unminify

Tidak diminiikan

Sebuah proyek kecil untuk membatalkan beberapa hal mengerikan yang akan dilakukan alat pembangun JavaScript untuk JavaScript. Selain membatalkan sebagian besar minifikasi, itu membalikkan beberapa teknik "kebingungan" yang lebih bodoh tetapi mengejutkan yang digunakan di alam liar.

Mungkin menghibur Anda untuk mencobanya, katakanlah, sedikit javascript acak yang saya temukan.

Instalasi

 npm install -g unminify

Atau gunakan tanpa menginstal melalui npx (tersedia sejak npm 5.2.0)

 npx unminify [...args]

Penggunaan CLI

 unminify /path/to/file.js

• --safety dapat diberikan untuk mengaktifkan/menonaktifkan transformasi berdasarkan jaminan keamanan yang diperlukan pengguna. Lihat dokumentasi tingkat keselamatan untuk detail lebih lanjut. Nilai --safety mungkin salah satu dari
  • useless
  • safe (default)
  • mostly-safe
  • unsafe
  • wildly-unsafe
• --additional-transform dapat diberikan nol atau lebih kali, masing-masing diikuti oleh jalur ke modul yang memberikan transformasi AST; Fungsi menandakan bahwa transformasi tidak diterapkan dengan mengembalikan inputnya

Penggunaan API

 let { unminifySource } = require ( 'unminify' ) ;
let sourceText = '/* a minified/"obfuscated" JavaScript program */' ;
console . log ( unminify ( sourceText ) ) ;

// or, with options
console . log ( unminifySource ( sourceText , {
  safety : unminify . safetyLevels . UNSAFE ,
  additionalTransforms : [ function ( ast ) { /* ... */ } ] ,
} ) ) ;

Jika Anda sudah memiliki pohon shift maka Anda dapat menggunakan unminifyTree untuk menghindari biaya codegen & reparse.

 let { parseScript } = require ( 'shift-parser' ) ;
let { unminifyTree } = require ( 'unminify' ) ;

let sourceText = '/* a minified/"obfuscated" JavaScript program */' ;

let tree = parseScript ( sourceText ) ;
let unminifiedTree = unminifyTree ( tree ) ; 

Tingkat keamanan

• "Aman Sampai Titik Kecelakaan":
  • Aman untuk semua program ("Program" tidak memiliki kesalahan awal)
• "Aman": "Aman Sampai Titik Kehakiman" Kecuali
  • Function.prototype.tostring
  • nama fungsi/arity
  • Lampiran b
  • evaluasi langsung
• "kebanyakan aman": "aman" kecuali
  • getters/setter efek samping pada objek global
  • objek global yang disegel
  • Properti yang tidak dapat diketahui/tidak dapat dikonfigurasi pada objek global
  • var tingkat atas mendeklarasikan membuat properti global
• "Tidak aman": "kebanyakan aman" kecuali
  • Properti global bawaan yang tidak spec atau properti proto asli
• "sangat tidak aman":
  • Tidak ada jaminan tetapi mungkin akan berhasil sebagian besar waktu

Lisensi

 Copyright 2017 Shape Security, Inc.

Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.