我正在使用Javascript编写应用程序.我正在寻找一种隐藏代码的方法,我想我已经找到了一个使用Java Applet的代码.
无论如何,我认为只有在评估js匿名函数的代码后仍然无法以任何方式访问它时,才应该可行.
(function(){...}).call(obj)
小程序可以获取对它们所在的浏览器窗口的引用,并调用其eval方法来评估js代码:
// java code
JSObject window = JSObject.getWindow(this);
window.eval( "(function(){"
+ ...
+ "}).call("
+ thisObjectName
+ ")" );
因此,我可以通过以下方式更改我的js代码,即一些函数而不是将它们的代码放入内部,而是调用applet函数,该函数要求窗口评估原始js函数代码,并将一个匿名函数传递给窗口,因此功能参考仍然存在.当然,js函数必须为java函数指定对象的名称(this),并且java函数必须组成匿名函数,将一个调用添加到call(objectName)方法中,以正确使用this引用.
MyJsClass.prototype.func = function() { ... };
成为:
MyJsClass.prototype.func = function()
{
...
myApplet.evalJsCode(thisObjectName);
...
};
[更新]我的主意不好有两个原因
> Java字节码(.class)易于反编译(感谢Pointy)
> Applet调用的window.eval函数与您可以通过javascript覆盖的完全相同(感谢Yoshi)
解决方法:
您是否考虑过以下可能性?
window.eval = function (code) {
console.log('code');
};
eval('alert(1)');
意思是,几乎不需要费力就可以覆盖eval函数.
标签:applet,javascript
来源: https://codeday.me/bug/20191101/1984840.html