Packeur JavaScript/Décompresseur

• Détection automatique du packer : détecte instantanément le format Dean Edwards Packer et les compresseurs JavaScript similaires. L'outil recherche la signature de la fonction caractéristique (p, a, c, k, e, d), identifie la base d'encodage, extrait les dictionnaires de mots clés et révèle le code source original lisible, le tout en un seul clic.
• Extraction complète des composants : affichez chaque composant extrait du packer : la charge utile encodée, le numéro de base d'encodage, le nombre de mots-clés et le dictionnaire de mots-clés complet avec les mappages encodés vers l'original. Le tableau des mots-clés montre l'identifiant codé en base N et son mot-clé décodé correspondant pour chaque entrée.
• Copier et télécharger le code décompressé : exportez facilement le code décompressé avec les boutons Copier dans le Presse-papiers ou Télécharger sous forme de fichier .js. La comparaison côte à côte montre l'entrée compressée et la sortie décompressée avec des modifications de taille en octets afin que vous puissiez voir exactement combien d'espace l'emballage a économisé.
• Traitement sécurisé et privé du navigateur : tout le déballage s'exécute entièrement dans votre navigateur à l'aide de JavaScript. Le code compressé, les composants extraits et la sortie décompressée ne quittent jamais votre appareil. Pas d'inscription, pas de téléchargement de données, pas de suivi - confidentialité totale pour la recherche de sécurité et l'analyse des logiciels malveillants.

• Analyse des logiciels malveillants et des scripts de sécurité : les chercheurs en sécurité et les analystes SOC utilisent le décompresseur de packer pour analyser les charges utiles JavaScript potentiellement malveillantes. Le code compressé est couramment utilisé dans les téléchargements inopinés, les pages de phishing et les droppers de logiciels malveillants. Le déballage révèle la fonctionnalité malveillante réelle cachée derrière la couche de compression.
• Widgets minifiés par ingénierie inverse : lors de l'analyse de widgets JavaScript tiers ou de scripts de suivi qui utilisent le packaging Dean Edwards, le décompresseur révèle les noms de variables d'origine et la structure du code. Cela permet de comprendre quelles données le script collecte, quelles API il appelle et comment il se comporte sur votre site Web.
• Pratique pédagogique de désobfuscation : les étudiants qui apprennent l'obscurcissement et la désobfuscation JavaScript utilisent le packer unpacker pour comprendre le fonctionnement de l'empaquetage de Dean Edwards. La vue des composants extraits montre exactement comment la base d'encodage, le dictionnaire de mots-clés et l'algorithme de remplacement des limites de mots reconstruisent le code d'origine.
• Résolution des défis du CTF : les participants à Capture The Flag (CTF) sont confrontés à des défis d'exploitation Web et d'ingénierie inverse remplis de JavaScript. Le décompresseur du packer supprime rapidement la couche d'emballage, révélant le code sous-jacent qui contient des indicateurs, des charges utiles ou des indices de vulnérabilité.
• Récupération de code hérité : lors de la maintenance d'anciennes applications Web qui utilisaient des compresseurs JavaScript avant que la minification moderne ne devienne standard, le décompresseur permet de récupérer le code source lisible à partir de scripts compressés dans lesquels les fichiers d'origine non obscurcis ont été perdus.
• Recherche de vulnérabilités et bug bounty : les chasseurs de bug bounty analysant les applications cibles rencontrent souvent du JavaScript compressé en production. Le déballage révèle la logique réelle de l'application, les points de terminaison de l'API, les flux d'authentification et les vulnérabilités de sécurité potentielles cachées derrière la compression.

Le packaging JavaScript est une technique de compression de code qui remplace les noms de variables, les noms de fonctions et les mots-clés significatifs par de courtes références codées. Le format le plus courant est le Dean Edwards Packer, qui utilise un schéma de codage en base N pour représenter les identifiants de manière compacte. La sortie compressée est enveloppée dans une fonction auto-extractible qui, une fois exécutée, reconstruit le code d'origine en remplaçant les espaces réservés codés par les mots-clés réels d'un dictionnaire. Cette technique a été largement utilisée dans les années 2000-2010 avant que les outils de minification modernes comme UglifyJS et Terser ne deviennent la norme.

1. Scan & Detect : l'outil analyse votre code JavaScript à la recherche de la signature caractéristique de Dean Edwards Packer : un eval() encapsulant une fonction avec des paramètres (p, a, c, k, e, d). Cette signature identifie de manière unique le format du packer parmi les autres méthodes de compression.
2. Extraire les composants : à l'aide de l'extraction d'expressions régulières, l'outil extrait les cinq composants clés du packer : la chaîne de charge utile encodée (p), le numéro de base d'encodage (a, généralement 62), le nombre de mots-clés (c), la liste de mots-clés compressée (k) et le caractère de séparation utilisé pour séparer les mots-clés. Ces composants sont affichés dans la section des composants extraits.
3. Reconstruire le code original : le décompresseur implémente l'algorithme de décodage de Dean Edwards : il convertit chaque index numérique en sa forme codée en base N à l'aide des chiffres 0 à 9 et des lettres a à z, puis remplace chaque occurrence de limite de mot de la forme codée dans la charge utile par le mot-clé correspondant du dictionnaire. Le résultat est le code source JavaScript original lisible.

• Références de mots-clés : les espaces réservés numériques dans la charge utile compressée (représentés sous forme de courtes chaînes codées telles que 0, 1, a, b, etc.) sont remplacés par les mots-clés et identifiants JavaScript réels du tableau de dictionnaire.
• Noms de variables et de fonctions : les noms significatifs qui ont été remplacés par des références codées lors de l'emballage sont restaurés dans leur forme originale, révélant l'objectif réel de chaque variable et fonction.
• Littéraux de chaîne : les valeurs de chaîne qui ont été extraites et stockées dans le dictionnaire de mots clés sont replacées dans le code à leur position d'origine, rendant le code à nouveau lisible.
• Structure du code : la structure globale du code (boucles, conditions, appels de fonction, modèles d'accès aux objets) est entièrement préservée lors du déballage. Seuls les identifiants codés sont reconvertis dans leur forme originale.

Notre JavaScript Packer/Compressor Unpacker traite tout localement dans votre navigateur. Votre code compressé, vos composants extraits et votre sortie décompressée ne quittent jamais votre appareil : pas de téléchargement, pas de traitement par le serveur, pas de stockage de données. Cependant, cet outil gère spécifiquement le format Dean Edwards Packer et les compresseurs structurellement similaires. Il peut ne pas fonctionner avec les implémentations de packers personnalisés, le code compressé multicouche ou les outils d'obscurcissement modernes comme Jscrambler ou Obfuscator.io. Pour le code compressé multicouche, vous devrez peut-être exécuter le décompresseur plusieurs fois, en transmettant la sortie de chaque passage en entrée jusqu'à ce qu'aucune signature du packer ne soit détectée. Vérifiez toujours l’exactitude du code décompressé avant de vous y fier.