JavaScript奇淫技巧:利用数组加密并压缩代码

2022-11-01 09:45:38

JavaScript奇淫技巧:利用数组加密并压缩代码

作者:JShaman.com w2sft

在之前的文章中,介绍过JS代码加密为什么代码压缩的效果,比如长的变量名转化为短变量名、删除注释、删除回车换行等。

本文,再分享一种有代码压缩效果的加密手段:利用数组压缩代码,在JS加密工具中,比如JShaman平台,会称这种技术为“阵列化”。

其原理,是将JS代码中的某些内容,如字符或代码段,或关键字,放到一个数组中,再通过调用数组下标的方式获取原内容。

为何这种方式有压缩效果呢?是因为,代码中重复的关键字或内容通常会有很多,假如一个10个字符的内容,反复出现10次,所占长度为100个字符,当把它放到数组A中,A[?]是4个字符,10次使用所占长度为40个字符长度。如此,便起到了压缩代码的效果。

例如一段代码:

console.log();

var abcdefg;

abcdefg = "jshaman.com"

abcdefg = "jshaman团队专注于JS混淆加密"

abcdefg = "jshaman.com" + " " + "jshaman团队专注于JS混淆加密"

console.log(abcdefg);

console.log();

用上述思路,将代码以空格分隔,分隔后的内容放入一个数组:

_=[

'`console.log();`',

'`var`',

'`abcdefg;`',

'`abcdefg`',

'`"jshaman.com"`',

'`"jshaman团队专注于JS混淆加密"`',

'`console.log(abcdefg);`'

]

用数组对应的下标替换后得到加密代码:

_[0]

_[1] _[2]

_[3] = _[5]

_[3] = _[8]

_[3] = _[5] + " " + _[8]

_[17]

_[0]

如此,显然代码长度比之前缩短了许多。

注:此处仅做原理演示,尚未提供解密还原及执行功能。

最后,提供完整演示代码:

//要加密的JS代码

var js_code =`

console.log();

var abcdefg;

abcdefg = "jshaman.com"

abcdefg = "jshaman团队专注于JS混淆加密"

abcdefg = "jshaman.com" + " " + "jshaman团队专注于JS混淆加密"

console.log(abcdefg);

console.log();

`;

console.log();

console.log("原始代码:\n", js_code);

console.log();

//把代码以空格分割,放入数组

var str_arr = js_code.trim().split(/\s+/);

var str_obj = {};

var min_str_arr = [];

var min_str_arr_index = [];

var index = 0;

//遍历代码数组

for(i=0; i<str_arr.length; i++){

    //长度大于3的数组内容

    if(str_arr[i].length >= 3){

        //判断对像中是否存在,用对像不用数组是因为效率更高

        if(str_obj[str_arr[i]] == null){

            index = i;

            str_obj[str_arr[i]] = i;

            //缩小的数组

            min_str_arr.push("`" + str_arr[i] + "`");

            //缩小的数组索引,解密用

            min_str_arr_index.push(index);

        }else{

            //索引,解密用

            index = str_obj[str_arr[i]];

        }

        //将代码进行替换加密

        js_code = js_code.replace(str_arr[i],"_["+ index +"]");

    }

}

console.log()

console.log("数组:\n")

console.log(min_str_arr)

console.log("数组索引:\n")

console.log(min_str_arr_index)

console.log()

console.log("加密代码:\n\n",js_code);

console.log();

for(i=0; i<min_str_arr.length; i++){

    js_code = js_code.replace(new RegExp("_\\["+min_str_arr_index[i]+"\\]","g"), min_str_arr[i].replace("`","").replace("`",""));

}

console.log("解密代码:\n",js_code);

console.log()

console.log("解密代码执行结果:");

eval(js_code)

  • 作者:w2sfot
  • 原文链接:https://blog.csdn.net/w2sft/article/details/127222127
    更新时间:2022-11-01 09:45:38