Discussion :

[Artalis]

Bonjour � tous,

je m'int�resse depuis quelques temps aux scripts obfusqu�s par des packers ou bien par des ofbfuscateur tel jjencode etc... Et j'aimerai trouver un moyen permettant de traduire un script obfusqu� en langage courant javascript, ce qui reviendrait � ex�cuter "localement" le script, afin de r�cup�rer un langage compr�hensible.

Par exemple, un document.write/alert pourrait me permettre d'ex�cuter statiquement mon script, et pouvoir ensuite r�cup�rer ce dernier d�crypt�. L'id�e est int�ressante, cependant en pratique, cela ne va pas fonctionner. N'�tant pas un fin connaisseur du javascript, je ne sais pas trop comment m'orienter, c'est pourquoi je fais appel � votre aide ^^.

J'esp�re avoir �t� assez clair concernant mon objectif, merci d'avance pour vos �claircissements !

Artalis.

[Kaamo]

Attention � ne pas confondre obfusquer et minifier.

Les minifieurs (entre autres : Closure Compiler de Google, Uglify utilis� par jQuery par exemple, YUI Compressor de Yahoo) servent � rendre un script plus court en faisant juste du renommage de variables et aussi un peu d'optimisation "classique". Du genre : false devient !1, if(test) fonction() devient test && fonction(), etc ...

Le code reste toutefois compr�hensible une fois qu'il a �t� r�-indent�. (par exemple avec cet outil : JavaScript Beautifer)

Au contraire, les obfuscateurs (exemple en plus que jjencode : JSCrambler), pondent une soupe de JavaScript indigeste qui a pour but de rendre illisible/incompr�hensible (� moins d'y passer + de temps) le code mais a pour cons�quence d'augmenter consid�rablement la taille de tes scripts (au moins > 50%).

Donc il n'existe pas d'outil pour faire des reverses obfuscation car chaque obfuscateur est sp�cifique. C'est � toi de faire un tel outil.
Par contre, il est possible de comprendre le code source si celui-ci a �t� simplement minifi�

[Artalis]

Merci pour ta r�ponse.

C'est exactement cela, je me situe donc dans le cas d'obfuscateurs, qui vont effectivement consid�rablement augmenter le volume de code.

J'ai pour le moment �tudi� pas mal d'obfuscateur, pour comprendre comment ils fonctionnaient, et en d�duire des signatures propres � ces derniers. Cependant si je construis un outil � partir de ces conclusions il sera vite limit�, il suffirait de rajouter une ligne de code pour que je ne reconnaisse plus l'obfuscateur...

Du coup, je bloque pas mal et je ne vois pas comment m'en sortir xD... C'est pourquoi j'ai pens� � demander des avis ext�rieurs pour apporter de nouvelles id�es ^^.

[Kaamo]

Du coup, je bloque pas mal et je ne vois pas comment m'en sortir xD

C'est exactement le but !
Je pense pas qu'un tel outil existe en tout cas, mais je vais surveiller cette discussion si jamais quelqu'un nous �claire

[Artalis]

J'ai pris le temps de me renseigner sur les outils qui existaient, et la seule chose qui pourrait convenir c'est "zozzle" un logiciel qu'est en train de d�velopper microsoft et qui permettrait de d�sobfusquer (si j'ai bien compris xD).

Je continue � chercher pour voir si j'arrive � trouver un moyen de passer outre les signatures que j'ai...