O \x
apenas indica o caratere a ser apresentado em formato hexadecimal e correspondente à tabela ASCII.
Da documentação:
\xXX the Latin-1 character
Se tivermos \x61
, podemos olhar para a tabela ASCII:
Dec Hex Bin Letra
97 61 01100001 a
98 62 01100010 b
99 63 01100011 c
100 64 01100100 d
101 65 01100101 e
102 66 01100110 f
103 67 01100111 g
E ver que corresponde à letra a
que é o que tem 61
na coluna Hex
.
let letra = "\x61";
console.log(letra);
O que por si não constitui criptografia, mas sim uma forma menos legível de definir o texto de uma string.
Analisando o site referido, que converteu de:
function NewObject(prefix)
{
var count=0;
this.SayHello=function(msg)
{
count++;
alert(prefix+msg);
}
this.GetCount=function()
{
return count;
}
}
var obj=new NewObject("Message : ");
obj.SayHello("You are welcome.");
Para:
var _0xd439=["\x53\x61\x79\x48\x65\x6C\x6C\x6F","\x47\x65\x74\x43\x6F\x75\x6E\x74","\x4D\x65\x73\x73\x61\x67\x65\x20\x3A\x20","\x59\x6F\x75\x20\x61\x72\x65\x20\x77\x65\x6C\x63\x6F\x6D\x65\x2E"];function NewObject(_0xcd7ax2){var _0xcd7ax3=0;this[_0xd439[0]]= function(_0xcd7ax4){_0xcd7ax3++;alert(_0xcd7ax2+ _0xcd7ax4)};this[_0xd439[1]]= function(){return _0xcd7ax3}}var obj= new NewObject(_0xd439[2]);obj.SayHello(_0xd439[3])
Vemos que a primeira coisa que faz é criar um array com todas as strings utilizadas com a codificação em hexadecimal para ser difícil de ler:
var _0xd439=["\x53\x61\x79\x48\x65\x6C\x6C\x6F","\x47\x65\x74\x43\x6F\x75\x6E\x74","\x4D\x65\x73\x73\x61\x67\x65\x20\x3A\x20","\x59\x6F\x75\x20\x61\x72\x65\x20\x77\x65\x6C\x63\x6F\x6D\x65\x2E"];
console.log(_0xd439);
Depois cada vez que precisa de utilizar um dos textos acede à posição correspondente no array:
SayHello(_0xd439[3])
Vemos também que os nomes das variáveis foram trocados para dificultar a legibilidade, tal com o _0xd439
na linha de código apresentada anteriormente. O array de nomes também foi utilizado pelo programa para definir os próprios nomes das funções como SayHello
ou GetCount
:
this[_0xd439[1]]= function(){return _0xcd7ax3}
Em que _0xd439[1]
tem GetCount
, o que correspondia a ter feito:
this["GetCount"] = function(){return _0xcd7ax3}