有了 AI, js 混淆已经意义不大了,完全可以让 AI 重新实现可读性 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
zizhu
V2EX    程序员

有了 AI, js 混淆已经意义不大了,完全可以让 AI 重新实现可读性

  •  
  •   zizhu 2025 年 3 月 7 日 6555 次点击
    这是一个创建于 320 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我实验的是一个埋点工具( umami ) 的脚本,只有不到两百行,逻辑比较简单,但效果是真的有,太长了就不贴对话记录了,也没有复杂的 prompt ,就是 "帮我把这段代码转成有正确命名的代码 xxxxxxx", 用的 claude-3.7-sonnet 。

    38 条回复    2025-03-10 22:57:09 +08:00
    Rickkkkkkk
        1
    Rickkkkkkk  
       2025 年 3 月 7 日
    还真是
    lbw
        2
    lbw  
       2025 年 3 月 7 日
    js 混淆的意义难道不是降低传输体积吗?本身混淆过程就没有加密的流程
    liudewa
        3
    liudewa  
       2025 年 3 月 7 日
    @lbw #2 体积不是压缩吗
    kkk9
        4
    kkk9  
       2025 年 3 月 7 日   1
    那就朝 wasm 发展咯,全部封装进去,跟安卓 dex 加壳一样
    zizhu
        5
    zizhu  
    OP
       2025 年 3 月 7 日
    @lbw
    @liudewa
    正如 #3 所说,体积对应的是压缩,虽然混淆确的压缩效果也很好。只是以后不太能指望靠混淆能防住修改源码了。
    Shatyuka
        6
    Shatyuka  
       2025 年 3 月 7 日
    应该 WebAssembly ,还能 OLLVM
    paopjian
        7
    paopjian  
       2025 年 3 月 7 日   1
    deepseek v3 的时候就用他们来帮我反压缩 js 代码了, 比豆包好用多了, 那会的思考还是英文
    Torpedo
        8
    Torpedo  
       2025 年 3 月 7 日
    混淆主要是为了压缩。隐藏逻辑单纯混淆意义不大
    antipro
        9
    antipro  
       2025 年 3 月 7 日 via Android
    会不会有一天连汇编也能反推回去
    iorilu
        10
    iorilu  
       2025 年 3 月 7 日
    @Torpedo 咋没有, 很多复杂功能尤其浏览器插件, 就是靠这个防止别人复制的

    真轻松完全解码, 你看别人搞一个插件, 一句话就复制一个了

    当然了, 这个也不远了就是
    lp4298707
        11
    lp4298707  
       2025 年 3 月 7 日
    啊哈,你给我提供了一个更方便逆向小程序的思路
    kneo
        12
    kneo  
       2025 年 3 月 7 日 via Android
    你也知道只有几百行。
    zizhu
        13
    zizhu  
    OP
       2025 年 3 月 7 日
    @kneo 我只是举例,几千行的应该也可以的啊,你试过了不行吗?
    PlG5sBkXD1ziLeGB
        14
    PlG5sBkXD1ziLeGB  
       2025 年 3 月 7 日 via iPhone
    你这种混淆顶多叫 uglyjs ,你让 ai 还原 ast 试试
    shakukansp
        15
    shakukansp  
       2025 年 3 月 7 日
    @zizhu ? 不是有最大输入限制?
    Zenyet
        16
    Zenyet  
       2025 年 3 月 7 日
    还真是+1 ,挺好的,看到混淆的头晕
    zizhu
        17
    zizhu  
    OP
       2025 年 3 月 7 日
    @shakukansp
    @kneo
    我用 vue 源码( https://unpkg.com/[email protected]/dist/vue.global.prod.js )试了下,生成到八百行的时候确实就卡住了,可能是到了上限。
    但这个问题吧,说不定有大佬能用更好的配置,那就不是问题了
    ychost
        18
    ychost  
       2025 年 3 月 7 日
    现在甚至把网页截图给它,都能噼里啪啦画出来了,自己在改吧改吧差不多就能用了
    opengps
        19
    opengps  
       2025 年 3 月 7 日
    js 作为前端暴露的代码,本来加密只是增加难度,ai 辅助加速可视代码完全是正常现象
    wyntalgeer
        20
    wyntalgeer  
       2025 年 3 月 7 日
    感谢前端同学们造轮子的劲头,继续努力!
    Gress
        21
    Gress  
       2025 年 3 月 7 日
    一个几 2.5M 的混淆 js 文件怎么让 AI 反混淆?
    Donaldo
        22
    Donaldo  
       2025 年 3 月 7 日
    @antipro #9 这个难度小很多
    killadm
        23
    killadm  
       2025 年 3 月 7 日 via Android
    @antipro 实际上 ida 反汇编出来的关键代码扔给 ai ,ai 就可以按你要求的需要输出,做个注册机出来。
    感觉大模型上下文足够大的时候完全可以扔给他整个反编译项目,让他重新写一个。
    Blanke
        24
    Blanke  
       2025 年 3 月 7 日   1
    那叫混淆?试试还原 ollvm vmp 的 js 代码?爬虫圈一直都有很多人尝试这块,复杂点的现阶段 ai 没啥用
    w5HRW8wDw5H6cS9Z
        25
    w5HRW8wDw5H6cS9Z  
       2025 年 3 月 7 日
    不到 200 行,直接[js 美化]( https://beautifier.io/)后再扔给 AI ,差不多就能猜出来了吧。
    gentlemanChen
        26
    gentlemanChen  
       2025 年 3 月 7 日 via Android
    用英语单词其实更好解释
    1. Minimize 减少体积,大家认为的混淆,其实是计算机不需要可读性,把变量名什么的缩短,去空格等操作
    2. Compress 压缩也是减少体积,但是可以基于上面再减少体积,比如 我们经常看到 gzip 后多少体积这样
    erikk0
        27
    erikk0  
       2025 年 3 月 7 日 via iPhone
    主要还是为了压缩体积,要加密的话起码得分配一个公钥
    ksc010
        28
    ksc010  
       2025 年 3 月 7 日
    @antipro 已经有 AI 工具将 python 编译文件还原代码的工具了
    当然之前也有非 AI 的工具
    iorilu
        29
    iorilu  
       2025 年 3 月 7 日
    @ksc010 啥工具呢, 关键看做到什么程度
    ShadowPower
        30
    ShadowPower  
       2025 年 3 月 7 日
    我一年前就用 GPT4 ,将汇编和 IDA Pro 反编译的 C++,还原出直接可用的源码,效果已经超出我的预料了
    kenberkeley
        31
    kenberkeley  
       2025 年 3 月 8 日 via iPhone
    用上 Closure Complier 会好很多。
    wolffcat
        32
    wolffcat  
       2025 年 3 月 8 日 via Android
    最多是辅助,不可能取代人,你搞一个 webpack 还原试试
    ksc010
        33
    ksc010  
       2025 年 3 月 8 日
    @iorilu pyLingual 据说 100% 没测试过
    lawyi
        34
    lawyi  
       2025 年 3 月 8 日
    很好的想法
    Chuckle
        35
    Chuckle  
       2025 年 3 月 9 日
    @zizhu #17 这个文件也没混淆,只是压缩了变量、格式而已,扔进 vscode 里右键格式化比 ai 快多了
    roycestevie6761
        36
    roycestevie6761  
       2025 年 3 月 9 日
    这不是 Javascript code formatter 吗,跟混淆有什么关系。。。。
    zizhu
        37
    zizhu  
    OP
       2025 年 3 月 10 日
    @Chuckle 要的不是格式化,要的是变量重命名,把 a 、b 、c 这样的变量名还原成有准确异意义的词组,这个只能 AI 做
    Chuckle
        38
    Chuckle  
       2025 年 3 月 10 日
    @zizhu #37 工程化的产物和源码是两套东西,webpack 构建 20 分钟,一半都是各种公共库和框架,ai 把变量名弄好点没意义,逆向还得靠一步步调试和经验,没有 ai 之前压缩混淆更多也只是为了前端性能指标。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5683 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 03:31 PVG 11:31 LAX 19:31 JFK 22:31
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86