javascript-obfuscator字符串数组包装器类型：变量与函数方案

【免费下载链接】javascript-obfuscator 项目地址: https://gitcode.com/gh_mirrors/ja/javascript-obfuscator

方案概述

在javascript-obfuscator中，字符串数组包装器是保护代码的重要机制。它通过对字符串数组进行编码和包装处理，增加逆向工程的难度。目前主要有两种实现方案：基于变量的Base64解码方案和基于函数的RC4加密方案。这两种方案分别由StringArrayCallsWrapperBase64CodeHelper.ts和StringArrayCallsWrapperRc4CodeHelper.ts实现。

Base64变量方案实现

Base64方案采用变量方式实现字符串解码，主要通过以下步骤：

1. 生成随机函数名：使用randomGenerator.getRandomString(6)生成6位随机字符串作为atob函数名
2. 创建atob polyfill：使用AtobTemplate创建Base64解码函数
3. 构建解码模板：通过StringArrayBase64DecodeTemplate生成最终解码代码

核心代码实现如下：

const atobFunctionName: string = this.randomGenerator.getRandomString(6);
const atobPolyfill: string = this.customCodeHelperFormatter.formatTemplate(
    AtobTemplate(this.options.selfDefending),
    { atobFunctionName }
);
return this.customCodeHelperFormatter.formatTemplate(
    StringArrayBase64DecodeTemplate(this.randomGenerator),
    {
        atobPolyfill,
        atobFunctionName,
        selfDefendingCode: this.getSelfDefendingTemplate(),
        stringArrayCallsWrapperName: this.stringArrayCallsWrapperName,
        stringArrayCacheName: this.stringArrayCacheName
    }
);

RC4函数方案实现

RC4方案采用函数方式实现字符串解密，提供更高的安全性，实现步骤包括：

1. 生成两个随机函数名：分别用于atob和rc4函数
2. 创建双重polyfill：同时构建atob和rc4加密函数
3. 生成RC4解密模板：使用StringArrayRC4DecodeTemplate生成完整解密代码

核心代码实现如下：

const atobFunctionName: string = this.randomGenerator.getRandomString(6);
const rc4FunctionName: string = this.randomGenerator.getRandomString(6);

const atobPolyfill: string = this.customCodeHelperFormatter.formatTemplate(
    AtobTemplate(this.options.selfDefending),
    { atobFunctionName }
);
const rc4Polyfill: string = this.customCodeHelperFormatter.formatTemplate(
    Rc4Template(),
    { atobFunctionName, rc4FunctionName }
);
return this.customCodeHelperFormatter.formatTemplate(
    StringArrayRC4DecodeTemplate(this.randomGenerator),
    {
        atobPolyfill,
        rc4FunctionName,
        rc4Polyfill,
        selfDefendingCode: this.getSelfDefendingTemplate(),
        stringArrayCallsWrapperName: this.stringArrayCallsWrapperName,
        stringArrayCacheName: this.stringArrayCacheName
    }
);

两种方案对比分析

模板与工具支持

两种方案都依赖于自定义代码助手框架，主要使用以下工具和模板：

• CustomCodeHelperFormatter.ts：模板格式化工具
• StringArrayCodeHelper.ts：基础字符串数组处理
• AbstractCustomCodeHelper.ts：自定义代码助手抽象基类

模板文件存放于string-array/templates/string-array-calls-wrapper/目录下，包含各种解码逻辑的模板实现。

实际应用建议

在实际使用javascript-obfuscator时，可根据项目需求选择合适的字符串数组包装方案：

1. 对于对代码体积和性能有要求的项目，建议使用Base64变量方案
2. 对于安全性要求较高的商业项目，建议使用RC4函数方案
3. 可通过配置选项options/presets/中的预设快速启用不同方案

无论选择哪种方案，都应结合其他保护措施如debug-protection/和self-defending/，以获得更全面的代码保护。

【免费下载链接】javascript-obfuscator 项目地址: https://gitcode.com/gh_mirrors/ja/javascript-obfuscator