npm install box-js --global

box-js sample.js

box-js sample1.js sample2.js /var/data/mySamples ...

cat ./*.results/active_urls.json | sort | uniq

NAME                   DESCRIPTION                                                                     
-h, --help                 सहायता पाठ दिखाएँ और बाहर निकलें                                                     
-v, --version              पैकेज संस्करण दिखाएँ और बाहर निकलें                                               
--license                  लाइसेंस दिखाएँ और बाहर निकलें                                                       
--debug                    जब अनुकरण त्रुटि होती है तो मरें, "बैच मोड" में भी, और निकास कोड पास करें  
                           कोड।                                                                           
--loglevel                 लॉगिंग स्तर (debug, verbose, info, warning, error - डिफ़ॉल्ट "info")           
--threads                  बैच मोड में चलने पर, एक साथ कितने विश्लेषण चलाने हैं (0 =      
                           असीमित, डिफ़ॉल्ट: जितने CPU कोर की संख्या)                         
--download                 पेलोड को वास्तव में डाउनलोड करें                                                  
--encoding                 इनपुट नमूने का एन्कोडिंग (डिफ़ॉल्ट रूप से स्वचालित रूप से पहचाना जाएगा)        
--timeout                  स्क्रिप्ट इस कई सेकंड के बाद टाइमआउट हो जाएगी (डिफ़ॉल्ट 10)                    
--output-dir               परिणाम फ़ाइलों और फ़ोल्डरों को लिखने के लिए डिस्क पर स्थान (डिफ़ॉल्ट   
                           वर्तमान निर्देशिका)                                                              
--preprocess               मूल स्रोत कोड को प्रीप्रोसेस करें (रिवर्स इंजीनियरिंग को आसान बनाता है, लेकिन कुछ
                           सेकंड लगते हैं)                                                                  
--unsafe-preprocess        अधिक आक्रामक प्रीप्रोसेसिंग। अक्सर बेहतर कोड में परिणाम होता है, लेकिन कुछ   
                           किनारे के मामलों पर टूट सकता है (जैसे प्रोटोटाइप को फिर से परिभाषित करना)                                     
--prepended-code           इनपुट फ़ाइल या निर्देशिका जिसमें कोड है जिसे JS फ़ाइल(फ़ाइलों) के सामने
                           prepend किया जाना चाहिए जिसका हम विश्लेषण कर रहे हैं। यदि निर्देशिका दी गई है, तो
                           निर्देशिका में सभी फ़ाइलों की सामग्री prepend करता है। यदि 'default' दिया गया है, तो
                           box-js के साथ आने वाली डिफ़ॉल्ट boilerplate.js का उपयोग करें। यदि 'show-default' दिया गया है, तो
                           boilerplate.js का पथ प्रिंट करें और बाहर निकलें (उपयोगी यदि आप डिफ़ॉल्ट boilerplate कोड को
                           कॉपी और संशोधित करना चाहते हैं)।      
--fake-script-engine       WScript.FullName और WScript.Name में रिपोर्ट करने के लिए स्क्रिप्ट इंजन (जैसे
                           'cscript.exe', 'wscript.exe', या 'node')। डिफ़ॉल्ट wscript.exe है।               
--fake-cl-args             नकली स्क्रिप्ट कमांड लाइन तर्क। स्ट्रिंग में इन्हें कॉमा से
                           अलग किया जाना चाहिए।                                                                      
--fake-sample-name         विश्लेषण किए जा रहे नमूने के लिए उपयोग करने के लिए नकली फ़ाइल नाम। पूर्ण पथ या केवल
                           उपयोग करने के लिए फ़ाइल नाम हो सकता है। यदि आपके पास पथ में '\' है तो इस
                           कमांड लाइन तर्क मान में उन्हें '\\' के रूप में एस्केप करें (जैसे --fake-sample-name=C:\\foo\\bar.js)।           
--fake-language            Win32_OperatingSystem.OSLanguage के लिए वापस करने के लिए भाषा कोड निर्दिष्ट करें।       
                           समर्थित मान 'spanish', 'english', और 'portuguese' हैं।                    
--fake-domain              WScript.Network.UserDomain के लिए वापस करने के लिए उपयोगकर्ता डोमेन निर्दिष्ट करें।
--fake-download            नकली बनाएं कि HTTP अनुरोध काम करते हैं और उन्हें एक नकली पेलोड लौटाएं                
--no-kill                  रनटाइम त्रुटियाँ होने पर एप्लिकेशन को न मारें                           
--no-echo                  जब स्क्रिप्ट डेटा प्रिंट करती है, तो इसे कंसोल पर न प्रिंट करें                     
--no-rewrite               `@cc_on` समर्थन के अलावा, स्रोत कोड को बिल्कुल भी पुनर्लेखन न करें          
--no-catch-rewrite         try..catch खंडों को पुनर्लेखन न करें ताकि अपवाद वैश्विक-स्कोप हो               
--no-cc_on-rewrite         `/*@cc_on <...>@*/` को `<...>` में पुनर्लेखन न करें                                   
--no-eval-rewrite          `eval` को पुनर्लेखन न करें ताकि इसका तर्क पुनर्लेखित हो                        
--no-file-exists           Scripting.FileSystemObject.FileExists(x) के लिए `false` लौटाएं                     
--limit-file-checks        यदि कई जाँचें की जाती हैं तो फ़ोल्डर/फ़ाइल मौजूदगी जाँच के लिए डिफ़ॉल्ट मान स्विच करें 
                           (अनंत फ़ाइल जाँच लूप को तोड़ने का प्रयास करें)।                                       
--no-folder-exists         Scripting.FileSystemObject.FileExists(x) के लिए `false` लौटाएं                     
--function-rewrite         eval कॉल को पकड़ने के लिए फ़ंक्शन कॉल को पुनर्लेखन करें                             
--no-rewrite-prototype     `function A.prototype.B()` जैसे व्यंजकों को `A.prototype.B =  
                           function()` के रूप में पुनर्लेखन न करें                                                                     
--no-hoist-prototype       `function A.prototype.B()` जैसे व्यंजकों को hoist न करें (no-rewrite-prototype द्वारा निहित)                                                           
--no-shell-error           `WScriptShell.Run` निष्पादित करते समय नकली त्रुटि न फेंकें (यह डिफ़ॉल्ट रूप से एक नकली 
                           त्रुटि फेंकता है ताकि यह दिखावा करे कि वितरण साइटें डाउन हैं, जिससे
                           स्क्रिप्ट प्रत्येक साइट को पोल करने का प्रयास करेगी)                                         
--no-typeof-rewrite        `typeof` को पुनर्लेखन न करें (जैसे `typeof ActiveXObject`, जिसे JScript मानक में
                           'unknown' लौटाना चाहिए न कि 'object')                             
--proxy                    [प्रयोगात्मक] डाउनलोड के लिए निर्दिष्ट प्रॉक्सी का उपयोग करें। यह प्रासंगिक नहीं है यदि
                           `--download` फ़्लैग मौजूद नहीं है।                                             
--windows-xp               Windows XP का अनुकरण करें (पर्यावरण चर के मान को प्रभावित करता है)              
--dangerous-vm             `vm` मॉड्यूल का उपयोग करें, `vm2` के बजाय। यह सैंडबॉक्स तोड़ा जा सकता है, इसलिए **इसका उपयोग न करें**
                           जब तक कि आप 100% सुनिश्चित न हों कि आप क्या कर रहे हैं। सही स्टैक ट्रेस देकर डीबगिंग में मदद करता है।                                                    
--rewrite-loops            विश्लेषण को तेज़ बनाने के लिए कुछ प्रकार के लूपों को पुनर्लेखन करें                             
--throttle-writes          फ़ाइल लेखन की रिपोर्टिंग और डेटा ट्रैकिंग को सीमित करें जो बहुत अधिक डेटा लिखते हैं    
--throttle-commands        यदि समान कमांड बहुत अधिक चलाए गए हैं तो विश्लेषण रोक दें                   
--extract-conditional-code JScript सशर्त टिप्पणियों (/*@if(...) से विश्लेषण के लिए वास्तविक कोड निकालें।  
--loose-script-name        == जाँचों को पुनर्लेखन करें ताकि वर्तमान स्क्रिप्ट नाम की एक हार्ड कोडेड
                           स्क्रिप्ट नाम से तुलना हमेशा सत्य लौटाए।                                                 
--real-script-name         वर्तमान में विश्लेषित स्क्रिप्ट का वास्तविक फ़ाइल नाम लौटाएँ न कि नकली   
                           नाम।                                                                           
--activex-as-ioc           सभी ActiveX कॉल को IOC के रूप में लॉग करता है और यह निर्धारित करने का प्रयास करता है कि कॉल JS स्रोत में
                           अस्पष्ट है या नहीं।                                                               
--ignore-wscript-quit      WSCript.Quit() के कॉल को अनदेखा करें और निष्पादन जारी रखें।                          
--ignore-rewrite-errors    यदि कोई नमूना पुनर्लेखन विफल होता है तो मूल नमूने का विश्लेषण करें।                            

Using a 10 seconds timeout, pass --timeout to specify another timeout in seconds
Analyzing sample.js
Header set for http://foo.bar/baz: User-Agent Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Emulating a GET request to http://foo.bar/baz
Downloaded 301054 bytes.
Saved sample.js.results/a0af1253-597c-4eed-9e8f-5b633ff5f66a (301054 bytes)
sample.js.results/a0af1253-597c-4eed-9e8f-5b633ff5f66a has been detected as data.
Saved sample.js.results/f8df7228-7e0a-4241-9dae-c4e1664dc5d8 (303128 bytes)
sample.js.results/f8df7228-7e0a-4241-9dae-c4e1664dc5d8 has been detected as PE32 executable (GUI) Intel 80386, for MS Windows.
http://foo.bar/baz is an active URL.
Executing sample.js.results/d241e130-346f-4c0c-a698-f925dbd68f0c in the WScript shell
Header set for http://somethingelse.com/: User-Agent Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Emulating a GET request to http://somethingelse.com/
...

{
	"9a24...": {
		"path": "(path)\\foo.txt",
		"type": "ASCII text, with no line terminators",
		"md5": "86fb269d190d2c85f6e0468ceca42a20",
		"sha1": "d3486ae9136e7856bc42212385ea797094475802",
		"sha256": "c0535e4be2b79ffd93291305436bf889314e4a3faec05ecffcbb7df31ad9e51a"
	}
}

cc decoder.c -o decoder
./decoder foo.jse bar.js
node run bar.js

1 Jan 00:00:00 - Unknown ActiveXObject WinHttp.WinHttpRequest.5.1
Trace
    at kill (/home/CapacitorSet/box-js/run.js:24:10)
    at Proxy.ActiveXObject (/home/CapacitorSet/box-js/run.js:75:4)
    at evalmachine.<anonymous>:1:6471
    at ContextifyScript.Script.runInNewContext (vm.js:18:15)
    at ...

function ActiveXObject(name) {
	name = name.toLowerCase();
	/* ... */
	switch (name) {
		case "wscript.shell":
			return require("./emulator/WScriptShell");
		/* ... */
		default:
			kill(`Unknown ActiveXObject ${name}`);
			break;
	}
}

/* emulator/WinHttpRequest.exe */
const lib = require("../lib");

module.exports = function ProxiedWinHttpRequest() {
	return new Proxy(new WinHttpRequest(), {
		get: function(target, name, receiver) {
			switch (name) {
				/* यहाँ "विशेष" trap को case statements के साथ जोड़ें */
				default:
					if (name in target) return target[name];
					else lib.kill(`WinHttpRequest.${name} not implemented!`)
			}
		}
	})
}

function WinHttpRequest() {
	
}

1 Jan 00:00:00 - WinHttpRequest.open not implemented!
Trace
    at kill (/home/CapacitorSet/box-js/run.js:24:10)
    at Object.ProxiedWinHttpRequest.Proxy.get (/home/CapacitorSet/box-js/run.js:89:7)

function WinHttpRequest() {
	this.open = function(method, url) {
		URLLogger(method, url);
		this.url = url;
	}
}