作者mchen11 (mchen11)
看板Ajax
标题Re: [问题] JavaScript加密
时间Sat Jul 7 13:00:15 2012
※ 引述《yuchia69 (Joe Hsu)》之铭言：
: 标题: [问题] JavaScript加密
: 时间: Wed Jun 20 17:19:08 2012
: 目前我有写一些JS语法 我用下面网页加密
: http://www.wujixue.idv.la/javascript/?rd=htcode
: 不过好像可以反解回来
: 如果知道这解法 能告诉我吗?
: 另外想请问版上的大大
: 目前有没有比较安全的加密方法
: 付费的我是OK
: 只是不想把自己研究的做法外流
: --
:
※ 发信站: 批踢踢实业坊(ptt.cc)
: ◆ From: 220.134.195.195
: → kerash:用js基本上加密法都丢出来了，有心的还是都可解.. 06/20 17:26
: 推 s25g5d4:有心都能解... 06/20 17:34
: → s25g5d4:js是属於直译式语言 很难加密... 06/20 17:34
: 推 mervynW:没有. 06/20 17:39
如果是用
http://www.jasob.com/ Jasob 这套软体的话呢，
这种把 js 打乱混淆的方式，是否存在有效的回覆方法？
如果要恢复混淆的程式码会花非常多时间，又不能确定
破解後的程式码是否非常有价值，应该可以让人打退堂鼓吧？
P.S. 这套软体虽然要付费，但有 30 天试用期，没有锁
任何功能，如果板上高手觉得这个方案可行的话，或许
原本提问的人可以考虑这个软体吧。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.250.130.50
1F：推 LPH66:这根本没有混淆吧...这只能算压缩 07/07 17:52
2F：推 Crow22312:压缩用 google closure compiler 吧 (#1AyySW3R) 07/07 20:44
3F：→ Crow22312:要防别人窥视内容则还是扔在伺服器端处理吧, 同样是用 07/07 20:45
4F：→ Crow22312:google 家的.. chrome 开发人员工具 就能很快的抓到重点 07/07 20:46
5F：→ Crow22312:ajax 的内容 key/value, 然後追回去这些值怎样产生的.. 07/07 20:47
7F：→ TonyQ:@eight0 这个超好破得... 07/07 23:41
8F：→ TonyQ:他本质也不过就是用new Function(code) 去捞，我上次用半小 07/07 23:42
9F：→ TonyQ:时就解出来了。 07/07 23:42
11F：→ mchen11:这种混淆的，或 Jasob 都很容易解罗？ 07/08 08:16
12F：→ nenpow:毕竟是obfuscate不是encrypt，都不可能难解到哪去吧.. 07/08 21:57
13F：→ TonyQ:@mchen11 Obfuscator 这个不过是把字串集中然後改变数名字 07/08 21:59
14F：→ TonyQ: 这些作法都没办法阻止别人读逻辑。 07/08 22:00
15F：推 alfadick:请问一下fb是用哪招啊? 07/08 23:54
16F：→ TonyQ:fb 就我观点来看是只有作压缩而已，没有混。 07/09 10:35
17F：→ TonyQ:不过他们 lib 蛮多只的，作法/写法也没有很一致。XD 07/09 10:37