w2sfot w2sfot
http://yxdj.ty2y.com
关注数: 1 粉丝数: 297 发帖数: 1,030 关注贴吧数: 5
JS混淆简单参考:几个实用的JS混淆工具。 一、 基本原理 混淆主要涉及两种思路: a.通过正则替换实现的混淆器; b.通过语法树替换实现的混淆器。 第一种实现成本低,但是效果也一般,适合对混淆要求不高的场景。第二种实现成本较高,但是更灵活,而且更安全,更适合对抗场景。 二、 工具 2.1 jascriptobfascator 包含在线版和桌面版,试用了下效果还行。 桌面版:2.2 Uglifyjs(开源) uglifyjs是一个开源的js 压缩工具,主要用于压缩,混淆功能并不强。这 Uglify混淆主要使用了以下方法(AST指抽象语法树): 字符串解析成AST 解析AST,计算出作用域、变量名等 提供遍历AST的方法,找到你想要修改的节点 提供把AST打印成源代码的功能 提供美化代码的功能 提供定位某个word位置的功能 2.3 jshsman jshaman是一个商业级工具,看了很多社区的评论,这个目前是最好的,可以在线免费使用,也可以购买商业版。 地址:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fjshaman.com%2F&urlrefer=e139486d5034d851cad1ed33d7f26ffc 网站很干净,没什么烦人的广告,用起来挺清爽。2.4 js**** js**** 是一个开源的js混淆工具,原理比较简单,其实就是通过特定的字符串加上下标定位字符,再由这些字符替换源代码,从而实现混淆。 官网:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.js%2A%2A%2A%2A.com%2F&urlrefer=b80b0f8ad59b5da9a07c5a46a5cb1f53,混淆功能看上去比较强大,但是本质上我认为是一种编码,而且它让会文件体积增大很多。对于太多的代码不能混淆,混淆后会出错。 三、 总结 建议:如果要做代码压缩,建议使用Uglifyjs,如果是为了安全性,做js代码混淆,建议使用jshaman。
几种常见的JavaScript混淆工具比较 为了防止盗版或者至少使盗版更加困难,JS开发者常会使用混淆工具对JS代码进行混淆。 常见的JS混淆工具有以下几种: 1、YUI Compressor 2、Google Closure Compiler 3、UglifyJS 4、JScrambler 5、JShaman 下面我们通过实例,对比一下这几种JS混淆工具的性能,看谁的混淆效果最好。 测试源码: function displayNoteTitle(note) { alert(note['title']); } var flowerNote = {}; flowerNote['title'] = "Flowers"; displayNoteTitle(flowerNote); 1、YUI Compressor混淆结果: function displayNoteTitle(a){alert(a.title)}var flowerNote={};flowerNote.title="Flowers";displayNoteTitle(flowerNote); 2、Google Closure Compiler混淆结果: function displayNoteTitle(a){alert(a.title)}var flowerNote={title:"Flowers"};displayNoteTitle(flowerNote); 3、UglifyJS混淆结果: function displayNoteTitle(e){alert(e.title)}var flowerNote={};flowerNote.title="Flowers",displayNoteTitle(flowerNote); 4、JScrambler混淆结果: var g5b={'S':"A",'A':function(b){flowerNote['title']=b;},'X':"V",'o':(function(E){return (function(s,p){return (function(G){return {K:G};})(function(m){var c,R=0;for(var U=s;Ry;})(parseInt,Date,(function(n){return (''+n)["substring"](1,(n+'')["length"]-1);})('_getTime2'),function(n,a){return new n()[a]();}),function(m,R){var d=parseInt(m["charAt"](R),16)["toString"](2);return d["charAt"](d["length"]-1);});})('3lrno3f7c'),'e':'title','V':function(b){x=b;},'Q':"Flowers",};function displayNoteTitle(b){alert(b[g5b.e]);}var flowerNote=g5b.o.K("3d3")?{}:"Flowers";g5b[g5b.S](g5b.Q);displayNoteTitle(flowerNote);g5b[g5b.X](g5b.D); 5、JShaman混淆结果: var _0xcb07=['title','Flowers'];(function(_0xecc7fb,_0xdfa845){var _0x3b37f1=function(_0x663ded){while(--_0x663ded){_0xecc7fb['\x70\x75\x73\x68'](_0xecc7fb['\x73\x68\x69\x66\x74']());}};_0x3b37f1(++_0xdfa845);}(_0xcb07,0x11c));var _0x7cb0=function(_0x108ec8,_0x507f5d){_0x108ec8=_0x108ec8-0x0;var _0x586c42=_0xcb07[_0x108ec8];return _0x586c42;};function displayNoteTitle(_0x23cbc1){alert(_0x23cbc1[_0x7cb0('0x0')]);}var flowerNote={};flowerNote[_0x7cb0('0x0')]=_0x7cb0('0x1');displayNoteTitle(flowerNote); 测试结论: YUI Compressor、Google Closure Compiler、UglifyJS,这几个JS工具为一类,他们主要是将JS源码进行了压缩,使代码更为小巧,如果目的是让代码体积变小,使用这几个工具是可以的。但笔者认为,混淆的目的是要让JS代码失去可读性。防止被别人分析利用,显然这几个工具并没有很好的实现这一点。 JScrambler、JShaman的混淆结果是相不错的,从上面的例子可以看到经过混淆的JS代码,变的混乱,无法阅读,真正达到了混淆的目的,使JS代码不可读化了。特别需要推荐的是JShaman,是国内的一款专业JS混淆平台,在线就可以使用,无需注册,而且可以免费试用,这一点比Jscramber做的更好,Jscramber是英文的、而且使用需要注册,使用也比较复杂,对国人使用来说,还是颇有不便。因此,在这几项当前流行的JS混淆工具中,笔者最推荐JShaman。 好了,这就是对几种当下流行、常见的JavaScript混淆工具的比较。希望能给大家帮助。
1 下一页