asp代码解密工具

一个做企业站的朋友上周发来一堆 .asp 文件，源码打开全是码解密工 <% @LANGUAGE="VBSCRIPT" CODEPAGE="936"%> 后面跟着一大坨乱码。他问我：“这玩意儿还能救吗？码解密工”我看了眼文件头，典型的码解密工 Script Encoder 加密——微软早年给 IIS 配的脚本编码器，把 VBScript 或 JScript 转成不可读的码解密工十六进制串。这种加密强度其实很低，码解密工但架不住很多老系统还在用。码解密工

市面上所谓“ASP 代码解密工具”，码解密工核心原理就两条路：一是码解密工直接还原微软 Script Encoder 的算法，二是码解密工暴力替换 @ 和 # 之间的字符。前者靠谱，码解密工后者看运气。码解密工我见过一个 2003 年的码解密工老工具叫 aspdecode，命令行敲进去，码解密工输出直接生成明文，码解密工但只支持 VBScript，JScript 的加密变体它不管。后来有人写了 Python 版，叫 asp-decode，放在 GitHub 上，代码不到两百行，核心就是一个查表异或。

但实际用起来没那么简单。有些代码被二次包装，比如先用 Script Encoder 加密，再套一层 Base64，或者干脆把 eval 和 execute 藏进字符串拼接里。我遇到过最离谱的一个，.asp 文件里只有一行 <%Execute(Unescape("%4A%61%76%61%53%63%72%69%70%74%45%6E%63%6F%64%65%72%2E%44%65%63%6F%64%65%28...%29"))%>，这已经不是解密工具能直接搞定的了，得先手动跑一遍 URL 解码，再丢给工具。

“工具能解 90% 的常见加密，剩下 10% 靠人肉分析。”——某位在 CSDN 上分享过 200 多个样本逆向过程的老哥原话。

我试过三款工具：ASPDecoder（Windows GUI，免费但已停更）、asp-decode（Python 脚本，跨平台）、以及一个在线网站 tool.lu/aspdecode。前两个对标准 Script Encoder 加密的还原率接近 100%，但遇到中文注释乱码就歇菜——因为原始编码可能是 GB2312，工具默认按 UTF-8 输出。在线那个更省事，直接粘贴代码，点解密，结果带语法高亮，但服务器端处理，敏感代码别往上传。

有个细节值得说：解密出来的代码经常缺换行，所有语句挤在一行。这不是工具坏了，而是 Script Encoder 加密时把换行符也编码进去了，解密后需要手动用正则 ([;:])\s* 替换成 \1\n 来恢复格式。我一般用 VS Code 的“格式化文档”功能，选 VBScript 语言模式，虽然不能 100% 还原缩进，但至少能看。

最后给个实在建议：如果你手头有加密的 ASP 文件，先看文件头是不是 <% @LANGUAGE="VBSCRIPT" CODEPAGE="936" %> 后面直接跟 #@~^ 开头的一长串。是的话，直接上 asp-decode 的 GitHub 仓库，下载脚本，命令行 python asp-decode.py -f 加密文件.asp -o 输出.asp。如果解出来是乱码，把输出编码改成 GBK 再试。要是解出来还是乱码，大概率是二次加密，这时候要么找原开发者要源码，要么自己慢慢跟 Execute 和 Eval 的调用链——没有捷径。

工具只是工具，别指望它万能。我见过有人拿解密工具去搞商业源码，结果解出来一堆逻辑炸弹，运行就删库。所以，解密前先备份，解密后先审计，这两步比选哪个工具重要得多。