主题模板内精心布置的版权保护机制被百度杀毒软件给破了

这两天捣腾个主题模板，改得七七八八后要定义下版权信息，将源作者网站去掉后发现网页不能正常显示，CSS代码加载不了，跳出新窗口显示“请勿修改或删除版权作者信息，否则页面将无法正常显示重新安装”。查看主题发布页面信息才知道原来是源作者在主题中增加版权保护功能，删除版权则无法继续使用。

非要修改这个版权信息反对劫持，下载模板文件到本地。没过一会，百度软件警报发现一带壳木马。看下木马只是模板中的一个文件，不管它，继续修改工作。努力了几下网页还是不能正常显示，加上源作者就没有问题。这时百度杀毒软件再次警报带壳木马，烦人，杀了算了。

奇迹出现了，网页去掉源作者信息后还是可以正常显示了。看来是网页加载时带上了那个木马，马被百度杀了后就失去了特有的版权保护功能。细心加载head代码里的这一句脚本引用证实了猜想。

<script type="text/javascript" src="<#ZC_BLOG_HOST#>zb_users/theme/<#ZC_BLOG_THEME#>/script/common.js"></script>

为了进一步确认猜想，用记事本打开common.js发现都是加密过后的代码，找不到弹出窗口中的文字，下拉到最后发现JS里面出现五个数字格式的编码。

|u8bf7|u4e3b|u9898|uff0c|u53ca|head|alert|u52ff|u4fee|u6539|u6216|u5220|u9664
   |find|u7248|u6743|u4f5c|u8005|u4fe1|u606f|text|u5426|u5219|u9875|u9762|u5c06
   |u65e0|u6cd5|u6b63|u5e38|u663e|u793a|u91cd|u65b0|u5b89|u88c5

记得前些天在阿光那看到了数字编码转移文章，猜想这些5个数字编码应该是转码后的汉字。

&#u8bf7;&#u4e3b;&#u9898;&#uff0c;&#u53ca;&#head;&#alert;&#u52ff;&#u4fee;
   &#u6539;&#u6216;&#u5220;&#u9664;&#find;&#u7248;&#u6743;&#u4f5c;
   &#u8005;&#u4fe1;&#u606f;&#text;&#u5426;&#u5219;&#u9875;&#u9762;&#u5c06;
   &#u65e0;&#u6cd5;&#u6b63;&#u5e38;&#u663e;&#u793a;&#u91cd;&#u65b0;
   &#u5b89;&#u88c5

转成阿光Unicode转码工具可以接受的格式，加载进去却转码失败，没有出现一个汉字。

\u8bf7\u4e3b\u9898\uff0c\u53ca\head\alert\u52ff\u4fee\u6539\u6216\u5220
   \u9664\find\u7248\u6743\u4f5c\u8005\u4fe1\u606f\text\u5426\u5219\u9875
   \u9762\u5c06\u65e0\u6cd5\u6b63\u5e38\u663e\u793a\u91cd\u65b0
   \u5b89\u88c5

花了十数分钟后终于在网络找到新的字符串转为汉字特效代码，这次得到了有用的信息“”。

看到这个实质性的进展，大有当年读书答完卷子的快感，可以洗洗准备睡觉咯。出于对主题模板源作者的尊重，我将JS文件剔除的同时也主动加他网站做友情链接，保护原创意识还是必要的。

把 \u8BF7\u9009\u62E9 这样的字符串转为汉字的网页特效代码我已经收录到个人网站上，欢迎有需要的朋友使用。

字符串转换工具：http://liujinyuan.com.cn/devtool/translation.html