这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
我先实现一个简单的虚拟机，例如叫 jsm ，有 ax ，bx ，cx ，dx 四个寄存器，外加一个 stack 执行栈。
现在加密一个 js 函数，例如一个简单的 add 函数：
function add(x, y) {
return x + y;
}
经过编译后，变成了类汇编的 js 代码：
jsm.label('add');
jsm.pop(jsm.ax);
jsm.pop(jsm.bx);
jsm.add(jsm.ax, jsm.bx);
jsm.push(jsm.ax);
jsm.ret();
更近一步地，将 js 代码编译成二进制文件，然后再在网页上的虚拟机上运行，是否能起到加密作用？
15 条回复 • 2024-10-31 20:58:59 +08:00
 |
1
iikebug 9 天前
1 、前端网页的是否需要考虑性和网页大小
2 、首先你虚拟机的逻辑也会被反编译出来，意义不是很大 3 、加密优先考虑一下 wasm ？比自己写个虚拟机方便多了 |
 |
2
nomagick 9 天前
不要敝帚自珍了。。。js 里面一个断点 console.log ，随你数据咋生成的
|
 |
3
luckyrayyy 9 天前  1
你是说 WebAssembly?
|
 |
4
MRG0 9 天前
纯前端的加密，似乎不怎么有人提到。重要内容都放后端呗
|
 |
5
yichya 9 天前
您要找的是不是： https://blog.jsvmp.com/
|
 |
6
tsem1n 9 天前
jsvmp 就是你说的这种, 国内已经有很多用了
|
 |
7
nulIptr 9 天前
不是哥们你有这个水平还来提这个问题？搞出这个东西就为了加密？
|
 |
9
Blanke 9 天前
你是在说 js vmp?
|
 |
10
rekulas 9 天前
是否能起到加密作用
当然可以,你都会写虚拟机了这个问题应该不用问别人才对,我之前玩过 php 语言的底层混淆也做过 js 逆向,js 安全性差的一个重要原因就是逆向直接调试明文就行了,相比二进制程序来说要容易许多,如果跑在虚拟机自然难度就提高了 |
 |
11
lisxour 8 天前
可以大幅提高破解门槛
|
 |
12
heroisuseless OP @Blanke 怎么感觉这条路已经没有人在做了
|
 |
13
codehz 8 天前
js 的一个大问题是运行环境很容易被模拟，而你检测环境的代码本身就算混淆加密了也一样容易被糊弄过去，以至于像 YouTube 这样的头部公司，对抗下载器，用了各种黑科技（每次请求可能都返回不一样的代码），人家 youtube-dl 只需要简单的做了一个 js 解释器就可以直接绕过加密（去广告只能不停更新策略则是因为 uBlock 的限制，无法在规则里执行代码，否则也是一样可以一劳永逸的破解）
|
 |
14
iqoo 8 天前
过时了，现在都用 wasm 了
|
|
15
Blanke 8 天前
@heroisuseless 国内外很成熟的，叫得出名字的大厂几乎都是
|
Select Language