webcrack 是一款专注于前端代码逆向工程的开源工具，核心功能是对混淆 / 加密的 JavaScript/TypeScript 代码（尤其是打包后的前端代码，如 Webpack/Vite 构建产物）进行反混淆、格式化、还原，帮助开发者分析、调试或审计前端代码，是前端逆向、代码审计、问题排查的常用工具。
它的核心定位是：轻量、高效、开箱即用，专门解决前端代码被混淆（如变量名乱码、代码压缩、控制流平坦化）后难以阅读和分析的问题，而非 “破解” 合法商业软件，需遵守开源协议和法律法规使用。
核心特性
1. 核心逆向能力
- 代码反混淆：
- 还原被混淆的变量名、函数名（支持自定义规则或自动语义化命名）；
- 解包 Webpack/Vite 打包产物（还原模块结构、拆分 chunk 为可读文件）；
- 去除控制流平坦化、死代码、冗余逻辑，简化代码执行路径；
- 处理常见加密手段（如 Base64、AES 简单封装、eval 包裹代码）。
- 代码格式化：自动格式化压缩 / 混淆后的代码（ESLint 规范、Prettier 风格），补全缩进、换行，生成可读的 AST（抽象语法树）。
- 多输入 / 输出：支持单文件、文件夹、远程 URL 三种输入方式；输出为格式化后的 JS/TS 文件，或 JSON 格式的 AST 数据，便于二次分析。
2. 易用性与扩展性
- CLI 快速使用：无需复杂配置，一行命令即可完成反混淆（如
webcrack input.js -o output）； - Node.js 库集成：可作为模块引入到自定义脚本中，通过 API 精细控制反混淆规则；
- 插件系统：支持自定义插件扩展能力（如针对特定混淆算法的解析插件）；
- 跨平台：基于 Node.js 开发，兼容 Windows/macOS/Linux。
3. 轻量化
- 无冗余依赖，安装快速（仅依赖 acorn、estree 等核心 AST 解析库）；
- 处理速度快，对 100KB 级混淆代码的反混淆耗时通常在秒级。
适用场景与注意事项
1. 合法适用场景
- 前端开发者调试自己的打包代码（如排查生产环境代码压缩导致的 Bug）；
- 开源项目审计（分析开源前端代码的逻辑，需遵守开源协议）；
- 学习前端混淆 / 打包原理（逆向理解 Webpack 模块机制、混淆算法）；
- 安全测试（对自有产品进行前端代码安全审计，发现潜在漏洞）。
2. 重要注意事项
- 法律边界：禁止用于破解商业软件、侵犯他人知识产权的场景，仅可用于合法授权的代码分析；
- 能力限制：对深度混淆（如 VM 保护、自定义加密算法）的代码还原效果有限，需结合手动分析；
- 版本兼容：对 ES6+ 新语法、TS 代码的支持较好，但对极老旧的 ES3 代码可能存在兼容问题。
关键信息
- 开源协议：MIT（自由使用、修改、分发）；
- 仓库地址：GitHub – j4k0xb/webcrack（核心仓库）；
- 安装与使用：bash运行
# 全局安装 npm install -g webcrack # 基础使用：反混淆单个文件并输出到指定目录 webcrack dist/main.js -o decoded # 解包 Webpack 打包产物 webcrack dist/app.js --unpack -o unpacked - 依赖要求：Node.js 16+（推荐 18/20 LTS 版本）。
