Désobfuscateur Javascript

L'obfuscation JavaScript consiste à transformer un code JavaScript valide afin de le rendre difficile à lire et à comprendre pour un humain, tout en conservant exactement le même comportement à l'exécution.

Ce travail est réalisé par des outils appelés JavaScript obfuscators, qui modifient la structure du code sans changer sa logique. L'objectif principal est de compliquer la rétro-ingénierie, la copie ou l'analyse du code source.

La désobfuscation JavaScript consiste à analyser et transformer un code JavaScript obfusqué afin de le rendre à nouveau lisible et compréhensible.

Les techniques d'obfuscation courantes incluent le renommage des variables avec des identifiants courts ou non signifiants, la suppression de la mise en forme, l'encodage de chaînes de caractères, l'introduction de calculs inutiles, ou encore l'utilisation de fonctions dynamiques comme eval().

La désobfuscation inclut le décodage de chaînes encodées, la réécriture d'expressions complexes, ou la restauration de noms de variables plus explicites.

Une désobfuscation parfaite, au sens de retrouver exactement le code source original écrit par l'auteur (noms de variables, structure, commentaires), n'est généralement pas possible. L'obfuscation détruit volontairement de l'information sémantique non nécessaire à l'exécution et cette perte est irréversible.

JSFuck est une méthode d'écriture du Javascript valide avec 6 caractères : []()+!., similaire à de l'obfuscation.

Aller sur le site ici

Coller ceci dans la barre d'adresse :javascript:for (i=0;i < document.forms.length;++i) {for(j=0;j < document.forms[i].elements.length;++j){document.forms[i].elements[j].removeAttribute("readonly"); document.forms[i].elements[j].removeAttribute("disabled");}}

Coller le code obfusqué dans la case du bas et cliquez sur Decode pour obtenir quelque chose comme :

Remplacez le eval par un document.write

Exécutez le javascript avec un éditeur javascript.

La minification JavaScript consiste à réduire la taille d'un code JavaScript afin d'optimiser son temps de chargement et sa consommation de bande passante.

Contrairement à l'obfuscation, la minification n'a pas pour objectif principal de protéger le code, même si elle le rend moins lisible.