巧用try、catch实现JS代码加密

最新推荐文章于 2024-07-23 11:03:32 发布

原创最新推荐文章于 2024-07-23 11:03:32 发布 · 329 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #前端 #开发语言 #js加密

本文介绍了一种利用try、catch和eval实现JavaScript代码加密的方法。通过异或加密技术对源代码进行加密，然后在解密过程中尝试用eval执行解密后的代码，如果执行成功则解密完成，失败则重新解密。这种方法适用于需要执行的加密语句，如包含alert或console.log等。文章还提到了二重加密以增强安全性，但指出该方法依赖eval，可能有执行风险。

巧用try、catch实现JS代码加密

本文分享一种奇特的JS代码加密解密方法。

技术原理

将JS代码加密，然后在try、catch错误捕捉语法中，用eval进行执行，能执行则表明解密成功，不能执行则意味着解密出错，此时会抛出错误，并由catch捕捉进行重新解密。

源码解析

加密部分：

解密部分：

完整源码

    /*加密部分*/
    var source_string ='alert("JShaman提供专业的JavaScript代码混淆加密");';
    var encoded_string = "";
    function encode(){
        for(var i=0;i<source_string.length;i++){
            //异或加密每一个字符，异或密钥：61
            encoded_string += String.fromCharCode(source_string.charCodeAt(i)^61);
        }
        alert(encoded_string);
        console.log("加密完成：",encoded_string);
    }
    encode();
    /*解密部分*/
    //初始解密密钥，初始设为0，可为小于加密字符长度的任意值
    var encode_key = 0;
    //解密后的字符串，初始为加密值
    var decoded_string = encoded_string;
    function decode(){
        try{
           
            //eval执行，能执行则说明解密成功，因为原始代码是alert，是能正确执行的语句
            eval(decoded_string);
            console.log("解密成功：", decoded_string);
        }catch(e){
            decoded_string ="";
            for(var i=0; i<encoded_string.length; i++){
                decoded_string += String.fromCharCode(encoded_string.charCodeAt(i) ^ encode_key );
            }
            encode_key += 1;
            decode();
        }
    }
    decode();