Бесплатно Экспресс-аудит сайта:

04.06.2014

JSNice: статистический деобфускатор для JavaSсript

JSNice: статистический деобфускатор для JavaSсript

Исследователи из Швейцарской высшей технической школы Цюриха (ETH Zurich) разработали программу JSNice — деобфускатор для JavaScript, который отличается от подобных программ тем, что использует статистический метод для расшифровки кода. При обработке «зашифрованного» кода JSNice ищет соответствия в open source проектах и пытается восстановить оригинальные названия переменных. Разработчики говорят, что JSNice успешно восстанавливает около 60% идентификаторов в минифицированном коде.

JSNice заслуживает внимания как интересный пример использования машинного обучения. По идее, движок самообучается и в перспективе может увеличить точность распознавания. На данный момент он обработал уже более 10 000 проектов JavaScript с сайта Github.

Большая часть JavaScript-кода в интернете минифицирована, и чтобы разобраться в коде, приходится использовать деобфускаторы вроде JSNice и JSBbeautifier.

JSNice: статистический деобфускатор для JavaSсriptПример кода до и после деобфускации в JSNice