kuizuo/js-deobfuscator

JavaScriptjs-deobfuscator.vercel.app

An automated JavaScript deobfuscation tool based on Babel AST, with an online playground, CLI, and programmable API.

astjavascriptobfuscatordeobfuscatorbabel

主要指標

スター成長

スター

1.2k

フォーク

263

週間成長

—

Issue

5001k

2021年7月2022年5月2023年3月2024年1月2024年11月2025年9月2026年7月

成果物npmnpm install js-deobfuscator

README

JS Deobfuscator

🚀 基于 Babel AST 的全自动 JavaScript 反混淆工具，助你高效还原各种混淆代码。

💻 立即体验 Playground →

功能亮点

功能	说明
解密入口定位	按字符串数组长度、解密器调用次数或手动注入代码/解密器名称进行定位
字符串解密	识别字符串数组与旋转器，展开解密器封装并用明文替换调用点
控制流还原	展开控制流平坦化、移除死代码/花指令、合并对象属性与赋值
代码整形	Unminify、美化、变量重命名（hex/short/custom），可选关键字标记
自卫清理	移除 self-defending / anti-debug 逻辑，支持多轮执行处理重度混淆
多形态使用	CLI、浏览器 Playground、TypeScript API，并附带真实案例集合

快速开始

CLI / 本地

git clone https://github.com/kuizuo/js-deobfuscator
cd js-deobfuscator
pnpm install

# 处理单个文件并写入目录 (生成 output.js)
pnpm exec deob path/to/input.js -o ./out

# 也可通过 stdin 使用
cat path/to/input.js | pnpm exec deob > output.js

快速体验：将混淆代码放到 tmp/input.js，执行 pnpm tmp，结果会输出到 tmp/output.js。

编程接口

import { readFileSync } from 'node:fs'
import { deob } from 'deob'

const code = readFileSync('input.js', 'utf8')
const { code: outputCode, save } = await deob(code, {
  decoderLocationMethod: 'callCount',
  decoderCallCount: 300,
  mangleMode: 'hex',
})
await save('./out') // 写入 out/output.js

示例与案例

example/ 下收录了多组真实混淆样本，每个子目录包含：

index.ts: 配置/驱动脚本执行。
input.js / output.js : 输入、还原结果与美化对比。
setupCode.js: 运行前注入的自定义代码。

项目结构

packages/deob: 核心 AST 变换与 CLI (deob 二进制)。
website: Nuxt 3 + Monaco 的在线 Playground。
example: 真实混淆案例与演示脚本。
tmp: 简单的本地快速体验目录。

致谢

该项目引用并受到 j4k0xb/webcrack 的启发，以及书籍反爬虫 AST 原理与还原混淆实战。