UNIAPP之js/nvue混淆探索

已于 2023-09-05 10:48:36 修改
阅读量1.3k 收藏
点赞数 2
文章标签： uni-app 前端 ios
于 2023-09-05 10:33:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iOS_MingXing/article/details/132686504
版权

因项目需要对UNIAPP的js混淆做了一些调研
混淆教程:
https://uniapp.dcloud.net.cn/tutorial/app-sec-confusion.html
请添加图片描述
按照教程配置进行打包正式包进行混淆
下载正式包将 .ipa改为.zip 解压获取到HBuilder.app
右键显示包内容
在这里插入图片描述

获取到混淆的key
在这里插入图片描述

不同时间进行打包混淆同一文件获取的两个混淆key及结果对比:
请添加图片描述
请添加图片描述

作为对比正常未加密时js文件是明文编码到app-service.js工程文件中
请添加图片描述
请添加图片描述

iOS_MingXing
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 7
    评论
防止APP被反编译，混淆设置
u011414643的专栏
03-09 3519
1.首先需要在app下的build.gradle下配置，true表示编译时会混淆代码 [html] view plain copy span style="font-size:18px;">buildTypes {           release {                      minifyEnabled true       
vue配置加密_HBuilderX中配置JS/NVUE文件原生混淆加密
weixin_39714763的博客
12-19 768
App的安装包都可以解压。前端资源，一般都是明文存放在安装包中，为防止解压后泄露敏感信息，需要进行安全处理。由此DCloud提供了App端的js/nvue文件的原生混淆。5+App或wap2app支持对指定的js进行原生混淆。uni-app支持对指定的nvue文件原生混淆。原生混淆后的安装包，解压后看到的都是乱码。但需要注意：没有绝对的安全，非常重要的信息，应该保存在服务器而不是前端运行期对资源代...
uniapp打包h5利用webpack-obfuscator加密混淆js，防调试
sssuuuunnn的博客
08-23 1902
webpack4的安装方式，高版本uniapp运行不起来，我使用的这个版本。加密混淆处理会导致文件增大，且影响运行速度，请谨慎考虑是否需要进行加密混淆。第三方库的js都会比较大，也没有加密混淆必要，建议忽略。webpack5的安装方式。vue2项目可以使用此方法。
uni-app开发微信小程序、支付宝小程序、百度小程序代码混淆加固反编译
Li_Ning21的博客
04-28 594
整体来说混淆过后，对小程序的反编译和代码混淆都是有帮助的，防止被别人轻易破解后二次开发，或者造成损失。对于支付宝小程序和百度小程序，目前只有1 2 方案可用。
uniapp打包ios apk，混淆代码
weixin_47168811的博客
07-24 2241
uniapp打包ios，上传到ios应用市场时，会因为 4.3(代码重复率过高) 无法通过审核，此时可通过混淆代码来通过审核。
uniapp一键发行代码并混淆代码
weixin_43965251的博客
10-21 5860
uniapp微信小程序一键发行代码并混淆代码
UniApp原生混淆加密
最新发布
Date_Boy的博客
06-07 283
uniApp正式打包后，资源一般都是明文存放在安装包中。直接将安装包解压出来就可以看到里面的代码，甚至连注释都没删。为防止解压后泄露敏感信息，需要进行安全处理。
iOS代码混淆工具：Uniapp代码混淆工具和react-native代码混淆
04-10
iOS代码混淆工具，Uniapp代码混淆工具，react-native代码混淆, iOS代码混淆助手，Android代码混淆助手，Uniapp代码混淆助手，过机器审核，过4.3审核，过other审核，android、ios、uniapp、u3d、cocos2dx、flutter、...
javascript逆向 猿人学 js混淆 回溯 逆向学习
03-12
猿人学JS混淆是一种常见的JavaScript混淆技术，通过对代码进行重构、变量名替换、函数调用转换等手段，使得代码难以直观理解，增加了阅读和分析的难度。 在进行JavaScript逆向学习时，首先需要通过反混淆技术将混淆...
JavaScript(JS) 压缩 / 混淆 / 格式化 批处理工具
10-28
本工具所有的功能实现都是由 ttp://jscompress.sinaapp.com/api 处理.（包括现在可以使用的这个在线压缩）
uniapp17671.zip
11-24
DIY可视化导出UNIAPP测试源码，可视化后导出的UNIAPP源码，支持在H5 微信小程序上跑。他是用了官方一站式婚庆案例直接导出的代码，大家可以自行进去在线设计，导出自己想要的代码。
uni-app 安卓版应用源码
01-11
网上下载了一个200多兆的源码包居然是个假的，没有vue页面也不能启动，好在找了一会找了了源码，可以对着下载的app看对应的代码，描述如下： uni-app 是一个使用 Vue.js 开发跨平台应用的前端框架，开发者编写一套代码，可编译到iOS、Android、H5、小程序等多个平台。
iOS马甲包代码混淆工具
03-20
iOS代码混淆加密工具 制作iOS马甲包，包括代码加密、代码混淆、修改方法名、修改类名、生成垃圾代码、修改工程名等 https://zfj1128.blog.csdn.net/article/details/95482006
Android的混淆，SDK2.3很山寨
03-20
NULL 博文链接：https://soul4.iteye.com/blog/891328
javascript之ESC(第二类混淆)
10-30
javascript之ESC(第二类混淆)
uniapp打包iOS应用并通过审核：代码混淆的终极解决方案 ✨
不写代码没饭吃的博客
12-06 370
本篇博客将教你如何使用 JavaScript-obfuscator 插件来一键发行和混淆 iOS 上的 uniapp 代码。通过安装插件、创建运行脚本，并执行混淆操作，你将能够轻松通过审核，提高应用程序的安全性。🔒通过本篇博客介绍的步骤，你可以轻松地一键发行和混淆 iOS 上的 uniapp 代码，从而通过审核并提高应用程序的安全性。希望本篇博客对你有所帮助。💪。
uniapp代码混淆ios上架43问题
weixin_40918145的博客
09-14 1824
uniapp打包ios，上传到ios应用市场时，会因为 4.3(代码重复率过高) 无法通过审核，此时可通过混淆代码来通过审核。3. 在项目根目录下创建一个build.bat脚本文件（本人是在unpackage文件根目录下创建）输出文件与源文件相同，则会覆盖源文件，若还混淆其他文件代码，直接后面 && 写即可。我的是混淆项目代码里的uview组件库，拷贝了一个工程专门用来混淆。5. 双击这个build.bat文件，输出混淆文件表示混淆成功。6. 出现此命令弹框，则混淆成功，混淆结束后会自动关闭命令弹窗。
webpack 中最易混淆的 5 个知识点
前端劝退师
10-29 1120
“????：本文曾收到掘金社区获得 800+ 赞的好评，文章质量受到大部分人的认可。出于版权考虑，本文标示原创再在公众号平台上重发一遍。前两天为了优化公司的代码打包项目，恶补了很多 we...
uniapp代码js混淆
09-13
UniApp 平台提供了自动混淆 JS 代码的功能，可以在构建项目时进行设置。以下是一些步骤： 1. 在项目根目录下的 `vue.config.js` 文件中添加混淆配置： ```javascript module.exports = { // ... configureWebpack: { plugins: [ new webpack.BannerPlugin({ banner: '#!/usr/bin/env node', raw: true, }), new UglifyJsPlugin({ uglifyOptions: { compress: { drop_console: true, drop_debugger: true, pure_funcs: ['console.log'], // 如果你不希望某些函数被压缩，可以在这里添加 }, }, }), ], }, // ... }; ``` 2. 在终端中使用以下命令构建项目： ``` npm run build ``` 这样就会对 JS 代码进行混淆。 请注意，在进行代码混淆之前，建议先备份你的代码，以防不可预料的问题发生。此外，混淆并不能完全保证你的代码无法被逆向工程解密，但可以增加解密难度。对于一些敏感信息，还可以考虑其他安全措施，如使用服务端加密等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值