Упаковщик JavaScript/распаковщик компрессоров

• Автоматическое обнаружение упаковщика: мгновенно обнаруживает формат Dean Edwards Packer и аналогичные компрессоры JavaScript. Инструмент сканирует сигнатуру характеристической функции (p,a,c,k,e,d), определяет базу кодировки, извлекает словари ключевых слов и обнаруживает исходный читаемый исходный код - и все это одним щелчком мыши.
• Полное извлечение компонентов: просмотрите каждый извлеченный компонент упаковщика: закодированные полезные данные, базовый номер кодировки, количество ключевых слов и полный словарь ключевых слов с сопоставлением закодированных и исходных данных. Таблица ключевых слов показывает идентификатор в кодировке BaseN и соответствующее ему декодированное ключевое слово для каждой записи.
• Копирование и загрузка распакованного кода. Легко экспортируйте распакованный код с помощью кнопок «Копировать в буфер обмена» или «Загрузить как файл .js». Параллельное сравнение показывает упакованный входной и распакованный выходные данные с изменениями размера в байтах, поэтому вы можете точно увидеть, сколько места сэкономлено при упаковке.
• Безопасная и конфиденциальная обработка в браузере: вся распаковка выполняется полностью в вашем браузере с использованием JavaScript. Упакованный код, извлеченные компоненты и распакованные выходные данные никогда не покинут ваше устройство. Никакой регистрации, никакой загрузки данных и никакого отслеживания — полная конфиденциальность для исследований безопасности и анализа вредоносного ПО.

• Анализ вредоносных программ и сценариев безопасности. Исследователи безопасности и аналитики SOC используют распаковщик упаковщиков для анализа потенциально вредоносных полезных данных JavaScript. Упакованный код обычно используется для попутных загрузок, фишинговых страниц и загрузчиков вредоносного ПО. Распаковка обнаруживает реальные вредоносные функции, скрытые за слоем сжатия.
• Реверс-инжиниринг минимизированных виджетов: при анализе сторонних виджетов JavaScript или сценариев отслеживания, использующих упаковку Дина Эдвардса, распаковщик раскрывает исходные имена переменных и структуру кода. Это помогает понять, какие данные собирает скрипт, какие API он вызывает и как он ведет себя на вашем веб-сайте.
• Образовательная практика деобфускации: студенты, изучающие обфускацию и деобфускацию JavaScript, используют распаковщик упаковщиков, чтобы понять, как работает упаковка Дина Эдвардса. Представление извлеченных компонентов показывает, как именно база кодирования, словарь ключевых слов и алгоритм замены границ слов восстанавливают исходный код.
• Решение задач CTF: участники Capture The Flag (CTF) сталкиваются с упакованным JavaScript в задачах веб-эксплуатации и обратного проектирования. Упаковщик-распаковщик быстро удаляет слой упаковки, открывая базовый код, содержащий флаги, полезные данные или подсказки об уязвимостях.
• Восстановление устаревшего кода: при поддержке старых веб-приложений, которые использовали компрессоры JavaScript до того, как современная минификация стала стандартом, распаковщик помогает восстановить читаемый исходный код из упакованных сценариев, в которых исходные необфусцированные файлы были потеряны.
• Исследование уязвимостей и вознаграждение за ошибки: охотники за ошибками, анализирующие целевые приложения, часто сталкиваются с упакованным JavaScript в рабочей среде. Распаковка раскрывает реальную логику приложения, конечные точки API, потоки аутентификации и потенциальные уязвимости безопасности, скрытые за сжатием.

Упаковка JavaScript — это метод сжатия кода, который заменяет значимые имена переменных, имена функций и ключевые слова короткими закодированными ссылками. Наиболее распространенным форматом является Dean Edwards Packer, который использует схему кодирования по основанию N для компактного представления идентификаторов. Упакованные выходные данные обертываются самораспаковывающейся функцией, которая при выполнении восстанавливает исходный код, заменяя закодированные заполнители фактическими ключевыми словами из словаря. Этот метод широко использовался в 2000-2010-х годах, прежде чем современные инструменты минимизации, такие как UglifyJS и Terser, стали стандартом.

1. Сканирование и обнаружение: инструмент сканирует ваш код JavaScript на наличие характерной сигнатуры Дина Эдвардса Пакера — функции eval(), обертывающей функцию с параметрами (p, a, c, k, e, d). Эта подпись однозначно идентифицирует формат упаковщика среди других методов сжатия.
2. Извлечение компонентов. Используя извлечение регулярных выражений, инструмент извлекает пять ключевых компонентов упаковщика: закодированную строку полезных данных (p), базовый номер кодировки (a, обычно 62), количество ключевых слов (c), упакованный список ключевых слов (k) и символ-разделитель, используемый для разделения ключевых слов. Эти компоненты отображаются в разделе извлеченных компонентов.
3. Восстановить исходный код. Распаковщик реализует алгоритм декодирования Дина Эдвардса: он преобразует каждый числовой индекс в его закодированную форму по основанию N с использованием цифр 0–9 и букв a–z, затем заменяет каждое вхождение закодированной формы на границе слова в полезных данных соответствующим ключевым словом из словаря. Результатом является исходный читаемый исходный код JavaScript.

• Ссылки на ключевые слова: числовые заполнители в упакованных полезных данных (представленные в виде коротких закодированных строк, таких как 0, 1, a, b и т. д.) заменяются фактическими ключевыми словами JavaScript и идентификаторами из словарного массива.
• Имена переменных и функций. Значимые имена, которые были заменены закодированными ссылками во время упаковки, восстанавливаются в исходной форме, раскрывая фактическое назначение каждой переменной и функции.
• Строковые литералы: строковые значения, которые были извлечены и сохранены в словаре ключевых слов, помещаются обратно в код на исходные позиции, что делает код снова читаемым.
• Структура кода: общая структура кода (циклы, условия, вызовы функций, шаблоны доступа к объектам) полностью сохраняется при распаковке. Только закодированные идентификаторы преобразуются обратно в исходную форму.

Наш упаковщик/распаковщик JavaScript обрабатывает все локально в вашем браузере. Ваш упакованный код, извлеченные компоненты и распакованные выходные данные никогда не покинут ваше устройство — ни загрузка, ни обработка на сервере, ни хранение данных. Однако этот инструмент специально работает с форматом Dean Edwards Packer и структурно подобными компрессорами. Он может не работать с пользовательскими реализациями упаковщиков, многоуровневым упакованным кодом или современными инструментами запутывания, такими как Jscrambler или Obfuscator.io. Для многоуровневого упакованного кода вам может потребоваться запустить распаковщик несколько раз, передавая выходные данные каждого прохода обратно в качестве входных, пока не перестанут обнаруживаться сигнатуры упаковщика. Всегда проверяйте правильность распакованного кода, прежде чем полагаться на него.