Monyer's Game 0~5关过关方法

自从Monyer编写了这个通关小游戏，可谓是好事坏事参半吧！

好事是Monyer认识了许多电脑高手，包括netpatch、luoluo等，连LCX这种骨灰级选手也过来了，可谓是收获不小（所以既然我已经事先声明这只是游戏，那么就没有阶级性质，也没有技术排斥，所以某些人的言论很令人不屑）；坏事是因此服务商的服务器被入侵，网站被挂马，初步分析是整个局域网的arp欺骗或者是IIS的页脚挂马。因为很久之前就对虚拟机的安全性有所顾忌了，所以借机会把网站换走了。

在玩游戏期间，Monyer看到群中的留言时总是自己偷着笑——有些故意“迷惑”人的小把戏居然真的使人中招了！我说过等时候差不多时，我会把过关方法分批公布出来，我不怕别人过关，就怕有些人玩到一半就半途弃之，我的游戏设置是相对简单的，目的就是让大家能够找到充足的自信心，黑客技术离你并不遥远，很对事情往往是你自己不敢想，而并不是你做不到。

下面来介绍一下这个小黑客game的0-5关通关方法，一些关卡你需要用到编码转码工具，这你在http://monyer.cn/demo/都可以找到。

0-1关：在Monyer's Game考点里，这个地方的难度是无。

它仅仅是一个门槛，如果你不能通过这关的话，那么后面的关卡几乎不用合计。这里Monyer卖个关子，仅仅告诉你“你需要查看html源代码”，并不给出你第一关地址，大家还是自己找为妙。

1-2关：数据验证有两种方式，一种是客户端验证（在本游戏里是js），一种是服务端验证（在本游戏里是asp）。原则上，任何的本地验证都是可以突破的。

在本关查看源代码，你可以看到验证函数如下：

function check(){
if(textfield.value==" "){
window.location.href="hello.asp";
}else{
     alert("密码错误");
return false;
}
}

几乎是最简单的javascript语句了，它的意思是如果输入密码正确，则转向下一关，否则提示“密码错误”。这里你有两种方法通过：1是输入密码、二是直接访问转向地址。

2-3关：查看源文件的常用方法是：点击鼠标右键，然后选择“查看源文件”。但如果页面屏蔽了鼠标右键呢？本关即是这样设置的。

因为另一种查看源文件的方式就是点击浏览器的“查看”菜单，选择“查看源文件”。

大家看到主要验证函数如下：

     document.oncontextmenu=function(){return false};
     
     var a,b,c,d,e,f,g;
a = 3.14;
b = a * 2;
c = a + b;
d = c / b + a;
e = c - d * b + a;
f = e + d /c -b * a;
g = f * e - d + c * b + a;
a = g * g;
a = Math.floor(a);//取整数部分
function check(){
    if(textfield.value==a){
    window.location.href=a + ".asp";
    }else{
      alert("密码错误");
      return false;
    }
}

第一句即是屏蔽鼠标右键的代码。其他大部分与第一关的相同，只是密码是一系列四则混合运算的结果。这是我看大家过关时憋不住笑的一个地方——很多人是用计算器通过的。

在javascript加解密中有三个常用的处理字符串的函数，一个是eval，意思是执行其中的字符串；一个是alert，意思是以弹出警告窗口方式打印字符串；一个是document.write，意思是在页面打印输出字符串。

大家看到a虽然经过多步运算，但当你载入页面后，其实它早已经运算完成了，所以我们只需要把a的内容显示出来即可，所以你可以使用alert或者是document.write，但是document.write写出来的内容有可能被二次执行，所以我们常用alert。

那么我们在浏览器的地址栏输入“javascript:alert(a)”即可弹出a的值。有部分人抱怨alert的内容无法复制，这种思想是错误的，alert的值也是可以复制的——ctrl+a全选，ctrl+c复制，ctrl+v粘贴即可，有些时候你甚至可以省略ctrl+a这步。

所以通过此方法你甚至不需要编辑源代码就可以直接进入下一关。

3-4关：8进制、10进制和16进制的编码其实都是可以直接用浏览器运行的。这关的验证函数为：

eval(String.fromCharCode(102,117,110,99,116,105,111,110,32,99,104,101,99,107,40,41,123,13,10,9,32,32,
105,102,40,116,101,120,116,102,105,101,108,100,46,118,97,108,117,101,61,61,
34,32,34,41,123,13,10,9,32,32,9,119,105,110,100,111,119,46,108,111,99,97,116,
105,111,110,46,104,114,101,102,61,34,100,52,103,46,97,115,112,34,59,13,10,9,
32,32,125,101,108,115,101,123,13,10,9,32,32,32,32,97,108,101,114,116,40,34,
23494,30721,38169,35823,34,41,59,13,10,9,32,32,32,32,114,101,116,117,114,110
,32,102,97,108,115,101,59,13,10,9,32,32,125,13,10,9,125));

这即是十进制编码。区分8进制、10进制、16进制一般情况下不是很难，如果是8进制，那么里面一定没有8、9数字出现，如果是十进制，那么里面一定没有abcdef出现。像这个加密即是10进制了，这里MonyerJS开始派上用场：

复制10进制字符串到编辑区，选择10进制，点选“65,65,”这种格式，然后点选解密，解密如下：

function check(){
    if(textfield.value==" "){
    window.location.href="d4g.asp";
    }else{
      alert("密码错误");
      return false;
    }
}

大家第一眼可能认为密码为空，其实是一个空格。所以这一关简简单单过去。

4-5关：当我们在第三关进入第四关时，会发现页面居然转了回来，很显然页面加了一个跳转。所以我们需要把代码下载到本地，这里Monyer使用Flashget。

下载回来后，主要的验证函数为：

eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--)d[c.toString(a)]=k[c]||c.toString(a);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('a="e";d c(){b(9.8==a){7.6.5=a+".4"}3{2("密码错误");1 0}}',15,15,'false|return|alert|else|asp|href|location|window|value|textfield||if|check|function|3bhe'.split('|'),0,{}))

这个是javascript compressor压缩加密，特征字符为eval(function(p,a,c,k,e,d)....。大家可以选择用monyer修改过的javascript compressor解密，但那样比较麻烦，Monyer推荐直接将eval改成document.write使其输出，但不要忘了去掉“<meta http-equiv="refresh" content="0;url=424178.asp">”，它是页面跳转代码。解密出来代码为：

a="3bhe";function check(){if(textfield.value==a){window.location.href=a+".asp"}else{alert("密码错误");return false}}

所以很多人立即就会拿3bhe去试，在出现密码错误时重新看代码会发现底部还有这样一行代码：

<script>eval("\141\75\141\56\164\157\125\160\160\145\162\103\141\163\145\50\51\53\61\73");</script>

这是一个8进制加密代码，你可以用monyerjs进行解密。但是同样你可以直接用document.write来替换eval。

很多加密的代码如果解密函数为eval，基本上你都可以用alert和document.write来进行解密。解密后的代码为：a=a.toUpperCase()+1; 。意思是将a中字符串大写然后将这个字符串与1链接，所以整个密码应该为3BHE1，我们便来到了下一关。

5-6关：ps.2010-06-08 这关改了，以后再写通关方法

自此，你已经完成了0-5关的通关。

至于后面的关卡，还在等待着你，过几天Monyer依旧会告诉你！