Empacotador JavaScript/Desempacotador de Compressor

• Detecção automática de Packer: detecta instantaneamente o formato Dean Edwards Packer e compressores JavaScript semelhantes. A ferramenta procura a assinatura da função característica (p,a,c,k,e,d), identifica a base de codificação, extrai dicionários de palavras-chave e revela o código-fonte original legível - tudo com um único clique.
• Extração completa de componentes: visualize todos os componentes extraídos do compactador: a carga útil codificada, o número base da codificação, a contagem de palavras-chave e o dicionário completo de palavras-chave com mapeamentos codificados para originais. A tabela de palavras-chave mostra o identificador codificado na base N e sua palavra-chave decodificada correspondente para cada entrada.
• Copie e baixe o código descompactado: exporte facilmente o código descompactado com os botões Copiar para a área de transferência ou Baixar como arquivo .js. A comparação lado a lado mostra a entrada compactada e a saída descompactada com alterações no tamanho de bytes para que você possa ver exatamente quanto espaço o empacotamento economizou.
• Processamento seguro e privado do navegador: toda a descompactação é executada inteiramente no seu navegador usando JavaScript. O código compactado, os componentes extraídos e a saída descompactada nunca saem do seu dispositivo. Sem inscrição, sem upload de dados, sem rastreamento – privacidade total para pesquisa de segurança e análise de malware.

• Análise de script de malware e segurança: pesquisadores de segurança e analistas de SOC usam o descompactador de empacotador para analisar cargas JavaScript potencialmente maliciosas. O código compactado é comumente usado em downloads drive-by, páginas de phishing e droppers de malware. A descompactação revela a funcionalidade maliciosa real escondida atrás da camada de compressão.
• Widgets minificados de engenharia reversa: ao analisar widgets JavaScript de terceiros ou scripts de rastreamento que usam empacotamento Dean Edwards, o descompactador revela os nomes das variáveis ​​originais e a estrutura do código. Isso ajuda a entender quais dados o script coleta, quais APIs ele chama e como ele se comporta no seu site.
• Prática educacional de desofuscação: Os alunos que aprendem a ofuscação e desofuscação de JavaScript usam o packer unpacker para entender como funciona a embalagem Dean Edwards. A visualização dos componentes extraídos mostra exatamente como a base de codificação, o dicionário de palavras-chave e o algoritmo de substituição de limites de palavras reconstroem o código original.
• Solução de desafios CTF: Os participantes do Capture The Flag (CTF) encontram JavaScript compactado na exploração da web e desafios de engenharia reversa. O descompactador do compactador remove rapidamente a camada de empacotamento, revelando o código subjacente que contém sinalizadores, cargas úteis ou dicas de vulnerabilidade.
• Recuperação de código legado: ao manter aplicativos da Web mais antigos que usavam compressores JavaScript antes da minificação moderna se tornar padrão, o descompactador ajuda a recuperar o código-fonte legível de scripts compactados onde os arquivos originais não ofuscados foram perdidos.
• Pesquisa de vulnerabilidades e recompensas de bugs: caçadores de recompensas de bugs que analisam aplicativos alvo geralmente encontram JavaScript compactado em produção. A descompactação revela a lógica real do aplicativo, os endpoints da API, os fluxos de autenticação e possíveis vulnerabilidades de segurança ocultas por trás da compactação.

O empacotamento JavaScript é uma técnica de compactação de código que substitui nomes de variáveis, nomes de funções e palavras-chave significativos por referências codificadas curtas. O formato mais comum é o Dean Edwards Packer, que usa um esquema de codificação base-N para representar identificadores de forma compacta. A saída compactada é envolvida em uma função autoextraível que, quando executada, reconstrói o código original substituindo os espaços reservados codificados pelas palavras-chave reais de um dicionário. Essa técnica foi amplamente utilizada nas décadas de 2000 e 2010, antes que ferramentas modernas de minificação como UglifyJS e Terser se tornassem padrão.

1. Digitalizar e detectar: ​​a ferramenta verifica seu código JavaScript em busca da assinatura característica Dean Edwards Packer - um eval() envolvendo uma função com parâmetros (p, a, c, k, e, d). Esta assinatura identifica exclusivamente o formato do compactador entre outros métodos de compactação.
2. Extrair componentes: usando a extração de regex, a ferramenta extrai os cinco componentes principais do compactador: a string de carga útil codificada (p), o número base de codificação (a, normalmente 62), a contagem de palavras-chave (c), a lista de palavras-chave compactada (k) e o caractere divisor usado para separar palavras-chave. Esses componentes são exibidos na seção de componentes extraídos.
3. Reconstruir código original: o descompactador implementa o algoritmo de decodificação Dean Edwards: ele converte cada índice numérico em sua forma codificada na base N usando dígitos de 0 a 9 e letras de az e, em seguida, substitui cada ocorrência de limite de palavra da forma codificada na carga útil pela palavra-chave correspondente do dicionário. O resultado é o código-fonte JavaScript legível original.

• Referências de palavras-chave: espaços reservados numéricos na carga compactada (representados como strings codificadas curtas como 0, 1, a, b, etc.) são substituídos pelas palavras-chave e identificadores JavaScript reais da matriz de dicionário.
• Nomes de variáveis ​​e funções: nomes significativos que foram substituídos por referências codificadas durante o empacotamento são restaurados à sua forma original, revelando o propósito real de cada variável e função.
• Literais de string: os valores de string que foram extraídos e armazenados no dicionário de palavras-chave são colocados de volta no código em suas posições originais, tornando o código legível novamente.
• Estrutura do código: A estrutura geral do código (loops, condicionais, chamadas de função, padrões de acesso a objetos) é totalmente preservada durante a descompactação. Apenas os identificadores codificados são transformados de volta à sua forma original.

Nosso JavaScript Packer/Compressor Unpacker processa tudo localmente em seu navegador. Seu código compactado, componentes extraídos e saída descompactada nunca saem do seu dispositivo - sem uploads, sem processamento de servidor, sem armazenamento de dados. No entanto, esta ferramenta lida especificamente com o formato Dean Edwards Packer e compressores estruturalmente semelhantes. Pode não funcionar com implementações de empacotadores personalizados, código compactado multicamadas ou ferramentas modernas de ofuscação como Jscrambler ou Obfuscator.io. Para código compactado multicamadas, pode ser necessário executar o descompactador diversas vezes, passando a saída de cada passagem de volta como entrada até que nenhuma outra assinatura do empacotador seja detectada. Sempre verifique a exatidão do código descompactado antes de confiar nele.