> 文章列表 > 使用eval的fromCharCode方法对js代码加壳

使用eval的fromCharCode方法对js代码加壳

使用eval的fromCharCode方法对js代码加壳

在JavaScript中,使用eval函数可以将字符串作为代码来执行。这个特性可以被用来对JavaScript代码进行加壳以增加代码的安全性和保护知识产权。

其中一个常用的方法是通过String.fromCharCode方法来创建一系列的ASCII字符,并将其拼接成一个包含加密代码的字符串。然后再通过eval函数执行这个字符串以解密代码。

下面是一个示例代码:

// 定义一个加密函数,将字符串转换为 ASCII 码,并加上指定的偏移量

function encrypt(code, offset) {

return code.split('')

.map(c => String.fromCharCode(c.charCodeAt(0) + offset))

.join('');

}

// 定义一个解密函数,将加密过的字符串转换回原始的 JavaScript 代码

function decrypt(code, offset) {

return code.split('')

.map(c => String.fromCharCode(c.charCodeAt(0) - offset))

.join('');

}

// 加密 JavaScript 代码

let originalCode = 'console.log("Hello, World!");';

console.log(originalCode);

let encryptedCode = encrypt(originalCode, 10);

console.log(encryptedCode);

// 执行加密后的 JavaScript 代码

eval(decrypt(encryptedCode, 10));

这个例子中,encrypt函数将传入的字符串转换成 ASCII 码,并用逗号分隔返回。decrypt函数接收一个由逗号分隔的 ASCII 码字符串,将其解析为数字数组,再使用fromCharCode方法将每个数字转换成字符,最终返回原始字符串。

在主程序中,我们首先调用encrypt函数将"Hello, World!"加密成 ASCII 码字符串,然后使用eval将其作为参数传给fromCharCode方法,完成解密过程,输出"Hello, World!",从而实现了对代码的加壳。

Eval加壳是简单的对js代码保护的方法,如果有重要的项目js代码需要保护,建议用专业的JS代码混淆加密工具,比如JShaman。JShaman是一个正规JS代码加密平台,使用简单方便,无需注册帐号,只需复制粘贴,即可实现对JS代码混淆加密,可用于前后端JS代码保护、H5、小程序JS代码加固。