' 스크립트 Encoder 예제 sub test() msgbox ("클릭했어요") end sub </script> <input type="button" value="버튼입니다" onclick="test()">

이 test.html 파일의 스크립트 부분을 encode 하면 도스창에서 아래와 같은 명령을 내리면 됩니다. (혹 SRCENC.exe를 못찾는 경우 Script Encoder가 설치된 디렉토리로 가서 실행시키면 됩니다.)

SRCENC "원본파일" "내보낼파일"

이렇게 해서 내보낸 파일의 소스를 보면 아래와 같습니다.

<script language="VBScript.Encode"> ' 스크립트 Encoder 예제 '**Start Encode**#@~^NQAAAA==@#@&/;(PD+/D`*@#@&,P~Ps/L8K6PvE클릭했어요J*@#@&U[PkE(@#@&PQoAAA==^#~@</script> <input type="button" value="버튼입니다" onclick="test()">

*) 스크립트 Decode

인코딩한 파일을 test1.html 이라했을때 이 파일을 다시 decode 하는 방법은 아래 유틸을 다운받아야 합니다. http://www.virtualconspiracy.com/index.php?page=scrdec/download 이 프로그램 다운 받은 후에 도스창에서 다음과같은 명령 실행하면 인코딩된 스크립트를 디코딩 해줍니다.

scrdec18.exe "인코딩된파일" "내보낼파일"