Deminifikace a deobfuskace JavaScriptu

Abstract

Jazyk JavaScript je výhradní prostředek skriptování v rámci webovských stránek. Aby chránili své duševní vlastnictví či skryli nekalý úmysl, někteří programátoři přistupují u svého kódu k záměrnému snížení jeho srozumitelnosti, tj. tzv. obfuskaci. V rámci této práce analyzujeme používané obfuskační metody a následně navrhneme a implementujeme čistě statický nástroj na zvýšení čitelnosti takto obfuskovaných skriptů, tedy tzv. deobfuskátor JavaScriptu. Nakonec ukážeme, že náš nástroj má uspokojivou úspěšnost při deobfuskaci častých obfuskačních metod.

JavaScript is the only language used for website scripting. Some programmers choose to obfuscate their codes to protect their intelectual property or to hide their malicious intents. In this thesis we analyze common obfuscation techniques and implement a purely static deobfuscator of the JavaScript language. Finally we demonstrate it's effectivity on common obfuscation patterns.