【原创】V8 JSC反编译成JS

wolfSpicy

起因是在逆向Typora的时候发现有个最关键的授权逻辑全在JSC

1

V8开头的前4个字节是0xc0de0687 庆幸没有加壳

2

说明是V8编译的JSC 不简单 甚至还挺麻烦的
我不爽就想把JSC给反编译

首先是要得到V8的版本 这是最重要的一点 （我是把eletron开启调试了之后进入到里面然后console控制台里面输入得到的）

然后是要使用python库  jsc2js 基于view8的

3

得到V8版本后又听说有个网站支持这个V8版本的JSC反编译成JS就好奇试了下

4

要钱的并且也不值得特地给钱去弄
但也不影响 jsc2js里面就有我们需要的版本13.4.114.21（向作者致敬respect）

然后 ".\d8.exe" -e  "loadjsc('C:/Users/Administrator/jsc_decompile/atom.jsc')" > "disasm.txt"
运行最终得到

5

里面自带view8了
python view8.py --disassembled "disasm.txt"  "atom.decompiled.js"
最终输出

6

可读性确实很垃 它其实很像是IDA的F5IDA的F5为什么可读性不算弱 那是因为那家公司写的引擎本身就给力像JSC这种的如果有人愿意花大堆时间写一个好的识别引擎可能也是可以做到的但现在我们有了AI 直接上蹬

7

可以看到可读性确实好很多了原理是叫AI静态配合CDP协议控制来动态调用读取最后才让函数变得可读但缺点是只能覆盖触发的 如果没有触发就没办法知道 所以是没办法达到整个js文件都知道
我已经把过程总结成skill了 1903247335/jsc-lifter

Z564493690

楼主威武！

XTDR12

楼主分析的细致，学习了，赞

gcode

感谢分享处理方法

丨丨丨丨

感谢分享

smalldesk

希望大神可以编写一些工具，让逆向它们像C#和Java一样方便快捷。

zxinyun

看了git才发现，前段时间“Tcalc壳IAT重定位”也是你弄的，不错！继续加油！

seetheplanet

感谢分享