JS混淆加密

JavaScript是一種客戶端腳本語言，其源代碼完全暴露在客戶端，易受到黑客攻擊和逆向工程的威脅。使用混淆加密技術可以有效地保護代碼，防止被惡意篡改和盜用。本文將從多個方面介紹如何進行JS混淆加密。

一、變數和函數名混淆

function add(a, b){
    return a + b
}

function sub(a, b){
    return a - b
}

var num1 = 10
var num2 = 20

console.log(add(num1, num2))
console.log(sub(num1, num2))

在上面的示例代碼中，我們定義了兩個函數add和sub以及兩個變數num1和num2，並在控制台中輸出了它們的運算結果。這段代碼看起來很簡單，但是通過查看源代碼，我們可以很輕易地知道它的功能和運作方式。為了防止代碼被黑客攻擊和逆向工程，我們可以對變數和函數名進行混淆。

function s(a, b){
    return a + b
}

function t(a, b){
    return a - b
}

var u = 10
var v = 20

console.log(s(u, v))
console.log(t(u, v))

在混淆後的代碼中，我們將函數和變數名都改成了毫無意義的字母，這樣可以減少被逆向工程的風險。當然，在修改變數和函數名時需要保證其功能的正確性。

二、代碼壓縮

代碼壓縮可以將JS代碼中的多餘空格、注釋等無意義字元去掉，使得代碼變得更加緊湊，從而提高加密的效果。

function add( a, b ){
    return a + b  
}

function sub( a, b ){
    return a - b  
}

var num1 = 10    //num1的值是10
var num2 = 20    //num2的值是20

console.log(add(num1,num2))    //輸出30
console.log(sub(num1,num2))    //輸出-10

上述代碼中存在大量空格和注釋，這些無意義字元對於代碼的閱讀和理解沒有幫助，反而降低了加密的效果。我們可以通過使用JS代碼壓縮工具，將代碼進行壓縮。

function add(a,b){return a+b}function sub(a,b){return a-b}var num1=10,num2=20;console.log(add(num1,num2)),console.log(sub(num1,num2));

通過使用JS代碼壓縮工具，我們可以將代碼從23行壓縮到了一行，減少了代碼量並提高了加密的效果。

三、字元串加密

var name = "Tom"
var age = 18
var info = "我的名字是"+name+"，今年"+age+"歲。"
console.log(info)

在上述代碼中，我們定義了一個字元串info，並且通過加號拼接了name和age的值。這種方式很容易被黑客利用，通過查看代碼，可以很輕易地獲取這些敏感信息。為了保護這些敏感信息，我們可以對其進行加密。

var _0x9a28=["\x4D\xD5\xD2\xBA","\x28\x73\x2B\x7A\x22\x2C\x62\x2B\x43\x24\x29\x3C","\x54\x6F\x6D","\x3A\x20","\x5C\x6E","\x21\x21\x21"];var name=_0x9a28[0];var age=_0x9a28[1];var info=_0x9a28[2]+name+_0x9a28[3]+age+_0x9a28[4]+_0x9a28[5];console.log(info);
 

在上述代碼中，我們將字元串拆分成一個個字元，並用16進位表示，從而達到加密的效果。這樣的加密方式能夠有效地保護敏感信息。

四、函數調用混淆

function showMessage(){
    alert("Hello World!")
}

showMessage()

在上述示例中，我們定義了一個函數showMessage，並且在代碼最後調用了該函數。這種方式很容易被黑客利用，通過查看源代碼，可以很輕易地獲取函數名稱並自行調用。為了防止函數被黑客調用，我們可以使用自調用匿名函數的方式進行混淆。

(function(){
    function showMessage(){
        alert("Hello World!")
    }
    showMessage()
})()

在上述代碼中，我們使用了自調用匿名函數的方式，將showMessage函數的調用和定義都包裹在一個函數內部。這樣可以有效地保護函數的名稱和調用方式不被黑客獲取。