unminify

Нельзя

Небольшой проект по отмене нескольких ужасных инструментов JavaScript построет JavaScript. В дополнение к уничтожению большинства минивер, он меняет некоторые из глупых, но удивительно распространенных методов «запутывания», используемых в дикой природе.

Это может развлечь вас, чтобы попробовать это, скажем, на этот случайный бить JavaScript, который я нашел.

Установка

 npm install -g unminify

или используйте его без установки через npx (доступно с npm 5.2.0)

 npx unminify [...args]

Использование CLI

 unminify /path/to/file.js

• --safety может быть предоставлена ​​для включения/отключения преобразований на основе необходимых гарантий безопасности пользователя. Обратитесь к документации по уровням безопасности для получения более подробной информации. Стоимость --safety может быть одним из
  • useless
  • safe (по умолчанию)
  • mostly-safe
  • unsafe
  • wildly-unsafe
• --additional-transform может быть предоставлена ​​нулю или более раз, каждый из которых следует путем к модулю, обеспечивающему преобразование AST; Функция сигнализирует о том, что преобразование не было применено путем возврата его входа

Использование API

 let { unminifySource } = require ( 'unminify' ) ;
let sourceText = '/* a minified/"obfuscated" JavaScript program */' ;
console . log ( unminify ( sourceText ) ) ;

// or, with options
console . log ( unminifySource ( sourceText , {
  safety : unminify . safetyLevels . UNSAFE ,
  additionalTransforms : [ function ( ast ) { /* ... */ } ] ,
} ) ) ;

Если у вас уже есть дерево смены, вы можете использовать unminifyTree , чтобы избежать стоимости CodeGen и Reparse.

 let { parseScript } = require ( 'shift-parser' ) ;
let { unminifyTree } = require ( 'unminify' ) ;

let sourceText = '/* a minified/"obfuscated" JavaScript program */' ;

let tree = parseScript ( sourceText ) ;
let unminifiedTree = unminifyTree ( tree ) ; 

Уровни безопасности

• «безопасно до такой степени бесполезности»:
  • безопасно для всех программ («программы» не имеют ранних ошибок)
• «Безопасно»: «Безопасно до такой степени», кроме как
  • Function.prototype.tostring
  • Имя функции/Arity
  • Приложение б
  • Прямая оценка
• «В основном безопасно»: «безопасно», кроме как
  • Побочные эффекты Getters/Setters на глобальном объекте
  • Запечатанный глобальный объект
  • Неоплачиваемые/неконфигурируемые свойства на глобальном объекте
  • VAR DECLS верхнего уровня делает глобальные свойства
• «Небезопасно»: «в основном безопасно», кроме как
  • Встроенные глобальные свойства без спецификации или собственные свойства прото
• "Дико небезопасно":
  • Нет гарантий, но это, вероятно, будет работать большую часть времени

Лицензия

 Copyright 2017 Shape Security, Inc.

Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.