java js隐藏_Javascript匿名函数是否仍然可见？ (使用Java applet,这是一种隐藏JS代码的方法)...

我正在使用Javascript编写应用程序.我正在寻找一种隐藏代码的方法,我想我已经找到了一个使用Java Applet的代码.

无论如何,我认为只有在评估js匿名函数的代码后仍然无法以任何方式访问它时,才应该可行.

(function(){...}).call(obj)

小程序可以获取对它们所在的浏览器窗口的引用,并调用其eval方法来评估js代码：

// java code

JSObject window = JSObject.getWindow(this);

window.eval( "(function(){"

+ ...

+ "}).call("

+ thisObjectName

+ ")" );

因此,我可以通过以下方式更改我的js代码,即一些函数而不是将它们的代码放入内部,而是调用applet函数,该函数要求窗口评估原始js函数代码,并将一个匿名函数传递给窗口,因此功能参考仍然存在.当然,js函数必须为java函数指定对象的名称(this),并且java函数必须组成匿名函数,将一个调用添加到call(objectName)方法中,以正确使用this引用.

MyJsClass.prototype.func = function() { ... };

成为：

MyJsClass.prototype.func = function()

{

...

myApplet.evalJsCode(thisObjectName);

...

};

[更新]我的主意不好有两个原因

> Java字节码(.class)易于反编译(感谢Pointy)

> Applet调用的window.eval函数与您可以通过javascript覆盖的完全相同(感谢Yoshi)

解决方法:

您是否考虑过以下可能性？

​window.eval = function (code) {

console.log('code');

};

eval('alert(1)');

意思是,几乎不需要费力就可以覆盖eval函数.

标签：applet,javascript

来源： https://codeday.me/bug/20191101/1984840.html