工具
willnode JavaScript 手动反混淆编辑器
一个在浏览器中手动反混淆 JavaScript 的工作台,也部署在 GitHub Pages 上,以 Monaco 编辑器搭配逐步改写和求值命令,而非一键式流程。格式化命令可美化代码,并对选区或整个文件解码转义字符串、转换十六进制数字、把方括号属性访问改为点号形式、把 _0x 式标识符改为短名称;求值命令可把声明压入代码栈,在其基础上对选中的表达式求值并用 JSON 结果替换,自动替换捕获到的变量,以及合并层层别名。README 说明这一过程并非自动完成,要求分析者熟悉 JavaScript。
- 目标
- 网站
- 类别
- 网站分析工具
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 没有发布版或标签;所审阅的 master 分支 2023-06-29 提交是最近一次代码改动,CI 工作流在每次推送到 master 时构建 Vite 站点并部署到 gh-pages 分支,由该分支提供在线版本。本地运行需要 Node.js 和 npm 来执行 vite serve 或 vite build;package.json 依赖 Monaco Editor ^0.39.0、js-beautify ^1.14.8 和 Vite ^4.3.9,未声明 Node.js 版本。
- 求值命令会把选中的代码和代码栈直接交给页面中的 JavaScript eval 执行,因此混淆脚本的这些部分会在使用者的浏览器中不经沙箱运行;README 建议保持浏览器控制台打开。字符串、数字和重命名辅助功能以及只能从控制台调用的实验功能都基于正则表达式,README 提醒它们可能破坏复杂字符串,十六进制重命名也无法检测命名冲突。
- 待分析的脚本由使用者粘贴,编辑器内容只保存在当前标签页的 sessionStorage 中。package.json 声明 MIT,但仓库没有许可证文件,GitHub 也未检测到许可证。本次审阅未对任何脚本进行反混淆;所审来源未确立与 REA 的关联。
关于此条目
说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。
一手来源
- README.md GitHub · willnode/deobfuscator · 修订 313ab0d
- src/tools.js GitHub · willnode/deobfuscator · 修订 313ab0d
- src/index.js GitHub · willnode/deobfuscator · 修订 313ab0d
- package.json GitHub · willnode/deobfuscator · 修订 313ab0d
- .github/workflows/build.yml GitHub · willnode/deobfuscator · 修订 313ab0d
- https://willnode.github.io/deobfuscator/