• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zizhu
V2EX  ›  程序员

有了 AI, js 混淆已经意义不大了,完全可以让 AI 重新实现可读性

  •  
  •   zizhu · Mar 7, 2025 · 7853 views
    This topic created in 607 days ago, the information mentioned may be changed or developed.

    我实验的是一个埋点工具( umami ) 的脚本,只有不到两百行,逻辑比较简单,但效果是真的有,太长了就不贴对话记录了,也没有复杂的 prompt ,就是 "帮我把这段代码转成有正确命名的代码 xxxxxxx", 用的 claude-3.7-sonnet 。

    38 replies  •  2025-03-10 22:57:09 +08:00
    Rickkkkkkk
    Rickkkkkkk
    Mar 7, 2025
    1
    还真是
    lbw
    lbw
    Mar 7, 2025
    2
    js 混淆的意义难道不是降低传输体积吗?本身混淆过程就没有加密的流程
    liudewa
    liudewa
    Mar 7, 2025
    3
    @lbw #2 体积不是压缩吗
    kkk9
    kkk9
    Mar 7, 2025❤️1
    4
    那就朝 wasm 发展咯,全部封装进去,跟安卓 dex 加壳一样
    zizhu
    zizhu
    OP
    Mar 7, 2025
    5
    @lbw
    @liudewa
    正如 #3 所说,体积对应的是压缩,虽然混淆确的压缩效果也很好。只是以后不太能指望靠混淆能防住修改源码了。
    Shatyuka
    Shatyuka
    Mar 7, 2025
    6
    应该 WebAssembly ,还能 OLLVM
    paopjian
    paopjian
    Mar 7, 2025❤️1
    7
    deepseek v3 的时候就用他们来帮我反压缩 js 代码了, 比豆包好用多了, 那会的思考还是英文
    Torpedo
    Torpedo
    Mar 7, 2025
    8
    混淆主要是为了压缩。隐藏逻辑单纯混淆意义不大
    antipro
    antipro
    Mar 7, 2025 via Android
    9
    会不会有一天连汇编也能反推回去
    iorilu
    iorilu
    Mar 7, 2025
    10
    @Torpedo 咋没有, 很多复杂功能尤其浏览器插件, 就是靠这个防止别人复制的

    真轻松完全解码, 你看别人搞一个插件, 一句话就复制一个了

    当然了, 这个也不远了就是
    BetterJason
    BetterJason
    Mar 7, 2025
    11
    啊哈,你给我提供了一个更方便逆向小程序的思路
    kneo
    kneo
    Mar 7, 2025 via Android
    12
    你也知道只有几百行。
    zizhu
    zizhu
    OP
    Mar 7, 2025
    13
    @kneo 我只是举例,几千行的应该也可以的啊,你试过了不行吗?
    PlG5sBkXD1ziLeGB
    PlG5sBkXD1ziLeGB
    Mar 7, 2025 via iPhone
    14
    你这种混淆顶多叫 uglyjs ,你让 ai 还原 ast 试试
    shakukansp
    shakukansp
    Mar 7, 2025
    15
    @zizhu ? 不是有最大输入限制?
    Zenyet
    Zenyet
    Mar 7, 2025
    16
    还真是+1 ,挺好的,看到混淆的头晕
    zizhu
    zizhu
    OP
    Mar 7, 2025
    17
    @shakukansp
    @kneo
    我用 vue 源码( https://unpkg.com/[email protected]/dist/vue.global.prod.js )试了下,生成到八百行的时候确实就卡住了,可能是到了上限。
    但这个问题吧,说不定有大佬能用更好的配置,那就不是问题了
    ychost
    ychost
    Mar 7, 2025
    18
    现在甚至把网页截图给它,都能噼里啪啦画出来了,自己在改吧改吧差不多就能用了
    opengps
    opengps
    Mar 7, 2025
    19
    js 作为前端暴露的代码,本来加密只是增加难度,ai 辅助加速可视代码完全是正常现象
    wyntalgeer
    wyntalgeer
    Mar 7, 2025
    20
    感谢前端同学们造轮子的劲头,继续努力!
    Gress
    Gress
    Mar 7, 2025
    21
    一个几 2.5M 的混淆 js 文件怎么让 AI 反混淆?
    Donaldo
    Donaldo
    Mar 7, 2025
    22
    @antipro #9 这个难度小很多
    killadm
    killadm
    Mar 7, 2025 via Android
    23
    @antipro 实际上 ida 反汇编出来的关键代码扔给 ai ,ai 就可以按你要求的需要输出,做个注册机出来。
    感觉大模型上下文足够大的时候完全可以扔给他整个反编译项目,让他重新写一个。
    Blanke
    Blanke
    Mar 7, 2025❤️1
    24
    那叫混淆?试试还原 ollvm vmp 的 js 代码?爬虫圈一直都有很多人尝试这块,复杂点的现阶段 ai 没啥用
    w5HRW8wDw5H6cS9Z
    w5HRW8wDw5H6cS9Z
    Mar 7, 2025
    25
    不到 200 行,直接[js 美化]( https://beautifier.io/)后再扔给 AI ,差不多就能猜出来了吧。
    gentlemanChen
    gentlemanChen
    Mar 7, 2025 via Android
    26
    用英语单词其实更好解释
    1. Minimize 减少体积,大家认为的混淆,其实是计算机不需要可读性,把变量名什么的缩短,去空格等操作
    2. Compress 压缩也是减少体积,但是可以基于上面再减少体积,比如 我们经常看到 gzip 后多少体积这样
    erikk0
    erikk0
    Mar 7, 2025 via iPhone
    27
    主要还是为了压缩体积,要加密的话起码得分配一个公钥
    ksc010
    ksc010
    Mar 7, 2025
    28
    @antipro 已经有 AI 工具将 python 编译文件还原代码的工具了
    当然之前也有非 AI 的工具
    iorilu
    iorilu
    Mar 7, 2025
    29
    @ksc010 啥工具呢, 关键看做到什么程度
    ShadowPower
    ShadowPower
    Mar 7, 2025
    30
    我一年前就用 GPT4 ,将汇编和 IDA Pro 反编译的 C++,还原出直接可用的源码,效果已经超出我的预料了
    kenberkeley
    kenberkeley
    Mar 8, 2025 via iPhone
    31
    用上 Closure Complier 会好很多。
    wolffcat
    wolffcat
    Mar 8, 2025 via Android
    32
    最多是辅助,不可能取代人,你搞一个 webpack 还原试试
    ksc010
    ksc010
    Mar 8, 2025
    33
    @iorilu pyLingual 据说 100% 没测试过
    lawyi
    lawyi
    Mar 8, 2025
    34
    很好的想法
    Chuckle
    Chuckle
    Mar 9, 2025
    35
    @zizhu #17 这个文件也没混淆,只是压缩了变量、格式而已,扔进 vscode 里右键格式化比 ai 快多了
    roycestevie6761
    roycestevie6761
    Mar 9, 2025
    36
    这不是 javascript code formatter 吗,跟混淆有什么关系。。。。
    zizhu
    zizhu
    OP
    Mar 10, 2025
    37
    @Chuckle 要的不是格式化,要的是变量重命名,把 a 、b 、c 这样的变量名还原成有准确异意义的词组,这个只能 AI 做
    Chuckle
    Chuckle
    Mar 10, 2025
    38
    @zizhu #37 工程化的产物和源码是两套东西,webpack 构建 20 分钟,一半都是各种公共库和框架,ai 把变量名弄好点没意义,逆向还得靠一步步调试和经验,没有 ai 之前压缩混淆更多也只是为了前端性能指标。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1698 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 23:40 · PVG 07:40 · LAX 15:40 · JFK 18:40
    ♥ Do have faith in what you're doing.