混淆Javascript有意义吗？我能看到的唯一明显的好处是隐藏代码(尽管本质上是非专有的，因为它是客户端)以防窥探，并且作为最小化器，因为Javascript混淆器通常也会进行最小化。 最佳答案 我不认为JavaScriptobfuscation在大多数一般情况下，为了隐藏目的而付出的努力是值得的。然而，minification是值得的，因为很多原因，正如您提到的，这也有混淆代码的轻微副作用。 关于javascript-混淆视听值得吗？，我们在StackOverflow上找到一个类似的
我遇到了一些评估代码:eval('[+!+[]+!+[]+!+[]+!+[]+!+[]]');此代码等于整数5。这种东西叫什么？我试过在网上搜索，但我似乎无法弄清楚这指的是什么。我觉得这很有趣，想知道在哪里/如何学习如何打印不同的东西，而不仅仅是整数5。字母、符号等。因为我无法在该代码中指出一个模式，所以我有0成功从中获取并添加到它以产生不同的结果。这是某种混淆吗？ 最佳答案 除了eval()之外，这种类型的混淆被称为非字母数字混淆。要完全非字母数字，eval必须由Array构造函数原型(prototype)函数和下标符号执行:[]
这个问题在这里已经有了答案:Whyandhowdoes([![]]+[][[]])[+!+[]+[+[]]]evaluatetotheletter"i"?[duplicate](2个答案)关闭5年前。我得到了一些混淆的JavaScript代码。我试图理解它，然后在控制台中输入了一些片段。我不明白为什么>((!!+[]+"")[+!![]])为什么((!!+[]+"")[+!![]])在JavaScript中等于"a"？是否有其他代码片段可以获取其他字母？我想这与自动转换有关。
我最近一直在研究JavaScript，并开始考虑我不能遇到无法调试的JavaScript片段。今天当我们在我们公司的网站上发现了一些JavaScript重定向木马时，我感到既惊喜又愤怒。我能够轻松剖析我们发现的大部分代码，并使用标准转义来混淆代码功能。但在代码中，我们发现下面的代码让我完全不明白它在做什么。(我似乎唯一能解决的部分是它正在对某些参数进行替换)。所以有人愿意为我剖析以下代码吗？我很想知道到底发生了什么......functionyJ(){};this.sMZ="sMZ";yJ.prototype={w:function(){varrJ=13390;this.m="m";t
愤怒的小鸟在chrome网上商店(http://chrome.angrybirds.com)上线他们的javascript代码被混淆了，这似乎比我迄今为止看到的任何js混淆都要好。我想知道是否有人知道他们使用什么或知道类似的东西。 最佳答案 它似乎最初是用GWT编写的——这是有道理的，因为有一个运行在Android上的版本可能是用Java编写的...然后在高级模式下使用闭包编译器进行优化(GWT支持)。编辑:糟糕!不是高级模式。闭包编译器的高级模式未优化输出。例如，诸如“null”之类的符号不会像在闭包混淆程序中那样使用别名。此外，
取自-http://www.echojs.com/news/8518这如何产生window.alert("Iloveyou");？我明白它如何从Infinity中获取I，就是这样$=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"
我正在寻找具有以下功能的visualstudio插件:在构建项目或执行工具时，插件会查找所有*.js和*.css文件并将它们压缩/最小化为*.min.js和*.min.css文件。在项目构建时执行该工具将使您能够在页面中保留对*.min.js的引用，同时对*.js文件的更改将立即写入*.min.js文件。有这样的东西吗？如果不是，最接近自动化此类任务的方法是什么？补充问题:自动合并文件怎么样？ 最佳答案 查看这两个链接:AnMSbuildscriptforYUIcompressorYUIcompressorforVS
使用nmgo_binary命令时，发现变量名、函数名、包名甚至我的代码所在的目录都显示出来了，请问有什么办法可以混淆gobuild命令生成的二进制文件吗并防止gobinary被黑客利用？ 最佳答案 Obfuscatingcan'tstopreverseengineeringbutinawaypreventinfoleakage这就是burrowers/garble(Go1.16+，2021年2月):Literalobfuscation使用-literals标志会导致文字表达式(例如字符串)被更复杂的变体替换，从而在运行时解析为相同的
我用Java为MacOSx和Windows编写了一个应用程序，但我是在Windows上开发的。因此，我使用java.lang.reflect.*来实现“关于”和“退出”处理程序而不接收异常。我已将其导出为可执行Jar，并且在两个操作系统上一切正常。但是，我想混淆应用程序并且我正在使用ProGaurd来这样做。我已经指定了它在Windows上工作所必需的库(rt.jar、jsse.jar、jce.jar)并且它在Windows上仍然可以正常工作，但是ProGaurd告诉我有两个未解析的类动态引用或接口(interface)，混淆后的应用程序不再在Mac上正常工作(关于和退出处理程序不起作
我能否使用mono的AOT(提前编译)功能以本地方式“预编译”全部或部分我自己的.NETDLL(和/或EXE)以使它们更难进行逆向工程？我正在使用Windows(7/x64，但我也有一台x86XP机器)和.NET3.5(VS2008)，我很好奇是否可以/已经将单声道/AOT用于此目的？(此时将它们绑定(bind)到x86是可以接受的。)另见thisquestion我试过这个但没有运气。 最佳答案 一旦代码被预编译，就可以删除程序集中的IL代码(这就是我们为monotuch所做的，例如，为了减少应用程序下载大小)。有一些限制，但它有效
