小白初出茅庐之“功夫再高，也怕菜刀”：eval“加密”代码混淆

JavaScript中的eval加密

eval加密是一种古老的JavaScript代码加密技术，它通过将代码转换成一种特殊格式的字符串，并通过eval函数来执行。这种加密方式的主要目的是保护代码不被轻易阅读和修改。

什么是eval加密？

eval加密的核心思想是将JavaScript代码转换成一串字符，这串字符通过eval函数来执行。加密后的代码通常以eval(function(p,a,c,k,e,r){...})的形式出现。

eval加密的用途

1. 代码保护：防止代码被直接阅读和修改。
2. 知识产权保护：防止恶意用户窃取代码逻辑。

eval加密的创建方式

eval加密通常涉及以下几个步骤：

1. 代码替换：将代码中的关键字替换为字典中的索引。
2. Base62编码：使用Base62算法将数字索引编码为字符。
3. eval函数：使用eval函数来执行编码后的字符串。

代码案例

下面是一个简单的eval加密的实现示例：

var a = 62;
function encode(js_code) {
    var code = js_code;
    code = code.replace(/[\r\n]+/g, '');
    code = code.replace(/'/g, "\\'");
    var tmp = code.match(/\b(\w+)\b/g);
    tmp.sort();
    var dict = [];
    var i, t = '';
    for (var i = 0; i < tmp.length; i++) {
        if (tmp[i] != t) dict.push(t = tmp[i]);
    }
    var len = dict.length;
    var ch;
    for (i = 0; i < len; i++) {
        ch = num(i);
        code = code.replace(new RegExp('\\b' + dict[i] + '\\b', 'g'), ch);
        if (ch == dict[i]) dict[i] = '';
    }
    return "eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c]);return p}(" + "'" + code + "'," + a + "," + len + ",'" + dict.join('|') + "'.split('|'),0,{}))";
}

function num(c) {
    return (c < a ? '' : num(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29) : c.toString(36));
}

console.log(encode("var str = 'jshaman.com'; console.log(str);"));

在这个例子中，encode函数接受一个JavaScript代码字符串，然后将其转换为eval加密的形式。num函数用于将数字转换为Base62编码的字符串。

注意事项

• eval加密并不是真正的加密，它更像是一种代码混淆技术，因为它可以通过一些方法被解密。
• 使用eval执行代码可能会带来安全风险，因为它可以执行任意代码，包括恶意代码。

解密方法

解密eval加密的代码通常需要逆向工程，将Base62编码的字符串转换回原始代码。这通常涉及到解析eval函数中的参数，并逐步还原代码的原始结构。

以上是对eval加密的一个基本介绍和代码示例。需要注意的是，由于eval加密的安全性问题，现代的代码保护技术已经转向了更安全的方法，如使用WebAssembly等。