JS加密

JS加密是什么

一款针对 JavaScript 源码做混淆与加密处理的工具。输入标准 .js 文件，输出不可读的等效代码。处理后的脚本仍能被浏览器正常执行，但变量名、函数名、字符串常量全部变形。

核心机制分两层：语法树解析 + 字符编码替换。先解析成 AST，再按规则重写节点。字符串部分走自定义编码表，非固定 Base64。

有一点需要注意：加密强度越高，输出体积越大。一般情况体积增幅在 40%–120% 之间。

JS加密主要功能

• 变量名混淆：把 userInfo、getData 这类标识符替换成 _0x3a2b 形式，重写 AST 中的 Identifier 节点，输出后源码可读性归零。
• 字符串加密：字符串常量不直接出现，转成十六进制或自定义编码数组，运行时通过解密函数还原，支持单文件最多 8 万条字符串常量。
• 控制流扁平化：把顺序执行的语句打散进 switch-case 调度器，改变原始执行路径结构，处理 5000 行代码耗时约 3–6 秒。
• 防调试保护：检测 debugger 断点与 devtools 开启状态，命中后触发死循环或跳转，用来拖慢逆向分析节奏。
• 域名锁定：加密时绑入指定域名，脚本在其他域名下运行会失效，输入为域名列表，输出为带校验逻辑的代码。
• 代码压缩：去掉注释、空白、换行，配合混淆一起做，输出体积可比源码小 30% 左右。

JS加密使用要求

对输入文件有格式要求。只接受 .js 后缀，单文件建议不超过 2MB。超过后解析时间明显拉长。

浏览器兼容方面，输出代码走 ES5 语法，IE9 以上能跑。用了 ES6+ 语法写的源码，加密前会先降级。

还有一点：加密后的代码不能再用 eval 动态拼接变量名。静态引用没问题。

JS加密核心优势

字符串加密不走固定表。每次加密生成独立编码表，同一段源码加密两次，输出结果不一样。逆向时没法复用解码脚本。

体积增幅可控。同类工具混淆后体积常翻 2–3 倍，这套方案一般控制在 1.5 倍以内。大文件差距更明显。

JS加密如何使用

1. 把 .js 文件拖进处理区，或直接粘贴代码。
2. 勾选需要的处理项——变量混淆、字符串加密、控制流扁平化可单独开关。
3. 填域名锁定列表，不填则不启用该校验。
4. 点加密，等进度条走完。
5. 复制输出代码，或下载 .js 文件。

实际使用时会有差异：开了控制流扁平化，大文件等待时间更长。

JS加密同类竞品对比

首页截图