Obfuskace JavaScriptu pouze pomocí dvou různých znaků

Martin Kleppe ukázal, jak lze obfuskovat JavaScript pouze pomocí dvou různých znaků. Podrobný rozbor a online obfuskace do hranatých závorek na jeho stránce.

22.8.2019 05:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[Sid]

Preco neist na jeden znak? Ale trocha vaznejsie publikovat takuto blbost je uz na diagnozu.

[Conscript89]

Na jeden znak to imho pujde, akorat uz pro to asi nebude mit prohlizec podporu. Kazdy programovaci jazyk pouziva konecnou abecedu, pokud vim zadny nepouziva nekonecna slova, takze pujde kazdemu slovu (programu) jazyka priradit cislo (index). Cisle jde pak zakodovat sekvenci jednoho znaku kde delka bude vyjadrovat pozadovane cislo. Je to ovsem hodne neprakticke, ale afaik mozne.

[karelI]

A jak poznáš, kde ta sekvence končí když máš jen jeden znak?

[Conscript89]

Tak ze uz nemuzu cist, EOF neni znak :)

[karelI]

Jo takže ty bys očísloval programy, takže jedno číslo by reprezentovalo nějaký program? To by určitě šlo, akorát asi nebude jednoduché na základě toho čísla zjistit, co to má vlastně dělat

[xkucf03]

Osm bajtů je 64bitové číslo. Můžeš teoreticky udělat vícebitová čísla a tím mít i víc bajtů. Jednoduché to tedy je, akorát extrémně neúsporné – ale jde to.

Např. číslo 18374705467705266500 jsou bajty FF 00 11 44 FF 00 11 44. A tohle číslo lze vyjádřit patřičným opakováním toho jednoho znaku. Té neúspornosti se pak můžeš částečně zbavit kompresí :-)

$ for i in $(seq 1000); do echo -n 1; done | wc
      0       1    1000


$ for i in $(seq 1000); do echo -n 1; done | gzip | wc
      0       2      29

[Conscript89]

Ja bych to nedelal, rikam ze je to neprakticke. S takovym pristupem bude velikost programu mnohem vetsi a (pokud vezmu za priklad davkove programy) rekonstrukce programu bude ve vetsine pripadu trvat delsi dobu nez jeho samotny beh. Dalo by se to "resit" na zpusob rainbow tables ale to by zase velikost interpreteru byla naprosto desiva. Je to k nicemu, ostatne jako i to na co odkazuje zpravicka, ale jde to.

[Sten]

Každý program je jenom velmi velké číslo :)

[Conscript89]

I tak se to da rict :)

[Bystroushaak]

To už mi přišel zajímavější Non-alfanumerický JavaScript, ten alespoň nepotřebuje ten konvertor na začátku.

[grubber]

Jo, nebo jsfuck.

[kralyk z abclinuxu]

To je zřejmě od stejnýho autora btw...

[TheThe]

Ja som pred par rokmi inspirovany JSFuckom spravil nieco podobne ale nepouzival som [] ale kladne a zaporne nekonecno nech to je viac geeky

[xkucf03]

Obfuskace slouží k tomu, aby se nešlo dostat k původnímu zdrojovému kódu a bylo co nejobtížnější kód číst a upravovat. (nechme teď stranou, že je to pochybný cíl) Tomuhle nástroji se to moc nedaří, protože v něm stačí nahradit eval za alert a původní zdrojový kód to zobrazí krásně čitelný.

[karelI]

Možná jsem příliš přísný, ale jestliže existuje strojový zpětný proces, tak to není obfuskace ale kódování. Smyslem obfuskace je, aby nešlo snadno (strojově) dostat něco, co dává člověku smysl.

[xkucf03]

+1

[matelios]

Na autorovej stranke je uvedene: "Encode JS with 2 different characters: []" Spravicka je trocha nepresna ohladom obfuskovania.

[karelI]

To jsem si taky myslel, ale i autor na té stránce pak zmiňuje obfuskaci.

[Tomáš]

Já tam vidím 4 znaky: zmíněné závorky, mezeru a nový řádek (tak možná 5). Ale třeba ty bílé znaky ignoruje.

Ale když to umí prohlížeč nějak přebrat, tak to asi umí i "rozšifrované" vypsat.

[náhodný kolemjdoucí]

V matematice se dají konstruovat přirozená čísla v pojmech teorie množin indukcí tak, že nule přiřadíme prázdnou množinu {}, a pro každé N pak např. jednoprvkovou množinu {(N-1)}.

Tj. 0 == {}; 1 == {{}}; 2 == {{{}}}; 3 == {{{{}}}} atd.

Je vidět, že takto lze kódovat i každá posloupnost integerů, a protože každý program v libovolném jazyce (či data) na počítači tak můžu chápat, není možnost takové kódování provádět absolutně nijak překvapivá.

[sinuhet]

Ona taková dvojková soustava má taky jen dva znaky, že...

[_]

Tak to je génius, doslova objevil dvojkovou soustavu...

[Odin1918]

Za mych doktorandskych let mi jeden student bakarskeho programu rekl, ze k uspesnemu a naprosto neprustrelnemu zasifrovani dat staci, kdyz nulu ulozime jako dvojku a jednicku jako trojku. Chvilku jsem na nej koukal a pak jsem se jej zeptal, o kolik budou delsi zasifrovana data. Rekl, ze to bude prece stejne.... tolik k urovni ceskeho statem financovaneho vysokeho skolstvi

[Tomáš]

A vyhodil jsi ho? Teprve podle toho se pozná úroveň školství. Dostat se tam může kdokoliv (šťastnou náhodou), ale když na to nemá, měl by školu skončit... poněkud předčasně.

[Bubak]

Javascript je potreba obfuskovat???