JSRETK

JavaScript Reverse Engineering Toolkit (JSretk)

Autor: Sean Pesce

Visão geral

Scripts NodeJs para análise JavaScript (minificada/ofuscada). Todas as ferramentas suportam o processamento de arquivos locais, arquivos remotos via URL HTTP (s) ou dados da entrada padrão.

Essas ferramentas ainda estão sob desenvolvimento pesado, portanto, idéias e contribuições são bem -vindas.

Requisitos e instalação

Pacotes de sistema:

• curl
• nodejs (18,3+)

Módulos de nós:

• escodegen
• esprima
• estraverse
• source-map

Nota: Essas ferramentas são enviadas com uma versão atualizada do esrefactor por Nick Larosa. A versão de Nick corrige alguns problemas importantes com a versão da biblioteca no NPM (consulte a solicitação de tração aqui). A versão PR também pode ser instalada diretamente com npm install ariya/esrefactor#pull/9/head , mas eu a incluí aqui por conveniência.

Ferramentas

jsretk-strings

Esse script extrai literais de string do código JavaScript, com resultados semelhantes à execução de strings contra um executável binário compilado. Ele também suporta opções para extrair comentários de JavaScript e literais regex.

 $ node jsretk-strings.js --help
Usage:

node jsretk-strings.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-c|--comments]		Include JavaScript comments in output
	[-C|--comments-only]	Find ONLY JavaScript comments (no string/RegEx literals; overrides "-c")
	[-r|--regex]		Include Regular Expression (RegEx) literals in output
	[-R|--regex-only]	Find ONLY RegEx literals (no comments/string literals; overrides "-r")
	[-T|--templates-only]	Find ONLY template strings (no static string/RegEx literals or comments)
	[-m|--min]		Find strings of this length or longer (inclusive)
	[-M|--max]		Find strings of this length or shorter (inclusive)
	[-x|--match-regex] <ex>	Find strings that match the given Regular Expression
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unminify

AVISO: Este script é instável e não realizada em seu estado atual.

Este script tenta unir o código JavaScript por:

• Detectar e renomear variáveis ​​minificadas para ter nomes exclusivos em todo o arquivo (exclusivo)
• Usando várias heurísticas para tornar alguns nomes de variáveis ​​mais informativos
• Formatando o código para legibilidade

Observe que a implementação atual pode levar um tempo extremamente longo para executar exclusividade; portanto, o uso do sinalizador -v|--verbose é altamente recomendado para monitorar o progresso. Para algumas bases de código (por exemplo, algumas implantações nativas reagirem), o sinalizador experimental -L|--per-line pode reduzir o tempo de conclusão exponencialmente.

 $ node jsretk-unminify.js --help
Usage:

node jsretk-unminify.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-v|--verbose]		Enable verbose output
	[-o|--output-dir] <dir>	Output directory (default: "jsretk-out")
	[-O|--overwrite]	If output file(s) exist, automatically overwrite
	[-t|--tab]		Use tab characters ("t") instead of spaces for indenting formatted code
	[-I|--indent] <n>	Number of spaces (or tabs) used for indenting formatted code (default: 4 spaces or 1 tab)
	[-r|--rename-len] <n>	Rename variables if names are shorter than or equal to this value (default: 2 characters)
	[-R|--no-rename]	Don't rename variables to unique names
	[-F|--no-format]	Don't format the code for readability
	[-C|--char-iter]	Iterate over characters instead of tokens during refactoring. Significantly slower; may produce slightly different output
	[-s|--smart-rename]	(EXPERIMENTAL) Use various heuristics to attempt to generate more informative variable names
	[-L|--per-line]		(EXPERIMENTAL) Attempt to refactor code line by line (rather than the whole file at once). Useful for some react-native deployments, but fails on many (most?) codebases
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unsourcemap

Este script, com base no código original de Tim McCormack, recupera o código -fonte JavaScript/TypeScript dos arquivos de mapa JS/fonte ( *.js.map ).

 $ node jsretk-unsourcemap.js --help
usage: jsretk-unsourcemap.js [-h] src-js src-map out-dir

Deobfuscate JavaScript code using a source map

positional arguments:
  src-js      Path to JavaScript file to recover
  src-map     Path to source-map to recover from
  out-dir     Path to directory where sources will be dumped

optional arguments:
  -h, --help  show this help message and exit

---

Para perguntas e/ou informações sobre mim, visite meu site pessoal .