关于js解密

[家里有个兔崽子]

我在网上下了个js，但是加载到网站上有广告。了解到是js加密了 才不能直接找到广告代码
现在我贴上js代码
http://demo8.allsize.cc/lanxili/js/lib.min.js
http://demo8.allsize.cc/lanxili/js/org.js
我只知道和这俩js有关

下边的是广告代码

//console.log("hi,thank you.");
var $ad = $('<a style="position:fixed; bottom:0;border: #3c7ddc 1px solid; z-index:999999999999999; right:0; width:300px; height:200px" target="_blank" href="http://www.uemo.net" title="uemo极速建站"><img src="http://resources.jsmo.xin/templates/upload/images/ad.jpg" width="300" height="200" alt="uemo极速建站" /></a>').appendTo("body");$ad.on("click",function(){$ad.remove();});

请问怎么删掉它呢

[家里有个兔崽子]

demo8.allsize.cc/lanxili 我把文件放到这个网址上了， 广告代码有时候出现，有时候不出现

[家里有个兔崽子]

如图

[斯洛文尼亚旅游]

你怎么知道就是这2个文件？。。自己检查网络选项卡是哪个链接加载的广告内容，你发的文件没找到

你贴出来的代码从哪搞来的。。

[斯洛文尼亚旅游]

引用 2 楼 weixin_38330185 的回复:

demo8.allsize.cc/lanxili 我把文件放到这个网址上了， 广告代码有时候出现，有时候不出现

http://demo8.allsize.cc/lanxili/js/org.js这个文件找到下面那句删除就行了

$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));

加载那个http://recordu.uemo.net/v? 。。。。。。。。。。。这个网址的js文件用的

[sinat_31636169]

大神，找不到这段代码，那

[斯洛文尼亚旅游]

引用 6 楼 sinat_31636169 的回复:

大神，找不到这段代码，那

加密过后不一样的，传使用到的文件到百度或者csdn去，有空帮你看下，自己发个帖子什么的

[NSSinal]

引用 6 楼 sinat_31636169 的回复:

大神，找不到这段代码，那

我搜索的“$[” 然后找到相同格式的代码如下：

$[J(N,w5T.P0G,w5T.p1U,m,w5T.t34,w5T.g1U,T,w5T.f1U,w5T.p1U)](J(w5T.h0G,w5T.p1U,w5T.p1U,w5T.f1U,w5T.L14,w5T.S14,w5T.S14,w5T.g1U,w5T.P0G,w5T.t34,w5T.r1U,w5T.g1U,w5T.C0G,w5T.Y1U,w5T.t14,w5T.Y1U,w5T.P0G,w5T.w0G,w5T.r1U,w5T.t14,w5T.V1U,w5T.P0G,w5T.p1U,w5T.S14,w5T.c1U,w5T.C14)+$[w5T.t4W](this[w5T.w1c]));

有点长，但是与

$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));

格式一样 注释掉就ok

[NSSinal]

手机端也有相同的问题，但是再按之前的方式是行不通啦，我就自己找，这次搜索“+”，找到面的代码

/*G[y](x,b4(e,R,R,M,V,Z,Z,B,O,s,u,B,J3Q.o3,C,q,C,O,f,u,q,b,O,R,Z,m,g)+I)*/

感觉格式类似，就注释掉试了一下，结果可行

[hnothing2017]

引用 8 楼 NSSinal 的回复:

[quote=引用 6 楼 sinat_31636169 的回复:] 大神，找不到这段代码，那

我搜索的“$[” 然后找到相同格式的代码如下：

$[J(N,w5T.P0G,w5T.p1U,m,w5T.t34,w5T.g1U,T,w5T.f1U,w5T.p1U)](J(w5T.h0G,w5T.p1U,w5T.p1U,w5T.f1U,w5T.L14,w5T.S14,w5T.S14,w5T.g1U,w5T.P0G,w5T.t34,w5T.r1U,w5T.g1U,w5T.C0G,w5T.Y1U,w5T.t14,w5T.Y1U,w5T.P0G,w5T.w0G,w5T.r1U,w5T.t14,w5T.V1U,w5T.P0G,w5T.p1U,w5T.S14,w5T.c1U,w5T.C14)+$[w5T.t4W](this[w5T.w1c]));

有点长，但是与

$[u(Q,L,V,A,U,q,y,R,V)](u(T,V,V,R,N,J,J,q,L,U,g,q,l,b,v,b,L,x,g,v,Y,L,V,J,d,f)+$[n3](this[D]));

格式一样 注释掉就ok[/quote] 搞定！！！感谢

[hnothing2017]

引用 7 楼 showbo 的回复:

引用 6 楼 sinat_31636169 的回复:

大神，找不到这段代码，那

加密过后不一样的，传使用到的文件到百度或者csdn去，有空帮你看下，自己发个帖子什么的

是加密不一样了，NSSinal 找到了新的代码段

[hnothing2017]

引用 9 楼 NSSinal 的回复:

手机端也有相同的问题，但是再按之前的方式是行不通啦，我就自己找，这次搜索“+”，找到面的代码

/*G[y](x,b4(e,R,R,M,V,Z,Z,B,O,s,u,B,J3Q.o3,C,q,C,O,f,u,q,b,O,R,Z,m,g)+I)*/

感觉格式类似，就注释掉试了一下，结果可行

大神，请收下我的膝盖。 这样JS加密之后，全部还原应该是比较难的吧