JSRETK

JavaScript Reverse Engineering Toolkit (JSretk)

Автор: Шон Песче

Обзор

Скрипты Nodejs для анализа (мини -минимум/запутанного) JavaScript. Все инструменты поддерживают обработку локальных файлов, удаленных файлов с помощью URL -адреса HTTP (S) или данных от стандартного ввода.

Эти инструменты по -прежнему находятся в тяжелом развитии, поэтому идеи и вклад приветствуются.

Требования и установка

Системные пакеты:

• curl
• nodejs (18,3+)

Узел модулей:

• escodegen
• esprima
• estraverse
• source-map

Примечание. Эти инструменты поставляются с обновленной версией esrefactor от Ника Лароза. Версия Ника исправляет некоторые серьезные проблемы с версией библиотеки в NPM (см. Запрос на вывод здесь). Версия PR также может быть установлена ​​непосредственно с помощью npm install ariya/esrefactor#pull/9/head , но я включил его здесь для удобства.

Инструменты

jsretk-strings

Этот скрипт извлекает строковые литералы из кода JavaScript, с аналогичными результатами с запуском strings против составленного бинарного исполняемого файла. Он также поддерживает варианты для извлечения комментариев JavaScript и литералов режима.

 $ node jsretk-strings.js --help
Usage:

node jsretk-strings.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-c|--comments]		Include JavaScript comments in output
	[-C|--comments-only]	Find ONLY JavaScript comments (no string/RegEx literals; overrides "-c")
	[-r|--regex]		Include Regular Expression (RegEx) literals in output
	[-R|--regex-only]	Find ONLY RegEx literals (no comments/string literals; overrides "-r")
	[-T|--templates-only]	Find ONLY template strings (no static string/RegEx literals or comments)
	[-m|--min]		Find strings of this length or longer (inclusive)
	[-M|--max]		Find strings of this length or shorter (inclusive)
	[-x|--match-regex] <ex>	Find strings that match the given Regular Expression
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unminify

ПРЕДУПРЕЖДЕНИЕ: Этот сценарий нестабилен и не работает в своем текущем состоянии.

Этот скрипт пытается разобрать код JavaScript по:

• Обнаружение и переименование минимизированных переменных, чтобы иметь уникальные имена по всему файлу (Uniquify)
• Использование различной эвристики, чтобы сделать некоторые имена переменных более информативными
• Форматирование кода для читаемости

Обратите внимание, что текущая реализация может занять чрезвычайно много времени для выполнения уникальной работы, поэтому использование флага -v|--verbose настоятельно рекомендуется для мониторинга прогресса. Для некоторых кодовых баз (например, некоторые реагируют нативные развертывания) флаг эксперимента -L|--per-line может сократить время завершения в геометрической прогрессии.

 $ node jsretk-unminify.js --help
Usage:

node jsretk-unminify.js [OPTIONS] <JS_FILE_1> [[JS_FILE_2] ...]

Options:

	[-h|--help]		Print usage and exit
	[-P|--stdin]		Pipe data from stdin
	[-v|--verbose]		Enable verbose output
	[-o|--output-dir] <dir>	Output directory (default: "jsretk-out")
	[-O|--overwrite]	If output file(s) exist, automatically overwrite
	[-t|--tab]		Use tab characters ("t") instead of spaces for indenting formatted code
	[-I|--indent] <n>	Number of spaces (or tabs) used for indenting formatted code (default: 4 spaces or 1 tab)
	[-r|--rename-len] <n>	Rename variables if names are shorter than or equal to this value (default: 2 characters)
	[-R|--no-rename]	Don't rename variables to unique names
	[-F|--no-format]	Don't format the code for readability
	[-C|--char-iter]	Iterate over characters instead of tokens during refactoring. Significantly slower; may produce slightly different output
	[-s|--smart-rename]	(EXPERIMENTAL) Use various heuristics to attempt to generate more informative variable names
	[-L|--per-line]		(EXPERIMENTAL) Attempt to refactor code line by line (rather than the whole file at once). Useful for some react-native deployments, but fails on many (most?) codebases
	[-k|--insecure]		Don't verify TLS/SSL certificates for connections when fetching remotely-hosted JS files
	[-p|--curl-path] <path>	Non-standard path/name for the curl command
	[-B|--max-buffer] <n>	Maximum size (in bytes) for remotely-fetched JS files (default: 50MB)
	[-E|--encoding] <enc>	Text encoding for local input/output files (default: "utf8")
	[-i|--interactive]	Enter interactive NodeJS prompt after completion

jsretk-unsourcemap

Этот скрипт, основанный на исходном коде от Tim McCormack, восстанавливает исходный код JavaScript/TypeScript из файлов JS/Source Map ( *.js.map ).

 $ node jsretk-unsourcemap.js --help
usage: jsretk-unsourcemap.js [-h] src-js src-map out-dir

Deobfuscate JavaScript code using a source map

positional arguments:
  src-js      Path to JavaScript file to recover
  src-map     Path to source-map to recover from
  out-dir     Path to directory where sources will be dumped

optional arguments:
  -h, --help  show this help message and exit

---

Для запросов и/или информации обо мне посетите мой личный веб -сайт .