JSRETK

JavaScript Reverse Engineering Toolkit (JSRETK)

Autor: Sean Pesce

Überblick

NodeJS -Skripte zur Analyse von JavaScript (Minimified/Defuscated). Alle Tools unterstützen die Verarbeitung lokaler Dateien, Remotedateien über HTTP -URL oder Daten aus Standardeingaben.

Diese Tools sind immer noch stark entwickelt, daher sind Ideen und Beiträge willkommen.

Anforderungen und Installation

Systempakete:

• curl
• nodejs (18,3+)

Knotenmodule:

• escodegen
• esprima
• estraverse
• source-map

Hinweis: Diese Tools werden mit einer aktualisierten Version von esrefactor von Nick Larosa versandt. Nicks Version behebt einige wichtige Probleme mit der Version der Bibliothek in NPM (siehe die Pull -Anfrage hier). Die PR -Version könnte auch direkt mit npm install ariya/esrefactor#pull/9/head , aber ich habe sie hier aus Gründen der Bequemlichkeit aufgenommen.

Werkzeuge

jsretk-strings

Dieses Skript extrahiert String -Literale aus dem JavaScript -Code mit ähnlichen Ergebnissen wie die Ausführung strings gegen eine kompilierte binäre ausführbare Datei. Es unterstützt auch Optionen zum Extrahieren von JavaScript -Kommentaren und Regex -Literalen.

 $ node jsretk-strings.js --help
Usage:

node jsretk-strings.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-c|--comments]		Include JavaScript comments in output
	[-C|--comments-only]	Find ONLY JavaScript comments (no string/RegEx literals; overrides "-c")
	[-r|--regex]		Include Regular Expression (RegEx) literals in output
	[-R|--regex-only]	Find ONLY RegEx literals (no comments/string literals; overrides "-r")
	[-T|--templates-only]	Find ONLY template strings (no static string/RegEx literals or comments)
	[-m|--min]		Find strings of this length or longer (inclusive)
	[-M|--max]		Find strings of this length or shorter (inclusive)
	[-x|--match-regex] <ex>	Find strings that match the given Regular Expression
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unminify

Warnung: Dieses Skript ist in seinem aktuellen Zustand instabil und nicht performant.

Dieses Skript versucht, den JavaScript-Code zu ungehindert durch:

• Erkennen und Umbenennen minimierte Variablen so, dass sie eindeutige Namen in der gesamten Datei haben (Uniquify)
• Verwenden verschiedener Heuristiken, um einige variable Namen informativer zu machen
• Formatieren Sie den Code zur Lesbarkeit

Beachten Sie, dass die aktuelle Implementierung eine extrem lange Zeit dauern kann, um die Einheitlichkeit durchzuführen. Daher wird die Verwendung des Flags -v|--verbose für die Überwachung des Fortschritts sehr empfohlen. Für einige Codebasen (z. B. einige reagierte native Bereitstellungen) kann das experimentelle -L|--per-line Flag die Abschlusszeit exponentiell verkürzen.

 $ node jsretk-unminify.js --help
Usage:

node jsretk-unminify.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-v|--verbose]		Enable verbose output
	[-o|--output-dir] <dir>	Output directory (default: "jsretk-out")
	[-O|--overwrite]	If output file(s) exist, automatically overwrite
	[-t|--tab]		Use tab characters ("t") instead of spaces for indenting formatted code
	[-I|--indent] <n>	Number of spaces (or tabs) used for indenting formatted code (default: 4 spaces or 1 tab)
	[-r|--rename-len] <n>	Rename variables if names are shorter than or equal to this value (default: 2 characters)
	[-R|--no-rename]	Don't rename variables to unique names
	[-F|--no-format]	Don't format the code for readability
	[-C|--char-iter]	Iterate over characters instead of tokens during refactoring. Significantly slower; may produce slightly different output
	[-s|--smart-rename]	(EXPERIMENTAL) Use various heuristics to attempt to generate more informative variable names
	[-L|--per-line]		(EXPERIMENTAL) Attempt to refactor code line by line (rather than the whole file at once). Useful for some react-native deployments, but fails on many (most?) codebases
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unsourcemap

Dieses Skript, basierend auf dem Originalcode von Tim McCormack, erholt sich JavaScript/TypeScript -Quellcode aus JS/Source Map -Dateien ( *.js.map ).

 $ node jsretk-unsourcemap.js --help
usage: jsretk-unsourcemap.js [-h] src-js src-map out-dir

Deobfuscate JavaScript code using a source map

positional arguments:
  src-js      Path to JavaScript file to recover
  src-map     Path to source-map to recover from
  out-dir     Path to directory where sources will be dumped

optional arguments:
  -h, --help  show this help message and exit

---

Für Anfragen und/oder Informationen zu mir finden Sie meine persönliche Website .