JSRETK

JavaScriptリバースエンジニアリングツールキット（JSRETK）

著者：Sean Pesce

概要

NodeJS分析（縮小/難読化）JavaScriptのためのスクリプト。すべてのツールは、ローカルファイルの処理、HTTP URLを介したリモートファイル、または標準入力からのデータをサポートしています。

これらのツールはまだ激しい開発中であるため、アイデアと貢献を歓迎します。

要件とインストール

システムパッケージ：

• curl
• nodejs （18.3+）

ノードモジュール：

• escodegen
• esprima
• estraverse
• source-map

注：これらのツールは、Nick Larosaによるesrefactorの更新バージョンで出荷されます。 Nickのバージョンでは、NPMのライブラリのバージョンに関するいくつかの大きな問題を修正します（こちらのプルリクエストを参照）。 PRバージョンはnpm install ariya/esrefactor#pull/9/headで直接インストールすることもできますが、便利なためにここに含めました。

ツール

jsretk-strings

このスクリプトは、JavaScriptコードから文字列リテラルを抽出し、コンパイルされたバイナリ実行可能ファイルに対してstringsを実行するのと同様の結果をもたらします。また、JavaScriptのコメントと正規表現リテラルを抽出するオプションもサポートしています。

 $ node jsretk-strings.js --help
Usage:

node jsretk-strings.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-c|--comments]		Include JavaScript comments in output
	[-C|--comments-only]	Find ONLY JavaScript comments (no string/RegEx literals; overrides "-c")
	[-r|--regex]		Include Regular Expression (RegEx) literals in output
	[-R|--regex-only]	Find ONLY RegEx literals (no comments/string literals; overrides "-r")
	[-T|--templates-only]	Find ONLY template strings (no static string/RegEx literals or comments)
	[-m|--min]		Find strings of this length or longer (inclusive)
	[-M|--max]		Find strings of this length or shorter (inclusive)
	[-x|--match-regex] <ex>	Find strings that match the given Regular Expression
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unminify

警告：このスクリプトは不安定であり、現在の状態では不安定です。

このスクリプトは、次のようなJavaScriptコードのマイナルを解除しようとします。

• ファイル全体で一意の名前を持つように削除変数を検出および名前を変更します（単位）
• さまざまなヒューリスティックを使用して、いくつかの変数名をより有益にする
• 読みやすさのコードをフォーマットします

現在の実装は、単位を実行するのに非常に長い時間がかかる可能性があるため、監視の進捗状況を監視するには、 -v|--verboseフラグの使用を強くお勧めします。一部のコードベース（たとえば、一部の反応ネイティブ展開）の場合、実験的-L|--per-lineフラグは完了時間を指数関数的に短縮できます。

 $ node jsretk-unminify.js --help
Usage:

node jsretk-unminify.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-v|--verbose]		Enable verbose output
	[-o|--output-dir] <dir>	Output directory (default: "jsretk-out")
	[-O|--overwrite]	If output file(s) exist, automatically overwrite
	[-t|--tab]		Use tab characters ("t") instead of spaces for indenting formatted code
	[-I|--indent] <n>	Number of spaces (or tabs) used for indenting formatted code (default: 4 spaces or 1 tab)
	[-r|--rename-len] <n>	Rename variables if names are shorter than or equal to this value (default: 2 characters)
	[-R|--no-rename]	Don't rename variables to unique names
	[-F|--no-format]	Don't format the code for readability
	[-C|--char-iter]	Iterate over characters instead of tokens during refactoring. Significantly slower; may produce slightly different output
	[-s|--smart-rename]	(EXPERIMENTAL) Use various heuristics to attempt to generate more informative variable names
	[-L|--per-line]		(EXPERIMENTAL) Attempt to refactor code line by line (rather than the whole file at once). Useful for some react-native deployments, but fails on many (most?) codebases
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unsourcemap

このスクリプトは、Tim McCormackの元のコードに基づいて、JS/ソースマップファイル（ *.js.map ）からJavaScript/TypeScriptソースコードを回復します。

 $ node jsretk-unsourcemap.js --help
usage: jsretk-unsourcemap.js [-h] src-js src-map out-dir

Deobfuscate JavaScript code using a source map

positional arguments:
  src-js      Path to JavaScript file to recover
  src-map     Path to source-map to recover from
  out-dir     Path to directory where sources will be dumped

optional arguments:
  -h, --help  show this help message and exit

---

私に関するお問い合わせや情報については、私の個人的なウェブサイトをご覧ください。