Désobfuscateur Javascript

L'obfuscation JS consiste à détourner la syntaxe native du langage JS pour la rendre illisible (ou très difficilement compréhensible) par un humain. Ce travail est réalisé par des Javascript Obfuscator qui minifient/compressent/brouillent le code original. C'est un moyen de protéger du code afin qu'il soit difficile d'en faire de la rétro-ingénierie. C'est aussi un jeu que d'écrire du code source avec des syntaxes quasi illisibles et peu naturelles afin de favoriser l'obscurcissement du code.

Les techniques utilisent les codes ASCII (pour remplacer les caractères par des lettres), le remplacement des noms des variables par des noms courts et non définis, des surcodages comme base64, etc.

La désobfuscation JS est l'inverse de l'obfuscation. Elle consiste à réécrire / désobfusquer / déchiffrer / décoder / décompresser le code obfusqué pour retrouver du JS natif (aussi appelé déchiffrement javascript). Les outils s'appellent unobfuscator ou deobfuscator.

JSFuck est une méthode d'écriture du Javascript valide avec 6 caractères : []()+!., similaire à de l'obfuscation.

Aller sur le site ici

Coller ceci dans la barre d'adresse :javascript:for (i=0;i < document.forms.length;++i) {for(j=0;j < document.forms[i].elements.length;++j){document.forms[i].elements[j].removeAttribute("readonly"); document.forms[i].elements[j].removeAttribute("disabled");}}

Coller le code obfusqué dans la case du bas et cliquez sur Decode pour obtenir quelque chose comme :

Remplacez le eval par un document.write

Exécutez le javascript avec un éditeur javascript.

La minification JS est similaire à l'obfuscation mais pour des raisons de taille et d'économie de bande passante. Le principe est de réduire la taille du code, quitte à le rendre illisible.