提醒：本页面将不再更新、维护或者支持，文章、评论所叙述内容存在时效性，涉及技术细节或者软件使用方面不保证能够完全有效可操作，请谨慎参考！

类似于下面这样的代码，肯定你在研究前端JavaScript脚本时遇到过： 

eval(function(p,a,c,k,e,r){
e=String;if(!''.replace(/^/,String))
{while(c--)r[c]=k[c]||c;
k=[function(e){return r[e]}];
e=function(){return'\\w+'};
c=1};while(c--)if(k[c])
p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),
k[c]);return p}
('0("1 2");',3,3,
'alert|Hello|World'.split('|'),0,{}))

很多朋友以为这段代码是“加密”的，其实这也谈不上是加密，只能算是一种编码（Encode）或者也可以成为是一种打包（packer），类似于base64这样的编码，都是可以以一定方式还原的，当然也就是“解密”了。

我们仔细分析这一段代码，不难发现代码开头都是eval，特征字符串是function(p,a,c,k,e,r)或者是function(p,a,c,k,e,d)，其实这样的pack方式是dean edwards提出的，你可以 访问其个人主页 以获取这方面的最新信息。后来还有一些编码打包方式也是eval开头，但是特征字符串p,a,c,k,e,r(d)改变了，我们姑且称为是这种打包方式的一个变种吧，其实解码很简单，我们回顾一下JavaScript脚本中eval含义及用法。

检查 JavaScript 代码并执行。 eval(codeString) 必选项 codestring 参数是包含有效 JavaScript 代码的字符串值。这个字符串将由 JavaScript 分析器进行分析和执行。

其实就是调用JavaScript分析解释器处理有效的js脚本字符串，注意我这里提到的是字符串，有点类似于ASP的Execute方法。好，既然eval执行的字符串，那么function(p,a,c,k,e,r)函数肯定返回的是字符串，究竟是什么内容呢？你猜对了，就是我们要解码的源代码，其实function(p,a,c,k,e,r)相当于是个自解码函数，返回的就是解码好的源代码，然后传递给eval，那么这段解码后的字符串脚本就执行了。

到这里，突破点就有了，那就是function(p,a,c,k,e,r)这样的自解码函数，我们要获取其返回的字符串，怎么办？很简单，替换eval函数就可以了，比如替换成alert或者document.write，那么明文是不是显示出来了？刚开始讲到的代码可以变成这样： 

alert(function(p,a,c,k,e,r){
e=String;if(!''.replace(/^/,String))
{while(c--)r[c]=k[c]||c;
k=[function(e){return r[e]}];
e=function(){return'\\w+'};
c=1};while(c--)if(k[c])
p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),
k[c]);return p}
('0("1 2");',3,3,
'alert|Hello|World'.split('|'),0,{}))

很好，原文已经显示出来了，我们可以喝口水了，不过这样也不是很方便的哎，所以我专门写了个在线eval解密解码unpack的工具，大家 可以访问这里来使用 ，哦，对了，针对多层编码的情况，我这里主要是判断开头eval实现的，另外还加入脚本格式化功能，便于解码后代码的阅读。 （据网友反映：该在线工具目前在IE9和最新版FF6下工作正常，其他浏览器可能会有问题。不过我会尽快调查以解决该问题！）