Чем закодирован данный javascript? И как его раскодировать?

Question

[grigor]

Чем закодирован данный javascript? И как его раскодировать?
Ссылка на файл — speedy.sh/9zPB7/application.js

Несколько зеркал на тот же файл:
www.sendspace.com/file/58naic
www23.zippyshare.com/v/2382129/file.html

P.S.: Прошу извинить за помойкохостинги.

Заранее спасибо!

Comments

[Push Pull]

можно залить код на pastebin.com ?

[grigor]

Залить на pastebin.com не представляется возможным — там 8.8 Мб. У меня браузер виснет даже при копировании 1 Мб. Возможности залить файл вместо куска кода не нашел.

[grigor]

Вот незашифрованный application.js (но, вероятно, с немного другим содержанием):
www.speedyshare.com/CmPfj/application.js

Answer 1

[rozhik]

В хроме в инспекторе зайдите на www.speedyshare.com или еще где он работает . Посмотрите сетевой трафик, и в upload_page.php видим тот-же код, только не обфусцированый ;)

Comments

[AlexP11223]

Он не работает там, это просто недофайлообменник с премиумом или черепашьей скоростью на выбор.

[grigor]

Это файлохостинг. Сам скрипт работает в приложении на мобильном телефоне, поэтому проверить его в работе не могу. :-(

Answer 2

[Николай Васильчук]

Что-то мне подсказывает, что это не JS.

Comments

[grigor]

У меня есть этот JS в незашифрованном виде, который я достал из .apk файла. Но после установки на смартфон, этот файл стал шифрованным. Что-то мне подсказывает, что там есть данные, которые мне очень нужны, но вот что-то за шифрация — ума не приложу. :-)

[grigor]

В нешифрованном виде он 2Мб.

[Николай Васильчук]

Так выложите незашифрованный файл

[grigor]

www.speedyshare.com/CmPfj/application.js

[Николай Васильчук]

Почему вы уверены, что это один и тот же скрипт?

[grigor]

Потому что лежает по одним и тем же путям внутри .apk-файла и на моем мобильном телефоне после установки приложения, а также одинаково называются.

[Николай Васильчук]

Я думаю проще будет раскопать что происходит с файлом во время установки, чем гадать каким способом его зашифровали.

[grigor]

К сожалению, не обладаю познаниями в сфере мобильного программирования. По-сути, мне нужно понять, где в .apk или сопутстсвующих ему файлах (которые появляются после установки), содержится oauth consumer secret. :-) Общение у приложения происходит посредством GET и POST запросов. Если первые я реализовал, то для вторых нужно пройти более сложную oauth-авторизацию, для которой нужно знать consumer key. Распаковка .apk ничего не дала, но вот два файла показались странным — это изменение application.js в шифрованный вид (что может косвенно служить признаком того, что в него вшивается consumer key, который там везде используется) и ещё некий файл game_data.json, который весит 2Мб и выглядит вот так — clip2net.com/s/6yuroy , что вроде бы похоже на base64, но при этом base64_decode выдаёт ахинею.

[grigor]

* не consumer key, а consumer secret; ключ мне известен.

Answer 3

[maxaon]

JS весом в 8.8 мб - крайне маловероятно что там JS, разве что он содержит исходники сайта с картинками, скриптами и стилями. Посмотрите как загружается этот файл и что с ним происходит.
Судя по энтропии данного файла он не сжат и не зашифрован нормальными шифрами. Вероятнее всего этот файл загружается, декодируется и далее обрабатывается в соответствии с какой-либо логикой. Смотрите на него не как на JS файл, а на какой-либо неизвестный файл.

Comments

[AlexP11223]

Автор же написал, что не сайт это.

[grigor]

У меня есть этот JS в незашифрованном виде, который я достал из .apk файла. Но после установки на смартфон, этот файл стал шифрованным. Что-то мне подсказывает, что там есть данные, которые мне очень нужны, но вот что-то за шифрация — ума не приложу. :-) В нешифрованном виде файл весит 2Мб.

Answer 4

[maxaon]

Поскольку наличие шифротекста практически ничего не сообщает вам о алгоритме шифрования, а уж тем более о ключе, тогда у вас несколько выходов:
1. Криптоанализ. Расшифровать текст, имея на руках шифротекст и, возможно, открытый текст. Крайне трудоемкое и затратное дело. Но есть шанс, что шифровал дилетант (поскольку файл увеличился в 4 раза) и у вас получится найти самописный алгоритм шифрования. Можете спросить на специализированных форумах.
2. Анализ ПО. Вам надо анализировать приложение , которое работает с этим файлом. По его поведению вы найдете алгоритм и, возможно, ключ. Также смотрите на установщик. Также есть вероятность что это сделано с помощью какого-либо известного инструмента, можете туда копать. Сложно, но возможно.
3. Купить компанию, разработчика ПО.
4. Бандитский криптоанализ (шантаж, вымогательство терморектальный криптоанализ)
Как видите вариантов много.