Ved hjælp af Malzilla var jeg i stand til at afdublere dette på ~ 30 sekunder.

Trin 1 , åbn Malzilla, vælg fanen Dekoder og indsæt JavaScript.

Trin 2 , du kan eventuelt trykke på knappen "Formatér kode" for at få en rudimentær omformatering af JS.

Trin 3 stærk >, tjek Tilsidesæt eval () og klik på knappen Kør script .

Du vil bemærke at den udtørrede kode udskrives i outputboksen:

  funktion myFunction () {var x = 5; return x}  

Hvorfor begrænse dig til statisk deobfuskation? Hvis du kører scriptet gennem en JavaScript-fejlfinding og bryder på return -erklæringen, kan du se, at _0xf81fx1 = funktion myFunction () {var x = 5; returner x} , som var funktionens almindelige tekst, før den blev tilsløret.

Desuden, hvis du kører den gennem http://jsbeautifier.org, den sidste linje i output er:

} ('3 1 () {2 0 = 5; 4 0}', 6, 6, 'x | myFunction | var | funktion | return | '[' split '] (' | '), 0, {}));

Det kan ses, at ' 3 1 () {2 0 = 5 ; 4 0} ' streng holder bare indeces for strengene i streng-array ' x | myFunction | var | funktion | return | '. Så http://jsbeautifier.org fjerner stort set det alligevel mest hele vejen.

jsbeautifier.org er faktisk ikke kilden til JS-deobfuscation. Se dette spørgsmål for at få flere oplysninger Analysering af stærkt tilsløret JavaScript

Efter flere fjernelser, ser det ud til, at koden bag er:

  // eval funktion myFunction () {var x = 5; returner x}  

http://jsunpack.jeek.org/?report=24921f4d96d1e05abfc0affd2233bd69874056c9

Du kan prøve at bruge de4js. For javascript-uddraget i det originale indlæg producerer de4js følgende output:

  var _0x2815 = ["3 1 () {2 0 = 5; 4 0}", "|", " split "," x | myFunction | var | funktion | return | "," erstatte "," "," \\ w + "," \\ b "," g "]; eval (funktion (_0xf81fx1, _0xf81fx2, _0xf81fx3, _0xf81fx4, _0xf81fx5, _0xf81fx6) {_0xf81fx5 = funktion (_0xf81fx3) {return _0xf81fx3;}; hvis (! _0x2815 [5] [_ 0x2815 [4]] (/ ^ /, String)) {while (_3xf81) _0xf81fx3] = _0xf81fx4 [_0xf81fx3] || _0xf81fx3;}; _0xf81fx4 = [funktion (_0xf81fx5) {return _0xf81fx6 [_0xf81fx5];}]; _0xf81fx5 = 1) [x0 = 1) mens (_0xf81fx3--) {if (_0xf81fx4 [_0xf81fx3]) {_0xf81fx1 = _0xf81fx1 [_0x2815 [4]] (nyt RegExp (_0x2815 [7] + _0xf81fx5 (_0xf81fx3) [7] [7] [7] + _0 [_0xf81fx3]);};}; returnere _0xf81fx1;} (_ 0x2815 [0], 6, 6, _0x2815 [3] [_ 0x2815 [2] ] (_ 0x2815 [1]), 0, {}));  

Når alternativknappen eval er valgt, reduceres dette til

  funktion myFunction () {var x = 5; returner x}