压缩和混淆

随着Js文件体积的增大和前后端交互增多,为了加快http传输速度并提高接口的安全性,出现了很多的压缩工具和混淆加密工具。

**代码压缩:**在对用户体验造成影响的因素中,最重要的是"网页打开速度",即资源加载速度和页面渲染速度。资源加载速度的常用优化方法是压缩,压缩的对象包括HTML文档、图片和JavaScript文件等。压缩后的文件体积相对较小,不仅有利于网络传输,还能起到保护代码的作用。这是因为在压缩过程中会删除注释、空格和换行符等元素,将多个JavaScript文件合并以及缩短变量名。

随着浏览器和各大IDE推出代码格式化功能,文件压缩对代码的保护就被削弱了。为了更好地保护代码,开发者想到了代码混淆的办法。

**代码混淆:**常用的混淆方法有正则替换、代码编码和代码复杂化等。为了防止有心人在浏览器中调试,开发者甚至会在代码中加入一些能够干扰调试的代码。

  • 正则替换之变量名替换:这实际上是用简短的字母替换方法中的变量名,也可以在此基础上增加空格和换行符的删除操作。

  • 正则替换之进制替换:除了能解析Base64编码外,浏览器还能解析十六进制的字符。将原代码中的字符串和数字转为十六进制,并删除空格和换行符,最终将代码的可读性变差。

  • 代码编码之Base64:浏览器会自动解析Base64编码后的内容,我们可以利用这一特点实现"掩人耳目"的混淆效果。

  • 代码编码之AAEncode与JJEncode:AAEncode能将JavaScript代码转换为颜文字,而JJEncode则将代码转换为"$"、"_"、"+"组成的字符。

  • 代码复杂化之访问符:有些混淆方法则是改变对象访问符,如将原本用"."访问对象的方式改为用"\[\]"访问。

  • 代码复杂化之Packer:Packer是代码混淆中常用的方法,它能将原代码变得复杂,降低可读性。

**代码加密:**将JavaScript代码转成人无法阅读或解析的代码,如借用WebAssembly技术,可以直接将JavaScript代码用C/C++实现,JavaScript调用其编译后形成的文件来执行相应的功能。

要注意的是,无论混淆手段多么复杂,都要确保代码能够正确执行。

相关推荐
梅孔立3 天前
Fiddler 工具安装抓包 教程 https
爬虫
feasibility.3 天前
MediaCrawler媒体采集平台安装与使用
爬虫·抖音·小红书·微博·bili
Patrick在香港4 天前
Claude 工具调用返回空:8 次失败里只有 1 次状态码不对,其余全带 200
爬虫·python·api·claude·香港
小静AI工程实验室5 天前
Python 爬虫中文乱码排查:严格解码、UTF-8 BOM 与 JSON 转义的 12 项实验
字符编码·爬虫·python
咖啡星人k5 天前
从自建爬虫到托管工具:数据采集选型对照表
爬虫·数据采集·mcp
电商API_180079052476 天前
拍照找同款是怎么实现的?淘宝以图搜图接口 item_search_img 对接实战
大数据·爬虫·数据挖掘·数据分析·代采api
Patrick在香港6 天前
Python 抓 0.91 GB 香港法例:Agent 的进度该写进磁盘,不是写进上下文
爬虫·python·api·claude·香港
Experience-摆渡6 天前
开源RAG知识库WeKnora深度调研:让知识自己长成体系
爬虫·docker·开源·rag
孙启超7 天前
【AI开发之Rust】第 7 课:错误处理 —— panic、Result 与 `?`
人工智能·分布式·后端·爬虫·spring cloud·架构·rust
该逃避避7 天前
IP代理类型介绍:住宅IP、机房IP、移动IP等区别与选择
爬虫