(c=[][__])()[_](!(![])+"!");
Это явно вызов alert, судя хотя бы по поведению скрипта.
Отладчик докладывает:
__ = "sort"
_ = "alert"
Получаем:
(c=[]["sort"])()["alert"](!(![])+"!");
![] = false
!(![]) = !(false) = true
Получаем:
(c=[]["sort"])()["alert"]("true!");
Что такое "(c=[]["sort"])()"? Это "object Window". Сама вселенная. Как мы до нее добрались через такую конструкцию? Пока опустим этот вопрос :)
Имеем:
window["alert"]("true!");
Тут мы имеем вызов по дереву оъектов - window["alert"] = alert(), т.е. это равноценно:
alert("true!");
Теперь посмотрим выше:
_=(u.__)[++u.$_$]+(u._)[u._$_]+(!(![])+"")[(++u._$_)] + (u.$)[u.$_$] + (u.$)[(![])*(![])]; // = alert
__ = ((![]+"")[(u._$_)])+"o"+(u.$)[u.$_$]+(u.$)[(![])*(![])]; // sort
Что это? Это хитрая посимвольная генерация двух слов. Опущу реверсинг каждой из переменных, просто приведу их значения:
u.__ = "false"
u._ = "false"
u.$ = "true"
u.$_$ = 0
u._$_ = 2
Еще задействован прием (!(![])+"" = "true"), уже описанный выше.
Так же важно учитывать, что инкремент "++" изменяет всю переменную, т.е. если при генерации буквы "a" u.$_$ было = 0, но после ++u.$_$ имеем u.$_$ = 1, что сказывается при генерации буквы "r".
При геренации последней буквы имеем выражение: (![])*(![]) = (false) * (false) = 0.
Таким образом, первая строка имеет вид:
_=("false")[1]+("false")[2]+("true")[3] + ("true")[2] + ("true")[0];
Что равноценно:
_ = "alert";
Пусть вас не смущает имя переменной "_" - в JavaScript и не такое можно.
Вторая строка, совершенно аналогично первой, делает __ = "sort". Проанализируйте сами ;)
Теперь определения переменных, опущенные ранее:
u={
$:!(![])+"", // u.$ = "true"
$_:u.$_$--, // u.$_ = 0-- = -1 ~ NaN =Ъ
_:(![])+"", // u._ = "false",
_$:u.$_$, // u._$ = ""
$_$:(![])*!(!([])), // u.$_$ = (false) * (true) = 0
_$_:-~-~u.$_$, // u._$_ = 2 ~ вопрос на смекалку, почему? :)
$$ : function(){},}; // а это, видимо, для красоты :)
Далее отдельной строкой:
u.__=!(u);
u.__+="";
Делает u.__ = "false"
Итак имеем:
- генерация набора текстовых и числовых переменных
- сборка из них двух слов - sort и alert
- вызов метода alert для window с генерируемым тут же текстом "true!"
Но пропалить его сложновато-то как хсску
