JS混淆加密:僵尸代码
僵尸代码植入,是JS混淆加密中一项很有用的技术。
比如JShaman,作为国内知名的JS混淆加密产品,便具备这一功能。
它可以给原始代码中增加一些额代的功能代码,比如:变量定义、函数调用、if语句、switch语句,等等,以及这些新增代码之间的互相调用,甚至原始代码也会调用这些新增代码。
这样,逻辑上而言,原始代码会凭空多出了许多新代码、新调用关系。
但是,这些新增的代码,虽然存在,却不会影响原始代码的正常执行、正常逻辑。这些被新增的代码,即是“僵尸代码”。
但它是非常有用的,直观的用途便是:防止代码被任意分析。新增的僵尸代码,会干扰分析过程、干扰逆向分析。因为僵尸代码是混在原始代码中的,且有互相调用关系,因此使人很难分清楚哪些是原始正常功能的代码、哪些是新增出来的代码。
此外,更有用的是:它对于小游戏、小程序过审非常有帮助。业内人都知道,当相似的小游戏或小程序代码提交审核时,常常会因为代码雷同而被判定为代码侵权。而僵尸代码植入功能,会凭空新增出不同的新代码,特别是:每次JS混淆加密所增加的“僵尸代码”还是随机的、不同的。因而极大的降低代码与之前的相似度,从而更容易过审。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。