有了 AI, js 混淆已经意义不大了,完全可以让 AI 重新实现可读性

152 天前
 zizhu

我实验的是一个埋点工具( umami ) 的脚本,只有不到两百行,逻辑比较简单,但效果是真的有,太长了就不贴对话记录了,也没有复杂的 prompt ,就是 "帮我把这段代码转成有正确命名的代码 xxxxxxx", 用的 claude-3.7-sonnet 。

5759 次点击
所在节点    程序员
38 条回复
Rickkkkkkk
152 天前
还真是
lbw
152 天前
js 混淆的意义难道不是降低传输体积吗?本身混淆过程就没有加密的流程
liudewa
152 天前
@lbw #2 体积不是压缩吗
kkk9
152 天前
那就朝 wasm 发展咯,全部封装进去,跟安卓 dex 加壳一样
zizhu
152 天前
@lbw
@liudewa
正如 #3 所说,体积对应的是压缩,虽然混淆确的压缩效果也很好。只是以后不太能指望靠混淆能防住修改源码了。
Shatyuka
152 天前
应该 WebAssembly ,还能 OLLVM
paopjian
152 天前
deepseek v3 的时候就用他们来帮我反压缩 js 代码了, 比豆包好用多了, 那会的思考还是英文
Torpedo
152 天前
混淆主要是为了压缩。隐藏逻辑单纯混淆意义不大
antipro
152 天前
会不会有一天连汇编也能反推回去
iorilu
152 天前
@Torpedo 咋没有, 很多复杂功能尤其浏览器插件, 就是靠这个防止别人复制的

真轻松完全解码, 你看别人搞一个插件, 一句话就复制一个了

当然了, 这个也不远了就是
lp4298707
152 天前
啊哈,你给我提供了一个更方便逆向小程序的思路
kneo
152 天前
你也知道只有几百行。
zizhu
152 天前
@kneo 我只是举例,几千行的应该也可以的啊,你试过了不行吗?
yyf1234
152 天前
你这种混淆顶多叫 uglyjs ,你让 ai 还原 ast 试试
shakukansp
152 天前
@zizhu ? 不是有最大输入限制?
Zenyet
152 天前
还真是+1 ,挺好的,看到混淆的头晕
zizhu
152 天前
@shakukansp
@kneo
我用 vue 源码( https://unpkg.com/vue@3.5.13/dist/vue.global.prod.js )试了下,生成到八百行的时候确实就卡住了,可能是到了上限。
但这个问题吧,说不定有大佬能用更好的配置,那就不是问题了
ychost
152 天前
现在甚至把网页截图给它,都能噼里啪啦画出来了,自己在改吧改吧差不多就能用了
opengps
152 天前
js 作为前端暴露的代码,本来加密只是增加难度,ai 辅助加速可视代码完全是正常现象
wyntalgeer
152 天前
感谢前端同学们造轮子的劲头,继续努力!

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1116708

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX