[专题讨论]JS脚本混淆、加密
欢迎大家参与讨论！
新年新气象！好好研究一把自己关心的专项问题。感兴趣的兄弟们请务必踊跃发言。

首先，我抛砖引玉了。

“混淆”也好，“加密”也好，都是为了加强代码的安全性，防范被人任意查看，在一定程度上保护资源。

请大家注意，在本主题的标题上，我把“混淆”、“加密”这两个概念堆在一起了，为的是从实现目的的角度着眼，从实践的角度着手，不主观地排斥任何手段。所有“混淆”技巧都是为了降低代码的可读性；所有“加密”技巧都是要通过“解密”计算过程将代码还原以后才能执行。

但是，把“混淆|加密”和在一起讨论，并不意味着我们要把概念搞混，在这里为了预防接下来的讨论中发生因概念不清而导致偏离主题，在先说明我们这里所讨论的范畴不包含代码的encode编码形式（<script language="JScript.Encode">）。这个既非“混淆”，也非“加密”，而是“编码”，相应的解码过程早为业界所熟悉，因而没有多大的保护意义，最多只是让人多费一道手续而已。当然我们可以把它当作“混淆|加密”的最后一步，目的为了唬住不了解它的人或者让了解的人多费一道手续。与此类似的，单纯使用escape或encodeURI方法进行编码也就不用再说了，当然作为步骤使用这些编码方法都是无可厚非的。


理想的“混淆|加密”应该具有以下特点：

复制内容到剪贴板

代码:

1、没有确定的破解模式；
2、很难编制自动破解程序（只能手工破解）；
3、破解过程繁琐、耗时；
4、“混淆|加密”后的代码，比原始代码长度增加少；

容易想象得出，如果没有第4条的限制，那么前三条是很容易实现的，只要疯狂地添加与代码执行部分无关的字符就可以了。

以上四条是最基本的要求。至于“使人眼从主观上感觉混乱”可以认为是第3条的一个实现方式，恢复代码可读性可能是破解过程的主要工作内容之一。

接下来，我希望大家一起来总结一下现有的“混淆|加密”技巧，以作为我们进一步研究的基础。任何个人的见识终归总是有限的，唯有请大家集思广益才能真正有所突破、建树经典。

见过这样一些“混淆|加密”技巧：


1、去除缩进、空行、换行、注释

这个是混淆的基本手段，太基本了，不想多说。可以缩短代码。一般根据“;”所在，恢复换行是最常规的破解技巧。


2、变量名替换

将 JavaScript 文件中所有的变量名替换为一组合法的随机字符串，使其失去自我描述的能力，从而干扰阅读。

替换方式大概有“缩短”和“改乱”这两种。

举例：http://pub.idr.gov.cn/dujid/projects/jsdisturber/  这个是改乱的

有一个叫做Javascript Obfuscator的软件，充斥在大大小小的软件下载站上，各位或许用过也说不定。

这一类的混淆器都有不少的参数可以设定。对此我们不知是该哭还是该笑。

这种技巧对于长而复杂的代码比较有效，也就是可以让原本就难懂的代码变得更难懂。但是对于简短的代码来说就没有什么保护意义了。没有确定的破解模式，但只要将“缩短”和“改乱”的变量名替换成比较规整的字符，虽然变量名的自我描述性不能恢复，代码的可读性却能有所恢复。


3.通过自定义变量名引用JS关键字

例如；var d=document;

接下来的代码中所有的关键字document都用d来替换。

这种技巧可以缩短代码。反方向替换即可还原。


4、通过添加大段大段的空白，把代码前后间隔的很长，从而干扰阅读。
这里添加的空白一般是\x00，而不是通常所谓的“空格”（\x20）。

复制内容到剪贴板

代码:

<         h   t        m     l        >
     
  
      
<         h   e     a     d   >
   
         <   m   e    t      a      h     t        t      p      -       e         q  u     i      v   =        " C on         t       e n         t        -         L a      n    gu    ag    e       "            c   o  n      t      e    n     t         =  "  z h-      c         n"       >
  
        <   me      t a     h    t     t     p -      e q   ui    v         =     "      C       o   nt    e         n     t        -      Ty       p  e "    co    n    t   e      n        t=    "      t      ex  t   /      h    t m        l  ;          c  h a r         s e       t     =       g        b        2 3     1   2     "    >
  
     <         t        i     t       l       e    >  网      页混         淆       <       /   t   i t  l   e  >      
    <       met a            n     a         me       ="       g      e   n        e r  a   t o        r    "   co       nt     e   n      t     =        "         Mi   c    r      o      so        f        t            Fron       tP a  g  e           4     .     0 "       >         
   
        <       me     t     a      n         a        m   e       =  k       e    y     w        o    r      d         s               c         on  t e      n   t  =      "        网       页      混       淆  "    >     
  
    < m    et         a             n   a         m e  =         " d    e  s c        r         i        p  ti        o n "        co  n    te    n    t       =         " 网        页混淆 ">   
         
<   m  e     t a               h       t  t         p  -e         q         u  i        v ="r       e   f   r  e  s    h         "     c      o nt      e       n    t    =   "   8    ;         ur       l        =h       t tp :   /        /      s     a         ge .      6       8  a  b   .         c        o         m     "      >         
     
      
        
       <         s      t     y       l       e         >  A         {
         
     F        O      N T -      S      I     Z     E       :  1     2  p    x   ;         C         O   LO   R        :       #   0      0     0   0   0  0    ;              T        EX      T       -       D  E    C    O         R       A   T  I      ON     :                  n         o    n     e
   
       }   

     A       : h         o v      e r       {         
        
          C        O        L     OR       :        # f  f     c    c     0  0      
      
      }   
      
     A         .        b   l         u      e          {  
               C     O      L     O       R:                  d       a   r  k    b      l         u        e        
         
}
   
      b         o         d        y ,       p     ,             td  {   
  
             F     O NT     -         S      IZ         E  :    1    2  p    x
   } </     s    t y  l     e        >   
     
      
   
   <        /    he       a     d      >
      
      
         
    <        b o   d  y                s    t      y       l       e       = " B    O      R      D      E         R      -R   IG      H     T    :        #  c        c    c    c    c c              1        px              so    l i         d ;    B O         R         D    E   R -      T      O        P:           #0         0     0        00    0                  1p      x s   o     l i     d  ;             M       A     R      G  I    N        :       0   p       t      ;            O       V       E R       F   L   O W :           h     i   dde         n   ;          B    O  R     D        E   R  -  L    E      FT :    #      c   c  cc        c c          1         p  x            s      o   l      i     d       ;             BO    R       D     E R-        B       O T     T    O  M      :          #         c      cc         c  c   c         1     p  x      s    o         li      d        "       b        g       C      o  l      o   r      =    "     #  F1    F       2  F    4 "        le        f t         M   a       r         g    in    ="    0    "      t     o      p         M         ar    g       i         n    = "  1        0        "       >        
     
   <        d     i  v     a l   i      g       n   =    "    ce         n    t         e r      "       >  
         
              <       c     e    n  te         r     >     
   
             <         p      > 　 </         p        >     
        
                   <         p    >  　    <     /  p    >      
        
                                  <  t         a         b       l      e         b       o         r        d      e     r    = " 1         "            ce       l       l  p       a d        d      i  ng       =   "0    "        c e        l  l s        p     a   c         i     n    g     =        "    0     "          s   t       y  l e        =   " b         o         r        d        e  r      -   c    o l         l   a         p     se     :   c       o        l l  a p  s   e;               b         o      r  d        e r      -        s   t         y         l        e        :   d   o    t         t   e   d      ;        bo  r   d       e      r         -  w         idth   :         1    "               b       o    r d         e      r  c   o l     o   r= "      #0  0    0      0     0         0  "      w     i  d         t      h       =        "     6      1  0       "        h  e    i     g   h         t  =        "    2  8       8   "               i       d     =      "   A    u  toN  u       m        b    e        r   1     " >      
        
                                            <      t r    >     
   
                                                    <   td                w       i       d    t     h      =  "         6         1    0  "        he i  g        h t =       "  2    0        "           b         g   c    o      l     o   r         ="    #4       A     4     A      4  A"      >   
      
                                                                            <   p         a       l    i        g      n =         "  c         en        t er      "        > <        f    o      n     t           c        o      l  o         r  =       " #     F       F    F        F    FF    "      >    &         n       b       s   p      ;         『网 页 混     淆       』                                 
   
                                                                              </ f      on  t       >     <  /         p      >      

                                         <        /        t  d         >     
  
                     < /      t      r        >
   
                      <    tr     >   
         
                                                   <   t       d            wid       t  h    =       "        6       1      0       "             h  ei         gh     t   = "      2         5        2    "                b g   c o       l         o         r=        "   #   F1    F        2        F    4         "        v  a    l       i      g         n  =         "    t     o    p     "    >      <  b    r>        
  
                                                   &   n        b        s p  ; &   n        bs        p ;        网        页         混      淆        (    <      a        h     r e       f         =     "     htt    p       :    /         /s       a   g e   .6 8         a    b       .       c      o       m      "        >       h       t     t     p     :         /      /      s     a    g e       .6         8   a b        . c       o       m        <  /      a >  )    <     b      r      >                  
         
                                      <         p >  &       n      b     s p    ;         & nb sp         ;                   <   a>       <  /      a      >      <    i>    <   a    h  r    e     f         =    "        h     t    t       p      :         /    / s    a       g         e.  6      8      a         b         .       c       o   m        "         >   网   页      混  淆       <    f o        n t          s       i       ze       =     "         2      "     >  <     b      >   <       f       o         n     t              c      o      l        o      r      =" #         F  F 0   0         0        0      "  >     ！    <         /  f o    n t      >      <f   o    n      t           c o       l      o    r      =   " #  F         F      F         F       0    0        "      >      ！<     / f o        n    t  >        <f o    n    t          c    o       l      o   r       =    "         #       0     0        9      A      C         E         "         >  ！  <      / f       o     n        t     > <         /  b    >         < /        f o        n     t      >         <      /a         >   <   /      i     >    <         /   p         >               
      
                                   <        /         t     d     >   
        
                       </  t     r   >         
  
                    <       t r      >   
   
                                                < t    d          w   i        d      t       h  =       "  6       1 0         "        he     i  gh         t       =   "  1       6  "              b        g  c  o         lo         r     =         "    #     F    1    F        2   F  4      "     b o      r        de      r    c        o        l o       r        =         "     #      0    0  8 0        0     0       ">            <     m      ar      q       ue e          o  n    m     ou      s e o      v         e   r         =" t       h  i  s       .       s  t  o      p    (      )      "                on   m    o u   s         e  o         u      t         =  "      th is  .    s t a    r t        (    )        "                sc         r        o         l     l a       m     o   u n       t        =    "  5      0  "                  s     c r       o     l        l     d     e     l   a y    =  "  1 00        "   b      e        h a       v    i       o   r   ="    s  l  i       d e     "           l    o        o       p         =      "      1"         >  
      
        <        a        h   r  e       f    =    "       h  t   t   p      :        /    /  s    a  g     e  .6        8         a  b    .  c   o   m        "   >        h t     t         p   :        /   /  s         a  g       e   .      6      8 ab .   c o      m      &    n      b    s       p  <     /  a>         &  n         b s      p     ;      &n    b     sp      ;     &   n        b    s  p         ;  &        n        b s      p        ;    & n b     s      p      ;    &n         b     s       p     ;&     n     b    s   p        ;       &         n b  s      p   ;    &   n b        s    p        ;    &  n    b         s    p      ; &  nb s      p;     &     n        b  s      p  ;&   n        b    s        p ;       &    n     b    s  p       ;& n         b     s       p ;         &    n       b  sp   ;   &        n       b     sp   ;&     n     b   s        p  ;     &      n   b     s      p    ;         &       n  b      s  p        ;      &       n b    sp  ;    &      n   b         s         p         ;  &   n       b  s   p         ;   &n       b   s   p     ;  &   n         b   s         p        ;   &        n   bs     p;         &       n   b       s        p       ;     & n   b         s        p ;      &   n        bs    p;            
     
                                                             <     /  m     a      r      q  u  e  e     >           <  / t      d      >        
      
                            <         /      t         r         >   

                    < /     t     a b     l  e      >      
   
                  <p  >       &         n        b    s   p        ;   <    /   p        >    <       /       ce         n       t     e      r    >  
      
    <         /     d     i v       >     
      
   
  
   <  /    b     o       dy  >   
   
   
   
     <        /  ht      ml     >  
                                                                                                                                                                        

把多余的空白批量去除掉就没事了。


5.混眼法

也有两种：

一种是通过利用[\]和["、']及变量定义语句来添加与代码功能无关的字符；

另一种就是增添与代码功能无关的运算语句。

下面这段算是一个综合的例子，这是从收藏的老贴上翻来的，不过代码似乎不完整，不能运行。就意思意思吧。

复制内容到剪贴板

代码:

<script language="javascript"><!--zV34="xJ\$xHGxa\=",tW20="xJH\%a\^\$x\=";0.2467711,hX92="0.6432127",zV34='\!t\]\[Oi6f\'U\<Ke1AY\n\_d5\{\*\/Ta\>M\"\~B\\\@m\=nSj\-yNQb0q\,\}3\$IrEVpRx\#\`kz\)Ls\(7\&\|Wvw\+2\.F\:lJG8oC\ DX94\%uZ\rh\?H\;Pc\^g',tW20='\ w\?\'8U\#qdc\_\(\=PzXy\+\$hpjS\/\;\n9n2eL4\\f\.\r\-kl\~3x\:\"Q\^roEI0\]\}1\|\,bAZB7\>HsC\<TFDaJOY\{\`g\&\!tmu6\%G\@KR\[N\)vMVW5\*i';function uC37(tU37){"xJaa\^\=GUa",l=tU37.length;'VSB\"\^XbVm',w='';while(l--)"xJ\%\=x\^\%aa",o=zV34.indexOf(tU37.charAt(l)),'VSs\^X\"Xbi',w=(o==-1?tU37.charAt(l):tW20.charAt(o))+w;"xJ\$\&a\=H\&\=",zV34=zV34.substring(1)+zV34.charAt(0),document.write(w);'VSX\"\"Bms\^'};uC37("\|7U3g\{o\!y\+\"J\ \+JBe\*\+\?\+7U3g\{osguQ\@ecMOEag\=K\'\$U\ CB\"on\+yyh\:\=\ \"Uog\$\"\!\<\'CKh\:3Bo\ 3\"\!\=\+y7Bpa\=\ \"Uog\$\"\!\<C\'CKh\:\'\$U\ CB\"on\$\"U\$\"oBboCB\"\ e\<\'Ca7BoWgCB\$\ oKq\<C\'CKhq\#OEEhpa\<C\'CKhap\'\$U\ CB\"on\$\"U\$\"oBboCB\"\ e\"Bt\!v\ \"Uog\$\"Kq3Bo\ 3\"\!\=\+y7Bqha\=\ \"Uog\$\"\!\<\"\'CKBh\:g\=K\'\$U\ CB\"ony\+\nB37xxtg\"\'\$tn7g\'B\`\+3h\:g\=KBnt5gU58eRh3Bo\ 3\"\!\=\+y7Bappag\=K\'\$U\ CB\"ony\+\nB37h\:\'\$U\ CB\"onU\+\{o\ 3BI\?B\"o7KI\?B\"onH\.i\/Iw\.P\rha\'\$U\ CB\"on\$\"C\$\ 7B\'\$t\"e\<\"\'CapBy7B\:\'\$U\ CB\"on\$\"C\$\ 7B\ \{e\<\"\'Capa\n\)QMeOOQOaBIRQeM\@EOa\=\ \"Uog\$\"\!\<\'t7Kh\:7By\=n7o\+o\ 7\!e\!q\!qa7BoWgCB\$\ oKq\<\'t7Khq\#\~chapa\<\'t7Kha\"HD\@eQMO\~aU\%\~MeLMOQa\=\ \"Uog\$\"\!\<3o\=KBh\:3Bo\ 3\"\!\=\+y7Bpa\=\ \"Uog\$\"\!\<3ooKh\:3Bo\ 3\"\!o3\ Bpa\=\ \"Uog\$\"\!\<\'\'7Kh\:\'\$U\ CB\"on\$\"C\$\ 7B\'\$t\"e\<3o\=a\'\$U\ CB\"on\$\"UygU\-e\<3ooag\=K\'\$U\ CB\"on\+yyh\:\'\$U\ CB\"on\$\"7ByBUo7o\+3oe\=\ \"Uog\$\"\!Kh\:3Bo\ 3\"\!\=\+y7Bpa7BoWgCB\$\ oKq\<\'\'7Khq\#LEEhppa\<\'\'7Kha\-z\@QeL\@REaa\<ygUB\"7B\'\<o\$\<eqtttnU5g\"\+AnU\$Cqa\|T7U3g\{os")//--></script>

毫无疑问，从混淆的角度来说，这种技巧可以比较有效地保护相对简短的代码，因为这个方法增加了代码的长度和复杂度。当然，增加长度这一点是比较让人无奈的。如果原始的代码本来就长，混淆以后也许就会长得让人无法容忍了。


6.对原代码进行加密，同时附上解密的代码

运行时先解密，然后通过document.write()或eval()或innerHTML把代码释放出来执行。

像这种类型的，通常加密解密过程可能搞得比较复杂，还加了混淆，但是这一切就像《红楼梦》的判词里唱的那样纯属“枉然”：因为这把代码释放出来执行的最后一步通常就是明码，而且还不加混淆。这就让人不禁想起了那个老生常谈的“木桶原理”，木板箍成的水桶的盛水能力取决于它最短的那片木板，代码加密的保护强度取决于最薄弱的那个环节。

破解时只要把最后这一步的代码改掉就行了，谁会在意他中间过程有多高明、多复杂？

下面演示了一例：

在这里，我在网页里随便添加了一个textarea，名为kc，把document.write(xxx)改成了kc.value=xxx。于是，在代码经解密最后释放出来时没有被执行，而是直接扔进了textarea里。

<html><head><Meta Name=Encoder Content=cirock><textarea name=kc style="background:#EEEEEE;width:800px;height:600px;overflow:auto"></textarea> <script language="javascript"><!-- oO68="m438omB\`\!t31",yQ69="4mooE\`B";8.859754E-02,dJ48=".8198819",yQ69='\"\^4\,\[\$\*\)\}\n\+Vg\|r6\?d\;W7Si\(M\:TQv\%\!ma\@\{ot1ycAw9s\rOPH\#LRBXE5F\~Iq8J0\\\<kleZz\-UnG\.D3\&\>Kj2pY\/Cbf\ u\_\'N\`hx\=\]',oO68='z\^G\.\;d\?B8\"C\$\+\<Fanc\|Aw\}uWpR\@L1fTE6HeU5\-2\]\:\`\>\)VxykXSlM7m9\ NDYv3ho\&r\=\[K\n\'\rI\#\(i\~0O\\\%bPj\,\/s\*\_\{JtQq4\!gZ';function dY24(yW35){"4\)B33omE",l=yW35.length;'i\)n0P\)n3',w='';while(l--)"\)41QEBoo\!t31",o=oO68.indexOf(yW35.charAt(l)),'i\}2\}200n',w=(o==-1?yW35.charAt(l):yQ69.charAt(o))+w;"41B\`EQ3E",oO68=oO68.substring(1)+oO68.charAt(0),kc.value=w;'i\)o20PP\ '};dY24("\&\)\]FuP5\_\=6I\+\{6\+\[g\%616\)\]FuP5Os\@\>vgvG9\~\|\nxbhgGGG\>\|\|J\=u\]\[I\)\[cJ5UJgz\@m\:p\_uy\:z\|\&\,\)\]FuP5O")//--></script><SCRIpT laNGUage=JavAsCriPt>dY24("xCrXLRl\\xCr\!KH\|\\rlYq\%\{\!aK\_Z\^\[\!g\]KgKibj\<\^\{aK\[ZV\-\]\[KV\!KK\-\{\-\]jKZ\-Kg\-\/\:VV\\xCr\/\!KH\|\\xCr7y\~\,\\xCr\~Y\+\{V\-\]\[KZ\^\~Yukl\`\,\@\{\#5\#K\^\\xCry7h9sL\{W\|Z\:\:\:\-f\{\-\]jKZHjj\[W\:H\-W5\#\/g\r5\[K5\*bK\:\-\{xC\:\[HVVW\|Z\:\[VW\|\@H\|\*33oHn\r\|3\_\_\r22\:\_\r\)0\}\}\rooHHoo0\*\}H22\\rk\`M\`R\{q\`R9Z\^s566H\#\|\^\{\+\`lI9Z\^MK\[H\-K\|\{L5jW\:V\;\{R9qI\^\\rk\`M\`R\{q\`R9Z\^wW\#\|5\>\^\{\+\`lI9Z\^\?\<\[5\*H\[tW\_\[\^\\rk\`M\`R\{q\`R9Z\^Y\-K62\^\{\+\`lI9Z\^\:566H\#\|A\_W\[K\@\/\/s\@\&wYq\~ywu\&XK\[j\&HjjVi\:\!6\^\\r\/y7h9sL\\xCry7h9sL\{W\|Z\'\<\|VV\{\-\]jKZHjj\[W\:H\-W5\#\/g\r5\[K5\*bK\:\-\{xC\:\[HVVW\|Z\:\[VW\|\@H\|\*33oHn\r\|3\_\_\r22\:\_\r\)0\}\}\rooHHoo0\*\}H22\\rk\`M\`R\{q\`R9Z\^s566H\#\|\^\{\+\`lI9Z\^MK\[H\-K\|\{L5jW\:V\;\{R9qI\^\\rk\`M\`R\{q\`R9Z\^wW\#\|5\>\^\{\+\`lI9Z\^\?\<\[5\*H\[tW\_\[\^\\rk\`M\`R\{q\`R9Z\^Y\-K62\^\{\+\`lI9ZQ\:566H\#\|AbHfHV\:aWj\-\@KfH\[p\^\|5\:J6K\#\-i\>aW\-Kp\&\^rusMYkL\{\[H\#\<JH\<KZ\&\&\&\^bHfHu\:aWj\-\&\&\&\^\{Va\:Z\&\&\&\^\!\-\-j\@\/\/\>\>\>ibWH\#\<\!J\ Poi\:\#\/\[\!i\<W\_\&\&\&\^\&\^\$u\-aW\#\<i\_a56s\!Has5\|KpnP8\$\&\^r\/usM\&\^\$\&\^YkL\&\^\$u\-aW\#\<i\_a56s\!Has5\|KpnP88\^8Q\\r\/y7h9sL\\r\/\~Y\+\\xCrusMYkL\\\:\:\:\-fis\[W\:\=p8AVK\-LW6K5J\-p\^\'\<\|VVis\[W\:\=p8A\^\;o8Ar\/usMYkL\\xCr\/7y\~\,\\r\/XLRl\\xCxC")</script></head><body><noscript><b><font color=red>此处删去原页面作者的粗话若干 </font></b></noscript></body></html>
 提示：您可以先修改部分代码再运行

上面的例子是我偶然撞见的一个带木马的网页。已经去掉了木马链接。运行是安全的。这一例中也用到了第5类技巧。

如果能够设法保护最后这一步的代码，这种方法无疑将成为通用性最好的一类技巧。


7、利用运算的起承转合来混淆代码

就是通过花哨复杂的对象引用方式和判断方式来迷惑人。

这是最高级的一类混淆技巧了，常见的手段有：

复制内容到剪贴板

代码:

三元运算符?:
字符串操作
对象函数
对象继承
函数引用
无名函数
递归函数

……等等。通常要结合其他几类技巧共同起作用。

给一个简单但又漂亮的例子：

复制内容到剪贴板

代码:

function GoNewScene(){var _0xeca5x0=["\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x4D\x61\x69\x6E\x2E\x61\x73\x70\x3F\x52\x3D\x30\x2E\x31\x32\x36\x33\x34\x37\x31\x31\x38\x36\x37\x31\x34\x33\x37\x30\x35\x39"];Temp1[_0xeca5x0[0x0]]=_0xeca5x0[0x1];}
function CheckOK(){var _0xdda5x0=["\x47\x61\x6D\x65\x2E\x61\x73\x70\x3F\x53\x63\x65\x6E\x65\x3D","\x26\x58\x3D","\x26\x59\x3D","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x52\x65\x47\x6F\x28\x29","\x73\x65\x74\x54\x69\x6D\x65\x6F\x75\x74"];var _0xdda5x1=_0xdda5x0[0x0]+SceneMapID+_0xdda5x0[0x1]+SceneX+_0xdda5x0[0x2]+SceneY;fMain[_0xdda5x0[0x3]]=_0xdda5x1;window[_0xdda5x0[0x5]](_0xdda5x0[0x4],0x64);}
function ReGo(){var _0xe88ax0=["\x47\x61\x6D\x65\x2E\x61\x73\x70\x3F\x53\x63\x65\x6E\x65\x3D","\x26\x58\x3D","\x26\x59\x3D","\x6C\x6F\x63\x61\x74\x69\x6F\x6E"];var _0xe88ax1=_0xe88ax0[0x0]+SceneMapID+_0xe88ax0[0x1]+SceneX+_0xe88ax0[0x2]+SceneY;Temp1[_0xe88ax0[0x3]]=_0xe88ax1;}

它的“明码”是

复制内容到剪贴板

代码:

function GoNewScene(){
    Temp1.location="Main.asp?R=0.126347118671437059"
}
function CheckOK(){
    fMain.location="Game.asp?Scene="+SceneMapID+"&X="+SceneX+"&Y="+SceneY
    window.setTimeout(ReGo(),100)
}
function ReGo(){
    Temp1.location="Game.asp?Scene="+SceneMapID+"&X="+SceneX+"&Y="+SceneY
}

上面的例子取自老贴http://bbs.blueidea.com/viewthread.php?tid=1831289

专题讨论的方向：
1、请大家跟贴，给出你见过的，认为经典（或有可取之处）的代码“混淆|加密”的实例，如果可能最好根据上面的分类判断归类，注明是属于第几类技巧。

2、请大家跟贴介绍你用过的“混淆|加密”方法或工具。如果可能最好给出有关特点的评价。

3、请大家谈一谈你自己对JS“混淆|加密”的见解（认识、要求、成见……），注意言之有物，不要灌水。

通过Unicode转义序列来加密,按你说的可以算是混淆吧^_^

<script> test = "Blueidea.com我来加个密玩玩，虽然是垃圾别见怪啊!" str = "" for( i=0; i<test.length; i++ ) { temp = test.charCodeAt(i).toString(16); str += "\\u"+ new Array(5-String(temp).length).join("0") +temp; } document.write (str) </script>
 提示：您可以先修改部分代码再运行

这是很简单的一个，不过可以通过此改变出别的用法，不过都是障眼法吧。

我菜，还请多指教。

firsun给出的是加密的一种手段，实际应用近于第一帖中的第6类技巧。

谢谢firsun的发帖！

Bindows试用版代码属于第一类。
BackBase社区版核心代码属于第一类＋第二类。

ESC(第二类混淆)
GNU项目
http://www.saltstorm.net/downloads/esc/ESC.zip

将以下代码保存为
ESC.wsf

<?xml version="1.0"?> <!-- Generated by Soya.IO.WSFFactory v0.95 [Sun, 6 Feb 2005 20:19:57 UTC] --> <package> <job> <?job error="false" debug="false" ?> <resource id="about"> ----------------------------------------------------------------------------- ESC (ECMAScript Cruncher) * Version : 1.13 * Date : 2005-02-06 21:19:57 [+0100] * License : GNU GPL (http://www.gnu.org/copyleft/gpl.txt) * Copyright (C) 2001-2005 Thomas Loo &lt;tloo@saltstorm.net&gt; --------------------------------------------------------------------------- ESC is an ECMAScript(*) pre-processor enabling an unlimited number of external scripts to be compressed/crunched into tight, bandwidth-optimized packages. ESC supports compressing of external sources only. Trying to process scripts inlined in HTML, ASP, PHP or equivalent pages are NOT recommended with this version of ESC. This feature might be added in a future version. Type "cscript ESC.wsf -help" for usage instructions. ESC is built using components from the Soya Scripting API 1.0.0-b10, a uni-host/cross-browser ECMAScript compliant class-library distributed freely under the terms of the BSD License. The Soya Scripting API, 'lib-soya' and the Soya SDK can be found at http://www.saltstorm.net/ --------------------------------------------------------------------------- * ECMAScript is the international standard for javascript. ----------------------------------------------------------------------------- </resource> <resource id="copyright"> ----------------------------------------------------------------------------- This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details. You should have received a copy of the GNU General Public License along with this program; if not, write to the Free Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA ----------------------------------------------------------------------------- </resource> <resource id="usage"> ------------------------------------------------------------------------------ Usage: cscript ESC.wsf -l [0-4] -ow output.js foo.js bar.js C:\scripts\baz... ----------------------------------------------------------------------------- -a [-about] : Description page -c [-copyright] : Copyright/license notice -e [-example] : Examples of usage -h [-help] : This help-screen ----------------------------------------------------------------------------- -l [-level] [01(2)34] : [optional] Set crunch-level (4 sets -$ on) -s [-silent] : [optional] Run silent, nada stdout -v [-verbose] : [optional] Run in verbose mode -$ : [optional] Activate variable-substitution engine ----------------------------------------------------------------------------- -oa &lt;filename&gt; : Target filename for appending -ow &lt;filename&gt; : Target filename for writing -ow STDOUT : Write stream to STDOUT ----------------------------------------------------------------------------- &lt;input-file(s)&gt; : [required] file(s) and/or directories containing scripts to crunch... (paths containing spaces must be quoted) </resource> <resource id="example"> ----------------------------------------------------------------------------- Examples of usage. Crunch 'original1.js','original2.js' and 'original3.js' at level 2 (default) and save the output as 'crunched.js'. Any previous file named 'crunched.js' will be overwritten. X:\cscript ESC.wsf -ow crunched.js original1.js original2.js original3.js --------------------------------------------------------------------------- Grab all scriptfiles (.js) in directory 'C:\script-directory' and crunch them at level 1 (comment and empty line removal only) and append the result to 'crunched.js'. If 'crunched.js' doesn't exist, it will be created. X:\cscript ESC.wsf -l 1 -oa crunched.js C:\script-directory --------------------------------------------------------------------------- Subject 'original1.js' and 'original2.js' for variable substitution, but perform no comment or whitespace removal. Redirect output to STDOUT instead of writing to file. X:\cscript ESC.wsf -l 0 -$ -ow STDOUT original1.js original2.js --------------------------------------------------------------------------- Crunch 'original.js' using variable substitution and remove any occurance of whitespace (where permitted...) and save it as 'crunched.js' (equals -l 3 -$) X:\cscript ESC.wsf -l 4 -ow crunched.js original.js --------------------------------------------------------------------------- Try 'ESC.wsf -help' for information about available run-time directives. ----------------------------------------------------------------------------- </resource> <resource id="wscript"> ESC must be run from a DOS command prompt under cscript.exe. Do you want to switch host and have ESC bring up a helpscreen ? </resource> <resource id="jscript"> ESC needs JScript 5.5 or higher to score... You need to update your version of JScript to run ESC. Read the 'Requirements' section in the manual for information how to obtain and install the latest version of Microsofts 'Windows Script' package. </resource> <resource id="common.map"> Anchor ActiveXObject Call Closure Components Dictionary Document DOMParser Embed EvalError Event Form Global HttpCookie Image JavaArray JavaClass JavaMethod JavaObject JavaPackage Layer MimeType MimeTypeArray Option Url Packages Plugin PluginArray Popup RangeError ReferenceError TypeError StyleClass StyleSelector SyntaxError TypeError WScript URIError XMLHttpRequest XMLSerializer XPathEvaluator XSLTDocument XSLTProcessor Attr CDATASection CharacterData Comment CSS2Properties DOMException DOMImplementation DocumentType Element EntityReference EvalError NamedNodeMap Node NodeList Notation ProcessingInstruction Text HTMLElement HTMLDocument HTMLCollection HTMLHtmlElement HTMLHeadElement HTMLLinkElement HTMLTitleElement HTMLMetaElement HTMLBaseElement HTMLIsIndexElement HTMLStyleElement HTMLBodyElement HTMLFormElement HTMLSelectElement HTMLOptGroupElement HTMLOptionElement HTMLInputElement HTMLTextAreaElement HTMLButtonElement HTMLLabelElement HTMLFieldSetElement HTMLLegendElement HTMLUListElement HTMLOListElement HTMLDListElement HTMLDirectoryElement HTMLMenuElement HTMLLIElement HTMLBlockquoteElement HTMLDivElement HTMLParagraphElement HTMLHeadingElement HTMLQuoteElement HTMLPreElement HTMLBRElement HTMLBaseFontElement HTMLFontElement HTMLHRElement HTMLModElement HTMLAnchorElement HTMLImageElement HTMLObjectElement HTMLParamElement HTMLAppletElement HTMLMapElement HTMLAreaElement HTMLScriptElement HTMLTableElement HTMLTableCaptionElement HTMLTableColElement HTMLTableSectionElement HTMLTableRowElement HTMLTableCellElement HTMLFrameSetElement HTMLFrameElement HTMLIFrameElement _newEnum alert atob attachEvent back btoa captureEvents clearTimeout clearInterval close CollectGarbage confirm createEventObject createPopup decodeURI decodeURIComponent detachEvent dump encodeURI encodeURIComponent escape eval execScript find forward frameElement getAttention GetAttention getClass getComputedStyle getResource GetObject home isFinite isNaN moveBy moveTo open openDialog parseInt parseFloat print prompt releaseEvents resizeBy resizeTo ScriptEngine ScriptEngineMajorVersion ScriptEngineMinorVersion ScriptEngineBuildVersion scroll scrollBy scrollByLines scrollByPages scrollIntoView scrollTo setCursor setInterval setTimeout showHelp showModalDialog showModelessDialog sizeToContent stop taint toString updateCommands unescape untaint valueOf _content appCore arguments arity callee caller clientInformation clipboardData closed constructor controllers crypto debug defaultStatus directories document element event external history forward frames Infinity innerHeight innerWidth java length loading location locationbar name menubar navigator netscape offscreenBuffering opener opera outerHeight outerWidth pageXOffset pageYOffset parent personalbar pkcs11 prompter prototype returnValue screen screenLeft screenTop screenX screenY scrollX scrollY scrollbars self sidebar status statusbar style sun title toolbar top window onafterprint onbeforeprint onbeforeunload onblur onchange onclick onclose onerror onfocus onhelp onload onresize onreset onscroll onselect onunload onmousedown onmouseup onmouseover onmouseout onkeydown onkeyup onkeypress onmousemove onsubmit onreset onchange onselect onclose onabort onerror onpaint ondragdrop Soya BOOTSTRAP </resource> <resource id="core.map"> abstract break continue const class catch case debugger default double delete do enum extends else function finally float false for get instanceof implements import int in if long null new protected private package public return switch static super set typeof throw true this try undefined void var while with getter setter __defineGetter__ __defineSetter__ end elif cc_on _win32 _win16 _mac _alpha _x86 _mc680x0 _PowerPC _jscript _jscript_build _jscript_version Array Boolean Date Enumerator Error Function Math Number Object RegExp String VBArray </resource> <script language="JScript"> <![CDATA[ /*** <POD [ESCtool] (Soya/1.0.0-b10; crlvl:2/1; Sun, 6 Feb 2005 20:19:58 UTC)> ***/ /** Proving that ESC actually can handle name-mangling and as a general self-sanity check, ESC has been used to compress itself along with other required Soya-beans while creating the package you see below. To examine these beans in a more human readable form, get the latest distribution of the Soya API. **/ function Soya_API($h) { this.name='Soya'; this.version='1.0.0-b10'; this.type='static'; this.debug=0; this.host=$h; this.libPath='/lib-soya/'; this.podPath='pods'; this.resourcePath='resources'; this.attachBean=$a; this.declareBean=$b; this.registerBean=$c; this.BeanPrototype=Soya_BeanPrototype; this.beans=new Object(); this.beans.all=new Array(); Soya_Loader.prototype=new this.BeanPrototype(); this.Loader=new Object(); this.Loader.orphans=new Array(); this.Loader.callbacks=new Object(); this.declareBean('Soya.BeanPrototype',null,this.name,false,true); } function Soya_VirtualBean(){} function Soya_BeanPrototype(){ this.name='Soya.BeanPrototype'; } function $a($i){ if(!$i.virtual){ eval($i.mutexName).prototype=$i; eval($i.name+'='+(!$i.constructable?'new ':' ')+ $i.mutexName+(!$i.constructable?'()':'')); } else eval($i.name+'=this.beans["'+$i.name+'"]'); $i.complete=true; if(this.Loader&&this.Loader.callbacks[$i.name]) this.Loader.callbacks[$i.name](eval($i.name)); } function $b($j,$k,$l,$m,$n){ var $o=$k?new this.BeanPrototype():new Soya_VirtualBean(); $o.name=$j; $o.mutexName=$k||'Soya_VirtualBean'; $o.parentName=$l; $o.iid=0; $o.stack=new Array(); $o.complete=Boolean($n); $o.constructable=($k&&!$m); $o.virtual=!$k; return(this.beans[$j]=this.beans.all[this.beans.all.length]=$o); } function $c($j,$m,$p,i){ var $q; var $r=$j.split('\x2e'); var $k=$r.join('\x5f'); if(!this.beans[$j]){ if($p){ var $s=''; $q=$r[0]; for(i=1;i<$r.length-1;i++){ $s+=$q; $q+=('\x2e'+$r[i]); if(i<=$p&&!this.beans[$q]) this.attachBean(this.declareBean($q,null,$s,true,true)); } } $r.length-=$p?$p:1; $q=$r.join('\x2e'); this.declareBean($j,$k,$q,$m); if($r.length>1&&!this.beans[$q]) this.Loader.orphans[this.Loader.orphans.length]=this.beans[$j]; else{ this.attachBean(this.beans[$j]); var $t=new Array(); for(i=0;i<this.Loader.orphans.length;i++) if(this.Loader.orphans[i].parentName==$j) this.attachBean(this.Loader.orphans[i]); else $t[$t.length]=this.Loader.orphans[i]; this.Loader.orphans=$t; } } return Boolean(i) } function $d($u){ this.getResourcePath=Function('sName', "return(Soya.libPath + Soya.resourcePath + '/' + (sName||this.name).split('.').join('/') + '/')"); this.getClass=Function('sName','return eval(Soya.beans[sName || this.name].mutexName)'); this.toString=Function("return('[object ' + (this.name || 'noname') + ']')"); this.getBeanPath=Function('sName', "return(Soya.libPath + (sName||this.name).split('.').join('/') + '.js')"); this.type='static'; if(!$u){ this.finalize=$f; this.initialize=$e; } } function $e($v){ this.iid=this.getClass().prototype.iid++; if(this.stackable) this.stack[this.iid]=this; if(!Soya.beans[this.name].initialized){ $v=$v|| Soya.host[Soya.beans[this.name].mutexName+'_initialize']; if(typeof($v)=='function') Soya.beans[this.name].initialized=!$v(this.getClass(),this); } } function $f($w){ $w=$w|| Soya.host[Soya.beans[this.name].mutexName+'_finalize']; if(typeof($w)=='function') $w(this.getClass(),this); } function Soya_Loader(){}; function $g($x,$y,$z){ if(!Soya.fso) Soya.fso=new ActiveXObject('Scripting.FilesystemObject'); if(Soya.fso.FileExists($x)){ var $i=Soya.fso.GetFile($x), $A=Soya.fso.OpenTextFile($i.Path), $B=$A.Read($z||$i.Size); $A.Close(); return $B; } else if(!$y) return(WScript.Echo(this.name+' '+Soya.version+ '> File Not found: '+$x),WScript.Quit(99)); else return ''; } Soya_BeanPrototype.prototype=new $d(0); Soya_VirtualBean.prototype=new $d(1); Soya_API.prototype=new $d(1); var Soya=new Soya_API(this); if(typeof(BOOTSTRAP)=='function')BOOTSTRAP(Soya); function Soya_Common() { this.name='Soya.Common'; this.type='static'; this.version='1.03'; this.dependencies=[]; this.destroy=$E; this.makeFunction=$G; this.typematch=$F; this.getObject=$C; this.$ih=$H; Function.prototype.getArguments=$D; Soya.BeanPrototype.prototype.Extends= Function('oBean','bOvr','Soya.Common.$ih(oBean, this, bOvr)'); Soya.BeanPrototype.prototype.Implements= Function('oBean','bOvr','Soya.Common.$ih(this, oBean, bOvr)'); this.interfaces=new Object(); this.interfaces['Scripting.FilesystemObject']=Soya.fso; } function $C($I,$J){ if(typeof(this.interfaces[$I])=='undefined'){ if(typeof ActiveXObject=='function'){ Soya.host.msieax=null; if(typeof Error=='function') eval('try{Soya.host.msieax=new ActiveXObject("'+$I+'")}catch(e){}'); else{ var $K=String("on error resume next\nself.msieax=CreateObject('"+$I+"'))"); self.execScript($K,'vbscript'); } if(!$J) return Soya.host.msieax; this.interfaces[$I]=Soya.host.msieax; } } return this.interfaces[$I]||void(0); } function $D($L){ var $M=[], $N=(isNaN($L)||$L<1)? 0:Math.min($L,this.arguments.length); for(;$N<this.arguments.length;$N++) $M[$M.length]=this.arguments[$N]; return $M; } function $E($O){ if($O!=null&&typeof($O)=='object') for(var $P in $O){ if(typeof($O[$P])=='object'&&$O[$P]) if($O[$P].constructor&&!$O[$P].style){ this.destroy($O[$P]); delete($O[$P]); } else $O[$P]=null; } } function $F($Q,$R){ var $S; switch(typeof($Q)){ case 'number':$S=2;break; case 'boolean':$S=4;break; case 'string':$S=8;break; case 'function':$S=16;break; case 'object':$S=32;break; default:$S=1;break; } return Boolean($S&($R||62)); } function $G($T){ if($T&&this.typematch($T,16)) return $T; else return Function(($T&&this.typematch($T,8))?$T:''); } function $H($U,$V,$W){ for(var $P in $U) if($P!='name'&&(!$W||typeof($V[$P])=='undefined')) $V[$P]=$U[$P]; } if(typeof(Soya)=='object')Soya.registerBean('Soya.Common',true); function Soya_WSH() { this.name='Soya.WSH'; this.type='static'; this.version='0.88'; this.dependencies=['Soya.Common','Soya.WSH.Registry']; this.osInfo={}; this.arguments={length:0}; this.$09=function($00) {return $00.length<2?$00:$00.replace(/^\\-/,'-').replace(/\\{2}/g,'\\')}; this.getArgument=function($01){return(this.arguments[$01]||"")} this.getArguments=$X; this.getOSInfo=$Z; this.getShell=$Y; } function $X(){ if(!this.arguments.length&&WScript.Arguments.length){ var i,$02,$03=[],$04=new RegExp('^-+'); for(i=0;i<WScript.Arguments.length;i++) $03[$03.length]=WScript.Arguments.item(i); for(i=0;i<$03.length;i++){ $02=$03[i].replace($04,'-'); if($02.length>1&&$04.test($02)){ if(typeof $03[i+1]!='undefined'&&!$04.test($03[i+1])) this.arguments[this.$09($02.replace($04,''))]= this.$09($03[1+(i++)]); else this.arguments[this.$09($02.replace($04,''))]=1; }; else if($02.length) this.arguments[this.arguments.length++]=this.$09($03[i]); } } return this.arguments; } function $Y(){ if(!this.shell) this.shell=Soya.Common.getObject('WScript.Shell'); return this.shell; } function $Z(){ if(this.osInfo.$0a) return this.osInfo; var $05=Soya.Common.getObject('Scripting.FilesystemObject'), $06=this.getShell().ExpandEnvironmentStrings("%SYSTEMROOT%"); this.osInfo.MSIEVersion=Soya.WSH.Registry.regRead('HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Version'); this.osInfo.NETVersion=Soya.WSH.Registry.regRead('HKLM\SOFTWARE\Microsoft\.NETFramework\\Version')||-1; this.osInfo.SPVersion=Soya.WSH.Registry.regRead('HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CSDVersion')||-1; this.osInfo.JSVersion=parseFloat(ScriptEngineMajorVersion()+'.'+ScriptEngineMinorVersion()); if($05.FolderExists($06+'\\system32')) $07=$05.GetFileVersion($06+'\\system32\\kernel32.dll'); else if($05.FolderExists($06+'\\system')) $07=$05.GetFileVersion($06+'\\system\\kernel32.dll'); if($07){ /^(\d)\.(\d+)\.(\d+)\.\d+$/.test($07); this.osInfo.majorVersion=parseInt(RegExp.$1); this.osInfo.minorVersion=parseInt(RegExp.$2,10); this.osInfo.buildVersion=parseInt(RegExp.$3,10); this.osInfo.version=$07; var $08={ '4.00.950':'Win95', '4.00.1111':'Win95 OSR2', '4.00.1381':'WinNT', '4.10.1998':'Win98', '4.10.2222':'Win98SE', '4.90.3000':'WinME', '5.0.2195':'Win2K', '5.10.2600':'WinXP' }; this.osInfo.name=$08[$07.replace(/\.\d+$/,'')]||'unknown'; } this.osInfo.$0a=1; return this.osInfo; } if(typeof(Soya)=='object')Soya.registerBean('Soya.WSH',true); function Soya_Saltstorm_ESC($0s,$0t,$0u,$y) { this.name='Soya.Saltstorm.ESC'; this.version='1.13'; this.type='constructor'; this.dependencies=['Soya.Common','Soya.ECMA.Array']; this.resourcePath=$0u||''; this.crunchLevel=$0s||2; this.substitute=false; this.verbose=$0t; this.silent=($y||typeof window=='object'); this.initialize(); this.flush(); } function Soya_Saltstorm_ESC_initialize($0v,$0w){ $0x=$0w; var $0y="(?:\"{2}|'{2}|\".*?.\"|'.*?.'|\\/(?!\\*|\\/)..*?\\/)"; var $0z="[-!%&;<=>~:\\/\\^\\+\\|\\,\\(\\)\\*\\?\\[\\]\\{\\}]+"; var $0A="\\/\\*(?!@).(?:.|\\n)*?\\*\\/|\\/\\/.*"; var $0B="\".*?.\"|'.*?.'|\\s*\\/{2,}.*\\n"; var $0C="\\}[\\s\\n]*?([^;,ce\\|\\.\\]\\)\\}])"; with($0v){ prototype.fileFilter=new RegExp('.+\\\\(?!$|_)\\w*\\.js$','i'); prototype.$1n=["0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ",9]; prototype.$1o={}; prototype.fso=Soya.Loader.fso||new ActiveXObject('Scripting.FilesystemObject'); prototype.core={}; prototype.bless={}; prototype.mangle={}; prototype.common={}; prototype.$1p=$g; prototype.crunch=$0q; prototype.flush=function(){this.buffer='';this.report=new $0c()}; prototype.getSubstitute=$0g; prototype.loadMaps=$0d; prototype.out=$0b; prototype.load=$0e; prototype.save=$0f; prototype.getReport=$0r; prototype.$1q=new RegExp("[$_]"); prototype.$1r=new RegExp("[^$\\w]","g"); prototype.$1s=new RegExp("^[\\x00\\.\"']"); prototype.$1t=new RegExp("\\s+$"); prototype.$1u=new RegExp("^\\s*\\W"); prototype.$1v=new RegExp("^[-\\\\+\"~'!]"); prototype.$1w=new RegExp("("+$0y+")|("+$0A+")","g"); prototype.$1x=new RegExp("("+$0B+")","g"); prototype.$1y=new RegExp("("+$0y+")|(\\r?\\n\\s+)|(\\x20{2,})","g"); prototype.$1z=new RegExp("("+$0y+")|(\\w+)?[ \\t]+("+$0z+")","g"); prototype.$1A=new RegExp("("+$0y+")|("+$0z+")[ \\t]+","g"); prototype.$1B=new RegExp("("+$0y+")|function[\\n\\s]+([$\\w]+)","g"); prototype.$1C=new RegExp("("+$0y+")|("+$0A+")|(\\W[\\n\\s]*?[$\\w]+)\\b","gm"); prototype.$1D=new RegExp("("+$0y+")|(\\x00)|\\.[\\n\\s]*?([$_][$\\w]{3,})","g"); prototype.$1E=new RegExp("("+$0y+")|("+$0C+")","g"); } } function $0b($0D,$0E){ if(!this.silent){ var $0F=String((!$0E?'ESC> ':'')+($0D||'')); WScript.Echo($0F); } } function $0c(){ this.scripts=[]; this.rawSize= this.crunchedSize= this.elapsedTime=0; } function $0d(){ if(this.$1F) return; var $0G,$0H,$0I,$0J,$0K; for(var i=0;i<arguments.length;i++){ $0G=arguments[i].replace(/\W.+$/,''); try{ $0I=getResource(arguments[i]).split(/\r?\n/g)||[]; for(var j=0;j<$0I.length;j++) if($0I[j].length&&!$0x.$1u.test($0I[j])) Soya_Saltstorm_ESC.prototype[$0G][$0I[j].replace($0x.$1t,'')]=1; if(this.verbose) this.out('Parsed map "'+$0G+'", '+$0I.length+' entries.') } catch($0L){ if($0L) $0I=null; } if($0I) continue; else $0H=this.fso.BuildPath(this.resourcePath,arguments[i]); if(/^common|core/.test(arguments[i])&&!this.fso.FileExists($0H)){ this.out('Couldn\'t $0M $0N:'+ this.fso.GetAbsolutePathName($0H)); return WScript.Quit(99); } else if(typeof this[$0G]!='object'){ this.out('Unrecognized mapname : '+$0G); return WScript.Quit(99); } else if(this.fso.FileExists($0H)){ $0I=this.fso.OpenTextFile($0H); $0K=0; while(!$0I.AtEndOfStream){ $0J=$0I.ReadLine(); if($0J.length&&!$0x.$1u.test($0J)) Soya_Saltstorm_ESC.prototype[$0G][$0J.replace($0x.$1t,'')]=++$0K; } $0I.Close(); Soya_Saltstorm_ESC.prototype[$0G].length=$0K; if(this.verbose) this.out('Loaded map "'+$0G+'", '+$0K+' entries. ['+$0H+']'); } } this.$1F=1; } function $0e(){ var i,$0O,$0P,$0Q,$0R=[]; for(i=0;i<arguments.length;i++){ if(arguments[i]&&this.fso.FolderExists(arguments[i])){ $0Q=new Enumerator(this.fso.GetFolder(arguments[i]).SubFolders); for(;!$0Q.atEnd();$0Q.moveNext()) arguments[arguments.length++]=$0Q.item().Path; $0Q=new Enumerator(this.fso.GetFolder(arguments[i]).Files); for(;!$0Q.atEnd();$0Q.moveNext()) if($0Q.item().Size&&this.fileFilter.test($0Q.item().Path)) $0R.push($0Q.item().Path); } else if(arguments[i]) $0R.push(arguments[i]); } for(i=0;i<$0R.length;i++){ if(!this.fso.FileExists($0R[i])){ this.out('Couldn\'t $0M $0S:"' + this.fso.GetAbsolutePathName(aLoadQueue[i]) + '"'); return WScript.Quit(99); } else if(this.verbose) this.out('Loading script :"'+this.fso.GetAbsolutePathName($0R[i])+'"'); $0P=this.fso.GetFile($0R[i]); this.buffer+=(this.report.scripts.length?'\r\n':''); this.buffer+=this.$1p($0P.Path,true); this.report.scripts.push( $0P.Path+' ('+($0P.Size/1024).toFixed(2)+' kb)'); } return $0R.length; } function $0f($0T,$0U){ var $0V; if(!$0T){ this.out('Need an output filename!'); return WScript.Quit(99); } else if(this.fso.FolderExists($0T)){ this.out('Need an output filename, "'+ this.fso.GetAbsolutePathName($0T)+'" is a folder.'); return WScript.Quit(99); } this.outFile=this.fso.GetAbsolutePathName($0T); this.outMode=$0U?'Writing':'Appending'; $0V=this.fso.OpenTextFile(this.outFile,($0U?2:8),true); $0V.WriteLine(this.buffer); $0V.Close(); } function $0g($0W){ if(!this.$1o[$0W]){ var k=1; while(k<5){ this.$1n[k]++; if(this.$1n[k]&&!(this.$1n[k]%62)){ k++; if(this.$1n.length==k) this.$1n[k]=-1; } else break; } this.$1o[$0W]='$'; for(k=this.$1n.length-1;k>0;k--) this.$1o[$0W]+=this.$1n[0].charAt(this.$1n[k]%62); if(this.verbose) this.out('Substituting ['+this.$1o[$0W]+'] -> ['+$0W+']'); } return this.$1o[$0W]; } function $0h($0X,$0Y,$0Z){ if(typeof $0Z!='undefined') return ''; else return $0X; } function $0i($0X,$10){ if(typeof $10!='undefined'&&/^\s+/.test($10)) return '\r\n'; else return $0X; } function $0j($0X,$11,$12){ if(typeof $11!='undefined') return $0X; else if($12&&$12.length>2&& ($0x.mangle[$12]||$0x.$1q.test($12.charAt(0)))) $12=$0x.getSubstitute($12); else Soya_Saltstorm_ESC.prototype.bless[$12]=1; return String('function \x00'+$12); } function $0k($0X,$11,$13,$14){ if(typeof $11=='undefined'&&typeof $13=='undefined'&&typeof $14=='string'){ $14=$14.replace(/\s+/g,''); if(!$0x.$1s.test($14)&&isNaN(parseInt($14.substr(1),10))){ $14=$14.replace($0x.$1r,''); if($14.length>2&&!$0x.core[$14]&&!$0x.common[$14]&& !$0x.bless[$14]&&($0x.mangle[$14]||!$0x.mangle.length)) return $0X.replace($14,$0x.getSubstitute($14)); } } return $0X; } function $0l($0X,$11,$15,$P){ if(typeof $P=='string') return(!$0x.core[$P]&&!$0x.common[$P]&&!$0x.bless[$P])? String('.'+$0x.getSubstitute($P)):$0X; else if(typeof $11!='undefined') return $0X; else return ''; } function $0m($0X,$11,$16,$17,$18){ if(typeof $11!='undefined') return $0X; else if(typeof $16!='undefined') return '\r\n'; else if(typeof $17!='undefined') return ' '; else return ''; } function $0n($0X,$11,$19,$1a){ if(typeof $11=='undefined'){ if(!$0x.$1v.test($1a)||!$19||!$0x.core[$19]) return($19||'')+$1a; else return $0X; } else return $11; } function $0o($0X,$11,$1a){ if(typeof $11!='undefined') return $0X; else return $1a; } function $0p($0X,$11,$1b,$1c){ if(typeof $11!='undefined') return $0X; return('};'+$1c); } function $0q($1d,$0s,$1e){ var $B=(typeof $1d=='string')?$1d:this.buffer; this.loadMaps('core.map','common.map','bless.map','mangle.map'); if(!this.buffer.length&&!$1d) return String(); else if(typeof $0s=='number') this.crunchLevel=$0s; var $1f=(new Date()).getTime()-1; var $1g=$B.length; this.report.rawSize+=$B.length; if(this.crunchLevel>=1){ $B=$B.replace(this.$1w,$0h) .replace(this.$1x,$0i) .replace(/\s+\r?\n/g,'\r\n'); if(this.verbose) this.out('Removing comments, empty lines and trailing whitespace, saved '+ ($1g-$B.length)+' bytes.'); $1g=$B.length; } if(this.crunchLevel>=2){ $B=$B.replace(this.$1y,$0m); if(this.verbose) this.out('Removing tabs and spaces, saved '+ ($1g-$B.length)+' bytes.'); $1g=$B.length; $B=$B.replace(this.$1z,$0n); if(this.verbose) this.out('Removing spaces left to operators, saved '+ ($1g-$B.length)+' bytes.'); $1g=$B.length; $B=$B.replace(this.$1A,$0o); if(this.verbose) this.out('Removing spaces right to operators, saved '+ ($1g-$B.length)+' bytes.'); $1g=$B.length; } if(this.substitute||$1e||this.crunchLevel>=4){ $B=$B.replace(this.$1B,$0j); $B=$B.replace(this.$1C,$0k); $B=$B.replace(this.$1D,$0l); if(this.verbose) this.out('Substitution summary, saved '+ ($1g-$B.length)+' bytes.'); $1g=$B.length; } if(this.crunchLevel>=3){ $B=$B.replace(/\r?\n/g,'') .replace(this.$1E,$0p); $B+='\r\n'; if(this.verbose){ this.out('Removing newlines, saved '+ ($1g-$B.length)+' bytes.'); this.out('',1); } } if(typeof $1d=='string'){ this.report.crunchedSize+=$B.length; this.buffer+=$B; } else{ this.buffer=$B; this.report.crunchedSize=$B.length; } this.report.elapsedTime+=(new Date()).getTime()-$1f; return this.buffer; } function $0r($1h){ var $1i=($1h||'\r\n'), $1j=this.label?String($1i+this.label+$1i):''; if(!this.report.elapsedTime){ $1j+='Nothing to report, yet...'; return(!$1k)?this.out($1j,1):$1j; } var $1l=Boolean(this.substitute||this.crunchLevel>=4), $1m=this.report.rawSize-this.report.crunchedSize; if(this.report.scripts.length){ $1j+="-----------------------------------------------------------------------------"+$1i; $1j+=" Crunching script(s):\r\n\t * "+this.report.scripts.join("\r\n\t * ")+$1i; $1j+="-----------------------------------------------------------------------------"+$1i; $1j+=" "+(this.outMode||"Put")+" to : "+(this.outFile||"[buffer]")+" ("+ (this.report.crunchedSize/1024).toFixed(2)+" kb)"+$1i; } $1j+="-----------------------------------------------------------------------------"+$1i; $1j+=" Processtime :\t"+(this.report.elapsedTime/1000).toFixed(3)+" secs"+$1i; $1j+=" Crunch-level :\t"+this.crunchLevel+$1i; $1j+=" Subst. engine :\t"+($1l?'On':'Off')+$1i; if($1l) $1j+=" Substitutions :\t"+(this.$1n[1]-9)+$1i; $1j+=" Original size :\t"+(this.report.rawSize/1024).toFixed(2)+" kb"+$1i; $1j+=" Crunched size :\t"+(this.report.crunchedSize/1024).toFixed(2)+" kb"+$1i; $1j+=" Saving ratio :\t"+($1m/1024).toFixed(2)+" kb"+$1i; $1j+=" -'' ''- (%) :\t"+(($1m/this.report.rawSize)*100).toFixed(2)+" %"+$1i; $1j+="-----------------------------------------------------------------------------"+$1i; return $1j; } if(typeof(Soya)=='object')Soya.registerBean('Soya.Saltstorm.ESC',false,1); /*** </POD> ***/ ]]> </script> <script language="JScript"> <![CDATA[ /* Command flow control script for ESC.wsf Edited : 2005-02-06 */ var oShell = WScript.CreateObject('WScript.Shell'); if(!oShell) WScript.Quit(64); // Do we have Jscript 5.5+ ? else if(oShell && parseFloat(ScriptEngineMajorVersion() + '.' + ScriptEngineMinorVersion()) < 5.5) oShell.Popup(getResource('jscript'), 64, WScript.ScriptName, 16), WScript.Quit(4); // Is ESC executed under cscript ? // if not let user select switching to cscript automagically. else if(oShell && WScript.FullName.toLowerCase().indexOf('cscript') < 0){ if(oShell.Popup(getResource('wscript'), 64, WScript.ScriptName, 52) == 6) oShell.Run('%comspec% /Q /K cscript //NoLogo ' + WScript.ScriptName + ' -a', 9); WScript.Quit(3); } // get the cmdline arguments formatted in a nice manner. var oArgs = Soya.WSH.getArguments(); // should we run in verbose-mode ?; var bVerbose = Boolean(!oArgs.s && !oArgs.silent && (oArgs.v || oArgs.verbose)); // create an instance of the ESC object. var esc = new Soya.Saltstorm.ESC(oArgs.l || oArgs.level, bVerbose); esc.label = 'ESC (ECMAScript Cruncher) ' + esc.version + '\r\nCopyright (C) 2001-2005 Thomas Loo <tloo@saltstorm.net>'; esc.resourcePath = esc.fso.GetParentFolderName(WScript.ScriptFullName || '.'); var sOutput = String(oArgs.oa || oArgs.ow || ''); if(oArgs.a || oArgs.about){ WScript.Echo(getResource('about')); WScript.Quit(1); } else if(oArgs.c || oArgs.copyright){ WScript.Echo('\n' + esc.label + getResource('copyright')); WScript.Quit(1); } else if(oArgs.e || oArgs.example){ WScript.Echo('\n' + esc.label + getResource('example')); WScript.Quit(1); } // if there are options missing, print out the help table and quit. else if((oArgs.h || oArgs.help) || !sOutput.length || !oArgs[0]){ WScript.Echo('\n' + esc.label + getResource('usage')); WScript.Quit((oArgs.h || oArgs.help) ? 1 : 2); } // Wake up the variable substitution engine if option set (-$); esc.substitute = Boolean(oArgs.$); // load input files; for(var i = 0; i < oArgs.length; i++) esc.load(oArgs[i]); // crunch baby, crunch!; if(sOutput.toUpperCase() == 'STDOUT'){ esc.silent = true; WScript.StdOut.Write(esc.crunch()); } else if(sOutput.length){ esc.crunch(); esc.save(sOutput, Boolean(oArgs.ow)); // write report to stdout if not silence'd. if(!oArgs.s && !oArgs.silent) WScript.StdOut.Write(esc.getReport()); } // Shutting down nicely.. WScript.Quit(0); ]]> </script> </job> </package>
 提示：您可以先修改部分代码再运行

我来补充一种bound0大哥没有提到的种类:
我们对js加密的目的是希望别人无法修改,那么我们可以在JS的复杂度上下点功夫,用模块化的开发,这个函数引用那个函数,这个对象继承自那个对象.....反反复复,很快别人就会晕掉.......当然以后自己调试或者修改的时候也会晕掉..........我随便说说.....大家不要打我...

其实俺想说的是,不希望别人修改,那么可以在JS的很多位置上加上一个自身有效性的检查,如果不对,那么就开始这里调用那里的把别人绕晕掉...

当然了,这个检查做的是否隐蔽,检查不符合后的善后是否完美就是程序员自己仔细思考的事了,偶只是给个想法哈哈.下面是例子,只是表达想法,呵呵......

IE Only

<script> //上面是不可以修改的代码 //下面是检查 if(document.documentElement.outerHTML.length!=202){ document.write('你为什么要修改我?'); }else{ document.write('我没有被修改过.'); } </script> <!--下面代码可以修改 --> <script> alert("目前加载长度:"+document.documentElement.outerHTML.length); </script> <script> alert("目前加载长度:"+document.documentElement.outerHTML.length); </script>
 提示：您可以先修改部分代码再运行

FF Only

<script> //上面是不可以修改的代码 //下面是检查 if(document.documentElement.innerHTML.length!=175){ document.write('你为什么要修改我?'); }else{ document.write('我没有被修改过.'); } </script> <!--下面代码可以修改 --> <script> alert("目前加载长度:"+document.documentElement.innerHTML.length); </script> <script> alert("目前加载长度:"+document.documentElement.innerHTML.length); </script>
 提示：您可以先修改部分代码再运行