AAEncode編碼解碼

AAEncode 把程式碼改寫成顏文字式表達

AAEncode 是 JavaScript 的混淆格式：它利用顏文字風格的識別字、運算與字串取值，組成一段外觀冗長的 JavaScript 表達式。這裡的「編碼」是格式轉換，不是密碼學加密；輸出沒有金鑰，也不能用來保護密碼、權杖或商業機密。結果仍是 JavaScript 程式碼，外觀難讀不代表無法還原或安全。

本工具提供編碼與解碼兩種方向。編碼把輸入文字逐個字元轉成 AAEncode 表達式；解碼則嘗試還原相容格式中的原始內容。格式常見的辨識線索，是內容中出現 ﾟωﾟﾉ、ﾟΘﾟ、o^_^o 等符號組合，而不是只由 !、+、[、]、(、) 六個符號組成；後者是另一種常被混淆的格式。

字元如何變成輸出

轉換依序讀取字串的 UTF-16 碼元。ASCII 範圍內的碼元以八進位數字表示，再換成對應的顏文字表達式；較大的碼元則寫成四位十六進位形式，再以同一組表達式組合。最後，這些片段被拼進 AAEncode 的程式骨架中。

這個處理單位會影響字數觀察：多數常用中文字各占一個 UTF-16 碼元；部分 emoji 由一對代理碼元構成，轉換時會逐一處理。輸出可能比原文長很多，這是格式表達方式造成的，不代表增加了加密強度。JavaScript 的 charCodeAt() 以 UTF-16 碼元索引字串；可參考 MDN 的 charCodeAt 說明。

先辨認格式，再決定轉換方向

若手上是要改變外觀的文字或自有 JavaScript 片段，選「編碼」；若是自己建立、來源可信的 AAEncode 內容，才選「解碼」。AAEncode 的顏文字風格是辨認線索，但外觀相似不保證樣本符合此工具可處理的結構。原始 AAEncode 參考頁也以日式顏文字風格說明此格式：aaencode 原始參考頁。

編碼器處理字串，不會替你檢查輸入是否為有效 JavaScript。普通文字也能產生字串輸出，但若把結果當程式執行，原始文字不一定是合法語句。

用短樣本完成一次往返核對

1. 選擇編碼或解碼

   在工具上方切換方向。編碼適用於自有輸入；解碼僅用於自己建立或已確認可信的內容。

2. 貼上或輸入完整文字

   編碼可先試 alert(1) 或一段短文字。解碼時貼上完整 AAEncode 內容，避免只複製中段，並留意輸入中顏文字、括號與引號是否被訊息軟體改寫。

3. 查看自動產生的結果

   輸入或切換方向後，結果會自動更新；不需要另外按下送出。空白輸入會清空輸出。輸出區是唯讀欄位，可用複製按鈕取用結果。

4. 以可信樣本核對

   先把自己的短輸入編碼，再將完整輸出切換至解碼模式檢查是否回到原字串。這只能核對往返結果，不能證明程式安全，也不能驗證陌生內容的行為。

使用時常見的疑問

解碼會執行輸入程式碼

不要用此解碼器檢查不明來源的 AAEncode。解碼會將輸入轉成動態函式並呼叫；惡意或遭竄改的程式可能在解碼過程執行。只處理自己撰寫或已由可信來源確認的內容。若需要分析可疑樣本，使用不執行程式碼的靜態解碼流程及隔離環境。

MDN 說明 Function 建構子會動態解析並執行傳入的 JavaScript 字串，可能形成程式碼注入風險；這項行為也說明為何本工具的解碼用途必須限於可信輸入。參考：MDN 的 Function 建構子安全說明。

• 混淆不是加密或存取控制；不要用它保存密碼、API 權杖、個人資料或機密。
• 輸出很長且仍是程式碼，不能由顏文字外觀推斷其無害、正確或可安全執行。
• 此解碼器只嘗試處理相容格式，不保證識別所有變體、巢狀混淆或不完整樣本；還原結果也可能含有其他程式碼或混淆層。
• 此頁沒有宣稱解碼為靜態分析，也沒有提供安全掃描、沙箱或惡意程式判定。