Деобфускация одного скрипта с попапами

Удивляюсь упорству автора.
Нужно было просто посмотреть на решения типа JavaScript Deobfuscator для Firefox.

Например, запретить onload/onerror для скриптов на сайтах с подобной дрянью, переопределив пустым сеттером, добавить zfgloadedpopup === true и, по желанию, сломать геттер у свойства 'content' стилей.

Это как?

Написать расширение для браузера, которое будет инжектить в head страницы скрипт реализующий всё вышеперечисленное и выполняющийся до вызова скрипта с рекламой?

Btw, jsnice не нужен, можно сделать pretty print прямо в Chrome DevTools.

Это было трудно, но про внешний вид пациента прочитал до конца :)

Может я сейчас фигню сморожу, но что мешает выполнить в консоли этот код, но не в eval(), а в log? Браузер по идее должен деобфусцировать и нормальный код выдать.

Есть ряд методов обфускации, которые полностью «парализуют» такой подход к обфускации регэкспами. Например, переименование переменных глобально и использование большого кол-ва дубликатов. Тут надо будет следить за областью видимости переменных.
Около года назад я столкнулся с похожей задачкой (тоже, к стати, скрипт всплывающего окна) и вот там как раз подобные методы не сработали.
Но я нашел очень мощный набор инструментов: github.com/estools
Подход такой: разбираем жс-код в дерево, прогоняем по нему разные методы деобфускации, результат опять генерим в жс-код. Первое и последние — не проблема, а вот сами методы было не просто реализовать и особенно там, где нужно учитывать области видимости. Но в итоге получилось и код оказался прям хорошо читаемым, только названия переменных подводили. Но их уже в нормальных IDE можно удобно править в процессе вникания в код.

Вот примеры методов, которые деобфусцируют то, что у вас под номером 4:

var estraverse = require('estraverse');
(function() {

    module.exports = function (ast){
        var count = 0;

        estraverse.replace(ast, {
            enter: function(n, p){
                if(n.type == 'ConditionalExpression' &&
                    n.test.type == 'BinaryExpression' &&
                    n.test.left.type == 'Literal' &&
                    n.test.right.type == 'Literal'){
                    count++;
                    var l = n.test.left.value;
                    var r = n.test.right.value;
                    var test;
                    switch(n.test.operator){
                        case '>':  test = l >  r; break;
                        case '>=': test = l >= r; break;
                        case '<':  test = l <  r; break;
                        case '<=': test = l <= r; break;
                    }
                    return test ? n.consequent : n.alternate;
                }
                return n;
            }
        });
        return count;
    };

}());

var estraverse = require('estraverse');
(function() {

    module.exports = function (ast){
        estraverse.replace(ast, {
            enter: function(n, p){
                if(n.type == 'SequenceExpression' && n.expressions.length == 2){
                    return n.expressions[1];
                }
                return n;
            }
        });
    };

}());

lisperator.net/uglifyjs

откройте тут онлайн-демку, включите compress,mangle,beautify и получите уже достаточно читаемый результат.

Но вообще, этот обфускатор добавляет много левого кода и иногда использует антиотладочные приемы, так что анализировать существенный объем кода, который через него пропущен, будет не сильно эффективно.
Лучше добиться того, чтобы он нормально запустился после Uglify (выкосить антиотладочные куски) и использовать console.log/trace в


И да, не думаю, что тут получится задать пустой сеттер, учитывая, что onload прямо в html прописан. Да и внутри обсусцированного скрипта есть дополнительные проверки того, загружен скрипт или нет. А такие проверки обойти будет очень и очень сложно. Уж лучше попытаться какой-то document.write переопределить или window.open.