JS混淆加密

JavaScript是一种客户端脚本语言，其源代码完全暴露在客户端，易受到黑客攻击和逆向工程的威胁。使用混淆加密技术可以有效地保护代码，防止被恶意篡改和盗用。本文将从多个方面介绍如何进行JS混淆加密。

一、变量和函数名混淆

function add(a, b){
    return a + b
}

function sub(a, b){
    return a - b
}

var num1 = 10
var num2 = 20

console.log(add(num1, num2))
console.log(sub(num1, num2))

在上面的示例代码中，我们定义了两个函数add和sub以及两个变量num1和num2，并在控制台中输出了它们的运算结果。这段代码看起来很简单，但是通过查看源代码，我们可以很轻易地知道它的功能和运作方式。为了防止代码被黑客攻击和逆向工程，我们可以对变量和函数名进行混淆。

function s(a, b){
    return a + b
}

function t(a, b){
    return a - b
}

var u = 10
var v = 20

console.log(s(u, v))
console.log(t(u, v))

在混淆后的代码中，我们将函数和变量名都改成了毫无意义的字母，这样可以减少被逆向工程的风险。当然，在修改变量和函数名时需要保证其功能的正确性。

二、代码压缩

代码压缩可以将JS代码中的多余空格、注释等无意义字符去掉，使得代码变得更加紧凑，从而提高加密的效果。

function add( a, b ){
    return a + b  
}

function sub( a, b ){
    return a - b  
}

var num1 = 10    //num1的值是10
var num2 = 20    //num2的值是20

console.log(add(num1,num2))    //输出30
console.log(sub(num1,num2))    //输出-10

上述代码中存在大量空格和注释，这些无意义字符对于代码的阅读和理解没有帮助，反而降低了加密的效果。我们可以通过使用JS代码压缩工具，将代码进行压缩。

function add(a,b){return a+b}function sub(a,b){return a-b}var num1=10,num2=20;console.log(add(num1,num2)),console.log(sub(num1,num2));

通过使用JS代码压缩工具，我们可以将代码从23行压缩到了一行，减少了代码量并提高了加密的效果。

三、字符串加密

var name = "Tom"
var age = 18
var info = "我的名字是"+name+"，今年"+age+"岁。"
console.log(info)

在上述代码中，我们定义了一个字符串info，并且通过加号拼接了name和age的值。这种方式很容易被黑客利用，通过查看代码，可以很轻易地获取这些敏感信息。为了保护这些敏感信息，我们可以对其进行加密。

var _0x9a28=["\x4D\xD5\xD2\xBA","\x28\x73\x2B\x7A\x22\x2C\x62\x2B\x43\x24\x29\x3C","\x54\x6F\x6D","\x3A\x20","\x5C\x6E","\x21\x21\x21"];var name=_0x9a28[0];var age=_0x9a28[1];var info=_0x9a28[2]+name+_0x9a28[3]+age+_0x9a28[4]+_0x9a28[5];console.log(info);
 

在上述代码中，我们将字符串拆分成一个个字符，并用16进制表示，从而达到加密的效果。这样的加密方式能够有效地保护敏感信息。

四、函数调用混淆

function showMessage(){
    alert("Hello World!")
}

showMessage()

在上述示例中，我们定义了一个函数showMessage，并且在代码最后调用了该函数。这种方式很容易被黑客利用，通过查看源代码，可以很轻易地获取函数名称并自行调用。为了防止函数被黑客调用，我们可以使用自调用匿名函数的方式进行混淆。

(function(){
    function showMessage(){
        alert("Hello World!")
    }
    showMessage()
})()

在上述代码中，我们使用了自调用匿名函数的方式，将showMessage函数的调用和定义都包裹在一个函数内部。这样可以有效地保护函数的名称和调用方式不被黑客获取。