JavaScript混淆安全加固 about blog

[yangmin4052]

这里代码自检的写法是不是有问题啊，代码运行时才能获取到toString的结果，不同的打包机制也会影响toString的结果

[yacan8]

这里代码自检的写法是不是有问题啊，代码运行时才能获取到toString的结果，不同的打包机制也会影响toString的结果

实现细节上注意一下就可以，例如手动实现打包插件，设定函数abc，然后在插件打包时增加一层函数名为abc的闭包，同时对函数体本身进行离线的计算签名，注入到打包代码里，如下

源码

var onlineSign = calc_sign(abc.toString());
if (onlineSign !== offlineSign) {
    // do something
}

插件代码：

function transform(code) {
  var closureCode = `function abc() {${code} }`
  var offlineSign = calc_sign(closureCode);
  return `var offlineSign = '${offlineSign}';
      (${closureCode})();
  `;
}

打包打包后的代码

var offlineSign = '离线计算出的签名'
(function abc() {
    var onlineSign = calc_sign(abc.toString());
    if (onlineSign !== offlineSign) {
        // do something
    }
})();