JavaScript-Packer/Kompressor-Entpacker

• Automatische Packer-Erkennung: Erkennt sofort das Dean Edwards Packer-Format und ähnliche JavaScript-Kompressoren. Das Tool sucht nach der charakteristischen Funktionssignatur (p,a,c,k,e,d), identifiziert die Codierungsbasis, extrahiert Schlüsselwortwörterbücher und zeigt den ursprünglich lesbaren Quellcode an – alles mit einem einzigen Klick.
• Vollständige Komponentenextraktion: Sehen Sie sich jede extrahierte Komponente des Packers an: die codierte Nutzlast, die Codierungsbasisnummer, die Schlüsselwortanzahl und das vollständige Schlüsselwortwörterbuch mit Zuordnungen von codiert zu Original. Die Schlüsselworttabelle zeigt die Base-N-codierte Kennung und das entsprechende decodierte Schlüsselwort für jeden Eintrag.
• Entpackten Code kopieren und herunterladen: Exportieren Sie den entpackten Code ganz einfach mit den Schaltflächen „In die Zwischenablage kopieren“ oder „Als .js-Datei herunterladen“. Beim direkten Vergleich werden die gepackte Eingabe und die entpackte Ausgabe mit Änderungen der Bytegröße angezeigt, sodass Sie genau sehen können, wie viel Platz durch das Packen eingespart wurde.
• Sichere und private Browserverarbeitung: Das gesamte Entpacken erfolgt vollständig in Ihrem Browser mithilfe von JavaScript. Der gepackte Code, die extrahierten Komponenten und die entpackte Ausgabe verlassen niemals Ihr Gerät. Keine Anmeldung, kein Daten-Upload, keine Nachverfolgung – vollständige Privatsphäre für Sicherheitsforschung und Malware-Analyse.

• Malware- und Sicherheitsskriptanalyse: Sicherheitsforscher und SOC-Analysten verwenden den Packer Unpacker, um potenziell schädliche JavaScript-Nutzlasten zu analysieren. Gepackter Code wird häufig in Drive-by-Downloads, Phishing-Seiten und Malware-Droppern verwendet. Beim Entpacken kommt die tatsächliche Schadfunktion zum Vorschein, die sich hinter der Komprimierungsschicht verbirgt.
• Reverse Engineering minimierter Widgets: Bei der Analyse von JavaScript-Widgets von Drittanbietern oder der Verfolgung von Skripten, die Dean Edwards-Packung verwenden, zeigt der Entpacker die ursprünglichen Variablennamen und die Codestruktur an. Dies hilft zu verstehen, welche Daten das Skript sammelt, welche APIs es aufruft und wie es sich auf Ihrer Website verhält.
• Pädagogische Deobfuscation-Praxis: Schüler, die JavaScript-Verschleierung und -Deobfuscation erlernen, verwenden den Packer-Unpacker, um zu verstehen, wie das Dean Edwards-Packen funktioniert. Die Ansicht der extrahierten Komponenten zeigt genau, wie die Codierungsbasis, das Schlüsselwortwörterbuch und der Algorithmus zum Ersetzen von Wortgrenzen den Originalcode rekonstruieren.
• CTF-Herausforderungslösung: Capture The Flag (CTF)-Teilnehmer stoßen bei Web-Exploitation- und Reverse-Engineering-Herausforderungen auf vollgepacktes JavaScript. Der Packer-Entpacker entfernt schnell die Packschicht und legt den zugrunde liegenden Code offen, der Flags, Payloads oder Schwachstellenhinweise enthält.
• Wiederherstellung von Legacy-Code: Bei der Wartung älterer Webanwendungen, die JavaScript-Kompressoren verwendeten, bevor die moderne Minimierung zum Standard wurde, hilft der Entpacker dabei, lesbaren Quellcode aus gepackten Skripten wiederherzustellen, bei denen die ursprünglichen unverschleierten Dateien verloren gegangen sind.
• Schwachstellenforschung und Bug-Bounty: Bug-Bounty-Jäger, die Zielanwendungen analysieren, stoßen in der Produktion häufig auf gepacktes JavaScript. Durch das Entpacken werden die tatsächliche Anwendungslogik, API-Endpunkte, Authentifizierungsabläufe und potenzielle Sicherheitslücken sichtbar, die sich hinter der Komprimierung verbergen.

JavaScript-Packung ist eine Codekomprimierungstechnik, die aussagekräftige Variablennamen, Funktionsnamen und Schlüsselwörter durch kurze codierte Referenzen ersetzt. Das gebräuchlichste Format ist Dean Edwards Packer, das ein Base-N-Codierungsschema verwendet, um Bezeichner kompakt darzustellen. Die gepackte Ausgabe wird in eine selbstextrahierende Funktion eingebunden, die bei ihrer Ausführung den ursprünglichen Code rekonstruiert, indem sie codierte Platzhalter durch die tatsächlichen Schlüsselwörter aus einem Wörterbuch ersetzt. Diese Technik war in den 2000er bis 2010er Jahren weit verbreitet, bevor moderne Minifizierungstools wie UglifyJS und Terser zum Standard wurden.

1. Scannen und Erkennen: Das Tool durchsucht Ihren JavaScript-Code nach der charakteristischen Dean Edwards Packer-Signatur – einem eval(), das eine Funktion mit Parametern (p, a, c, k, e, d) umschließt. Diese Signatur identifiziert das Packerformat eindeutig gegenüber anderen Komprimierungsmethoden.
2. Komponenten extrahieren: Mithilfe der Regex-Extraktion extrahiert das Tool die fünf Schlüsselkomponenten des Packers: die codierte Nutzdatenzeichenfolge (p), die Codierungsbasisnummer (a, normalerweise 62), die Schlüsselwortanzahl (c), die gepackte Schlüsselwortliste (k) und das Trennzeichen, das zum Trennen von Schlüsselwörtern verwendet wird. Diese Komponenten werden im Abschnitt „Extrahierte Komponenten“ angezeigt.
3. Originalcode rekonstruieren: Der Entpacker implementiert den Decodierungsalgorithmus von Dean Edwards: Er konvertiert jeden numerischen Index mithilfe der Ziffern 0–9 und der Buchstaben a–z in seine Basis-N-codierte Form und ersetzt dann jedes Wortgrenzenvorkommen der codierten Form in der Nutzlast durch das entsprechende Schlüsselwort aus dem Wörterbuch. Das Ergebnis ist der original lesbare JavaScript-Quellcode.

• Schlüsselwortreferenzen: Numerische Platzhalter in der gepackten Nutzlast (dargestellt als kurze codierte Zeichenfolgen wie 0, 1, a, b usw.) werden durch die tatsächlichen JavaScript-Schlüsselwörter und Bezeichner aus dem Wörterbucharray ersetzt.
• Variablen- und Funktionsnamen: Aussagekräftige Namen, die beim Packen durch codierte Referenzen ersetzt wurden, werden in ihrer ursprünglichen Form wiederhergestellt und offenbaren den tatsächlichen Zweck jeder Variablen und Funktion.
• String-Literale: String-Werte, die extrahiert und im Schlüsselwortwörterbuch gespeichert wurden, werden wieder an ihren ursprünglichen Positionen im Code eingefügt, wodurch der Code wieder lesbar wird.
• Codestruktur: Die gesamte Codestruktur (Schleifen, Bedingungen, Funktionsaufrufe, Objektzugriffsmuster) bleibt beim Entpacken vollständig erhalten. Nur die codierten Identifikatoren werden in ihre ursprüngliche Form zurücktransformiert.

Unser JavaScript Packer/Compressor Unpacker verarbeitet alles lokal in Ihrem Browser. Ihr gepackter Code, Ihre extrahierten Komponenten und Ihre entpackte Ausgabe verlassen niemals Ihr Gerät – keine Uploads, keine Serververarbeitung, keine Datenspeicherung. Dieses Tool verarbeitet jedoch speziell das Dean Edwards Packer-Format und strukturell ähnliche Kompressoren. Es funktioniert möglicherweise nicht mit benutzerdefinierten Packer-Implementierungen, mehrschichtig gepacktem Code oder modernen Verschleierungstools wie Jscrambler oder Obfuscator.io. Bei mehrschichtig gepacktem Code müssen Sie den Entpacker möglicherweise mehrmals ausführen und die Ausgabe jedes Durchgangs als Eingabe zurückgeben, bis keine Packersignaturen mehr erkannt werden. Überprüfen Sie immer den entpackten Code auf Richtigkeit, bevor Sie sich darauf verlassen.