Empaquetador/Descompresor de JavaScript

• Detección automática de Packer: detecta instantáneamente el formato Dean Edwards Packer y compresores JavaScript similares. La herramienta busca la firma de la función característica (p,a,c,k,e,d), identifica la base de codificación, extrae diccionarios de palabras clave y revela el código fuente original legible, todo con un solo clic.
• Extracción completa de componentes: vea cada componente extraído del empaquetador: la carga útil codificada, el número base de codificación, el recuento de palabras clave y el diccionario completo de palabras clave con asignaciones codificadas a originales. La tabla de palabras clave muestra el identificador codificado en base N y su palabra clave decodificada correspondiente para cada entrada.
• Copiar y descargar código descomprimido: exporte fácilmente el código descomprimido con los botones Copiar al portapapeles o Descargar como archivo .js. La comparación en paralelo muestra la entrada empaquetada y la salida desempaquetada con cambios de tamaño de bytes para que pueda ver exactamente cuánto espacio ahorró el empaquetado.
• Procesamiento seguro y privado del navegador: todo el descomprimido se ejecuta completamente en su navegador mediante JavaScript. El código empaquetado, los componentes extraídos y el resultado descomprimido nunca salen de su dispositivo. Sin registro, sin carga de datos, sin seguimiento: privacidad total para investigaciones de seguridad y análisis de malware.

• Análisis de scripts de seguridad y malware: los investigadores de seguridad y los analistas de SOC utilizan el desempaquetador y el empaquetador para analizar cargas útiles de JavaScript potencialmente maliciosas. El código empaquetado se usa comúnmente en descargas no autorizadas, páginas de phishing y droppers de malware. Al desempaquetarlo se revela la funcionalidad maliciosa real escondida detrás de la capa de compresión.
• Widgets minificados de ingeniería inversa: al analizar widgets de JavaScript de terceros o scripts de seguimiento que utilizan el empaquetado Dean Edwards, el desempaquetador revela los nombres de las variables originales y la estructura del código. Esto ayuda a comprender qué datos recopila el script, a qué API llama y cómo se comporta en su sitio web.
• Práctica educativa de desofuscación: los estudiantes que aprenden a ofuscar y desofuscar JavaScript utilizan el desempaquetador y el empaquetador para comprender cómo funciona el empaquetado de Dean Edwards. La vista de componentes extraídos muestra exactamente cómo la base de codificación, el diccionario de palabras clave y el algoritmo de reemplazo de límites de palabras reconstruyen el código original.
• Resolución de desafíos de CTF: los participantes de Capture The Flag (CTF) se encuentran con JavaScript empaquetado en explotación web y desafíos de ingeniería inversa. El desempaquetador y empaquetador elimina rápidamente la capa de empaquetado, revelando el código subyacente que contiene indicadores, cargas útiles o sugerencias de vulnerabilidad.
• Recuperación de código heredado: cuando se mantienen aplicaciones web antiguas que usaban compresores de JavaScript antes de que la minificación moderna se convirtiera en estándar, el desempaquetador ayuda a recuperar el código fuente legible de scripts empaquetados donde se han perdido los archivos originales no ofuscados.
• Investigación de vulnerabilidades y recompensas de errores: los cazarrecompensas de errores que analizan las aplicaciones de destino a menudo encuentran JavaScript empaquetado en producción. El desempaquetado revela la lógica real de la aplicación, los puntos finales de la API, los flujos de autenticación y las posibles vulnerabilidades de seguridad ocultas detrás de la compresión.

El empaquetado de JavaScript es una técnica de compresión de código que reemplaza nombres de variables, nombres de funciones y palabras clave significativos con referencias codificadas breves. El formato más común es Dean Edwards Packer, que utiliza un esquema de codificación base N para representar identificadores de forma compacta. La salida empaquetada está envuelta en una función autoextraíble que, cuando se ejecuta, reconstruye el código original reemplazando los marcadores de posición codificados con las palabras clave reales de un diccionario. Esta técnica se utilizó ampliamente entre los años 2000 y 2010, antes de que las herramientas modernas de minificación como UglifyJS y Terser se convirtieran en estándar.

1. Escanear y detectar: ​​la herramienta escanea su código JavaScript en busca de la firma característica de Dean Edwards Packer: un eval() que envuelve una función con parámetros (p, a, c, k, e, d). Esta firma identifica de forma única el formato del empaquetador entre otros métodos de compresión.
2. Extraer componentes: mediante la extracción de expresiones regulares, la herramienta extrae los cinco componentes clave del empaquetador: la cadena de carga útil codificada (p), el número base de codificación (a, normalmente 62), el recuento de palabras clave (c), la lista de palabras clave empaquetadas (k) y el carácter divisor utilizado para separar las palabras clave. Estos componentes se muestran en la sección de componentes extraídos.
3. Reconstruir el código original: el desempaquetador implementa el algoritmo de decodificación de Dean Edwards: convierte cada índice numérico a su forma codificada en base N utilizando los dígitos del 0 al 9 y las letras a-z, luego reemplaza cada aparición de límite de palabra de la forma codificada en la carga útil con la palabra clave correspondiente del diccionario. El resultado es el código fuente JavaScript original legible.

• Referencias de palabras clave: los marcadores de posición numéricos en la carga útil empaquetada (representados como cadenas codificadas cortas como 0, 1, a, b, etc.) se reemplazan con las palabras clave e identificadores de JavaScript reales de la matriz del diccionario.
• Nombres de variables y funciones: los nombres significativos que fueron reemplazados con referencias codificadas durante el empaquetado se restauran a su forma original, revelando el propósito real de cada variable y función.
• Literales de cadena: los valores de cadena que se extrajeron y almacenaron en el diccionario de palabras clave se vuelven a colocar en el código en sus posiciones originales, lo que hace que el código vuelva a ser legible.
• Estructura del código: la estructura general del código (bucles, condicionales, llamadas a funciones, patrones de acceso a objetos) se conserva por completo durante el descomprimido. Sólo los identificadores codificados se transforman a su forma original.

Nuestro JavaScript Packer/Compressor Unpacker procesa todo localmente en su navegador. Su código empaquetado, componentes extraídos y resultados desempaquetados nunca salen de su dispositivo: sin cargas, sin procesamiento en el servidor, sin almacenamiento de datos. Sin embargo, esta herramienta maneja específicamente el formato Dean Edwards Packer y compresores estructuralmente similares. Es posible que no funcione con implementaciones de empaquetadores personalizados, código empaquetado de múltiples capas o herramientas de ofuscación modernas como Jscrambler u Obfuscator.io. Para código empaquetado de múltiples capas, es posible que necesite ejecutar el desempaquetador varias veces, pasando la salida de cada paso como entrada hasta que no se detecten más firmas del empaquetador. Siempre verifique que el código descomprimido sea correcto antes de confiar en él.