Как деобфусцировать этот JS?

Question

[PixelTrimer]

Есть вот такой javascript файл - https://pastebin.com/cn1dMxLA
Пробовал деобфусцировать разными инструментами, удалось более-менее деофусцировать только с помощью restringer, но остались все таки зашифрованные участки - https://pastebin.com/jPW9mAyi

Подскажите, пожалуйста, инструмент, чтобы полностью деобфусцировать этот код или его участки.

Comments

[Сергей c0re]

имхо, проще переписать его заново..

[Kentavr16]

слышал что полностью расшифровать не выйдет - часть получил, остальное руками.

[PixelTrimer]

Сергей c0re, подскажите, пожалуйста, ссылку на инструкцию как деобфусцировать или переписать деобфусцированный скрипт вручную

[maksam07]

PixelTrimer, он не говорил о том, что нужно работать с обфусцированным кодом.

[Kentavr16]

PixelTrimer, в чем был бы смысл обфускаторов если бы любой онлайн-сервис мог вернуть полностью восстановленный код?

[Rise]

PixelTrimer, надо js знать ОЧЕНЬ хорошо и все его недокументированные аномалии, чтобы вручную деобфусцировать, так как по сути придется разбирать каждое выражение, где вычислять фейковые и удалять, а нефейковые прогонять через самописные алгоритмы деобфускации, и тд и тп, никакие инструкции здесь не помогут, и за просто так вряд-ли кто-то этим будет заниматься. Это касается настоящей обфускации, а не какой-нибудь пародии на нее, которую можно легко деобфусцировать онлайн-сервисом.

[WbICHA]

PixelTrimer, там код обусфицирован минимум 3 раза. Вот третий: https://pastebin.com/dG3b9sWV
Предыдущие легко достаются просто выполнением кода (только вместо выполнения, конвертация в строку).
Тут тоже надо тупо выполнить код в функциях с заменой eval на console.log, к примеру, но просто в два клика это не сделать уже.

[Сергей c0re]

PixelTrimer, я имел ввиду реализовать функционал обфусцированного скрипта заново, а не биться над его деобфускацией.

[PixelTrimer]

WbICHA, большое спасибо!
Подскажите, пожалуйста, каким инструментом вам удалось добиться такого результата

[WbICHA]

PixelTrimer, головой и руками. Минут 10 потратил во время митинга.
Как я и сказал, вместо выполнения кода, тебе его надо к строке привести, поскольку все обусфикаторы должны перед выполнением кода привести его к валидному жс коду. А чтобы выполнить такой код есть целых 2 варианта: эвал или через конструктор функции. В данном случае в исходном результате использовался конструктор функции, а внутри эвал, как видишь.

Answer 1

[Дмитрий Макаров]

ChatGPT попробуй

Answer 2

[Alexander Ivanov]

Однако, молодцы! Насколько можно судить, теперь вам нужно решить квест по преобразованию, конкатенации строк и их исполнению.

Автоматически, скорее всего, пока этого сделать нельзя, или нужно иметь какой-то крутой инструмент, который на Q&A не найдешь.

Ставьте логи, конкатенируйте, преобразуйте. Пока задача не кажется неразрешимой.