JS 压缩混淆(1)

另外还有个在线demo(FF、chrome,safari可能也行)

GitHub地址:https://github.com/mishoo/UglifyJS

中文文档地址:https://segmentfault.com/a/1190000008995453

安装

首先确认一直你已经安装了最新的node.js(装完后或许需要重启一下电脑)

用NPM安装CLI:

npm install uglify-js -g

用NPM下载给程序使用:

npm install uglify-js

用Git下载:

git clone git://github.com/mishoo/UglifyJS2.git

cd UglifyJS2

npm link

使用

uglifyjs [input files] [options]

UglifyJS2可以输入多文件。建议你先写输入文件,再传选项。UglifyJS会根据压缩选项,把文件放在队列中依次解释。所有文件都会在同一个全局域中,假如一个文件中的变量、方法被另一文件引用,UglifyJS会合理地匹配。

假如你不要输入文件,而是要输入字符串(STDIN),那就把文件名换成一个横线(-)

如果你想要把选项写在文件名的前面,那要在二者之前加上双横线,防止文件名被当成了选项:

uglifyjs --compress --mangle – input.js

以下是可用的选项:

–source-map 指定输出的文件产生一份sourcemap

–source-map-root 此路径中的源码编译后会产生sourcemap

–source-map-url 放在//#sourceMappingURL的sourcemap路径. 默认是

–source-map传入的值.

–source-map-include-sources 如果你要在sourcemap中加上源文件的内容作为sourcesContent属性,

就传这个参数吧。

–source-map-inline 把sourcemap以base64格式附在输出文件结尾

–in-source-map 输入sourcemap。假如的你要编译的JS是另外的源码编译出来的。

假如该sourcemap包含在js内,请指定"inline"。

–screw-ie8 是否要支持IE6/7/8。UglifyJS默认不兼容IE。

–support-ie8 是否要支持IE6/7/8,等同于在compress, mangle

output选项中都设置screw_ie8: false

–expr 编译一个表达式,而不是编译一段代码(编译JSON时用)

-p, --prefix 忽略sourcemap中源码的前缀。例如-p 3会干掉文件名前面3层目录

以及保证路径是相对路径。你也可以指定-p relative,让UglifyJS

自己计算输出文件、sourcemap与源码之间的相对路径。

-o, --output 输出文件,默认标准输出(STDOUT)

-b, --beautify 美化输出/指定输出 选项

-m, --mangle Mangle的名字,或传入一个mangler选项.

-r, --reserved mangle的例外,不包含在mangling的名字

-c, --compress 是否启用压缩功能(true/fasle),或者传一个压缩选项对象, 例如

-c 'if_return=false,pure_funcs=["Math.pow","console.log"]'

-c不带参数的话就是用默认的压缩设置。

-d, --define 全局定义

-e, --enclose 所有代码嵌入到一个大方法中,传入参数为配置项

–comments 保留版权注释。默认保留Google Closure那样的,保留JSDoc-style、

包含"@license" 或"@preserve"字样的注释。你也可以传下面的参数:

  • “all” 保留所有注释 - 正则(如/foo//^!/)保留匹配到的。要注意,如果启用了压 缩,因为会移除不可达代码以及压缩连续声明,因此不是所有注释都能

保留下来。

–preamble 在输出文件开头插入的前言。你可以插入一段注释,例如版权信息。

这些不会被编译,但sourcemap会改成当前的样子。

–stats 在STDERR中显示操作运行时间。

–acorn 用 Acorn解析。

–spidermonkey 假如输入文件是 SpiderMonkey AST 格式(像JSON).

–self 把UglifyJS2本身也构建成一个依赖包

(等同于--wrap=UglifyJS --export-all)

–wrap 所有代码嵌入到一个大函数中,让"exports"和"global"变量有效,

你需要传入一个参数指定模块被浏览器引入时的名字。

–export-all 只当--wrap时有效,告诉UglifyJS自动把代码暴露到全局。

–lint 显示一些可视警告

-v, --verbose Verbose

-V, --version 打印版本号.

–noerr 不要为-c,-b 或 -m选项中出现未知选项而抛出错误。

–bare-returns 允许返回函数的外部。当最小化CommonJs模块和Userscripts时,

可能匿名函数会被.user.js引擎调用立即执行(IIFE)

–keep-fnames 不要混淆、干掉的函数的名字。当代码依赖Function.prototype.name时有用。

–reserved-file 要保留的文件的名字

–reserve-domprops 保留(绝大部分?)DOM的属性,当–mangle-props

–mangle-props 混淆属性,默认是0.设置为true1则会混淆所有属性名。

设为unquoted2则只混淆不在引号内的属性。2时也会让

keep_quoted_props 美化选项生效,保留括号内的属性;让压缩选项

properties失效,阻止覆写带点号(.)的属性。你可以通过在命令

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数前端工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年Web前端开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。

img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上前端开发知识点,真正体系化!

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

如果你觉得这些内容对你有帮助,可以扫码获取!!(备注:前端)

最后

基础知识是前端一面必问的,如果你在基础知识这一块翻车了,就算你框架玩的再6,webpack、git、node学习的再好也无济于事,因为对方就不会再给你展示的机会,千万不要因为基础错过了自己心怡的公司。前端的基础知识杂且多,并不是理解就ok了,有些是真的要去记。当然了我们是牛x的前端工程师,每天像背英语单词一样去背知识点就没必要了,只要平时工作中多注意总结,面试前端刷下题目就可以了。

什么?你问面试题资料在哪里,这不是就在你眼前吗(滑稽

最后

基础知识是前端一面必问的,如果你在基础知识这一块翻车了,就算你框架玩的再6,webpack、git、node学习的再好也无济于事,因为对方就不会再给你展示的机会,千万不要因为基础错过了自己心怡的公司。前端的基础知识杂且多,并不是理解就ok了,有些是真的要去记。当然了我们是牛x的前端工程师,每天像背英语单词一样去背知识点就没必要了,只要平时工作中多注意总结,面试前端刷下题目就可以了。

什么?你问面试题资料在哪里,这不是就在你眼前吗(滑稽

资料领取方式:戳这里获取

### 回答1: JS混淆压缩工具是一种用于还原经过混淆压缩处理的JavaScript代码的工具。JavaScript代码经过混淆压缩处理后,变量名、函数名和代码结构都被改变,使得代码变得难以阅读和理解。 反混淆是指通过逆向工程的方法,还原被混淆处理的代码。这样可以使开发人员更容易理解代码逻辑和修改代码,也有助于安全研究人员分析代码漏洞。 反压缩是指将经过压缩处理的代码还原为可读性更好的形式。在代码压缩过程中,会删除空格、缩进、注释等,同时对代码进行重写以减少文件大小。反压缩工具可以还原代码结构,使之恢复为可读性更好的形式。 JS混淆压缩工具一般通过解析和重构混淆压缩后的代码来实现。它们可以自动还原变量名、函数名,修复语法错误,还原代码结构,保留注释等。常见的反混淆压缩工具有UglifyJS、Terser、Babel等。 但是需要注意的是,即使使用了反混淆压缩工具,完全还原出原始代码可能是不太可能的。因为混淆压缩过程中可能还进行了其他特殊处理,如删除无用代码、代码优化等。此外,反混淆压缩工具只适用于用于学习和分析代码,不应用于非法用途,以保护代码作者的合法权益。 ### 回答2: JS混淆压缩工具是一种用于还原经过混淆压缩处理的JavaScript代码的工具。由于混淆压缩会使代码变得难以阅读和理解,而且容易隐藏恶意代码,因此反混淆压缩工具对于安全性和代码维护性非常重要。 JS混淆工具的主要功能是将经过混淆处理的代码还原为易读的形式。它可以根据一些特定的识别规则,识别和还原变量名、函数名等混淆后的标识符。通过反混淆,我们可以更容易地理解代码的逻辑和结构,提高代码的可维护性和可读性。 JS压缩工具的主要功能是将经过压缩处理的代码还原为格式化的形式。它可以自动添加换行、缩进和空格等,使得代码更易于阅读和编辑。反压缩可以帮助开发人员更方便地调试和修改代码,提高开发效率。 目前,有许多JS混淆压缩工具可供使用。一些流行的工具包括:UglifyJS、Terser、JSNice等。这些工具具有各自的特点和功能,可以根据具体需求选择合适的工具使用。 总之,JS混淆压缩工具对于提高代码安全性、可读性和可维护性具有重要作用。通过使用这些工具,开发人员可以更方便地理解、调试和修改代码,从而提高开发效率和代码质量。 ### 回答3: JS混淆和反压缩是用于还原经过混淆压缩Javascript代码的工具。混淆压缩是为了减小代码体积和加强代码防护而进行的操作,但也给代码的阅读和理解带来了困难。 JS混淆工具主要通过对混淆后的变量、函数名、属性名进行逆向推算,还原出其原有的可读性较高的标识符。这种工具一般基于静态分析和语义分析的技术,通过模式匹配、代码流分析和控制流分析等方法,逆推原始代码的标识符,从而提高代码的可读性。 JS压缩工具主要是针对通过压缩工具对代码进行了无损压缩的情况,还原出原始的格式和布局。这种工具通过识别特定的压缩技术(如代码变量替换、代码优化、多行合并等),并对其进行反向操作,还原出原始的代码结构和格式。 总之,JS混淆和反压缩工具的目的是为了提高代码的可读性和可维护性,方便开发人员阅读和理解代码,同时也有助于代码审计和漏洞发现。但需要注意的是,使用这些工具应遵守相关法律法规,不用于非法用途,以保护代码的合法性和安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值