1
alanhe421 150 天前
牵扯到编译打包不就好了吗,平时访问的网站说白了代码也是给了客户端即用户。
|
2
rabbbit 150 天前
emscripten
|
4
EndlessMemory 150 天前
看你想法,如果只是不想别人轻易弄懂你的代码,那就上 ob 混淆+反调试
|
5
taotaodaddy 150 天前
v8 jsc,我在 electron 项目中已经使用了
|
6
tcper 150 天前
虽然 wasm 不是为了代码混淆的,但是你用别的语言搞一个 wasm 包,解密确实费劲不少
|
7
BaiLinfeng 149 天前
所以这是啥保密的项目尼?这样的做法市面上多不多
|
9
vx7298 149 天前
用 golang 吧,哈哈,
|
10
humbass 149 天前
同 5#,nodejs 也可以直接使用 jsc.
|
11
zsj1029334 149 天前 via iPhone
Bun 包子,新 js 运行时,后端的话可以直接编译单个可执行文件,比如 express 单文件运行,打包大小 90mb ,还有 nodejs22 以后版本也在往这个方向发展
|
12
visper 149 天前
v8 编译 js 成字节码。
|
13
lee88688 149 天前
@taotaodaddy 请问一下有没有相关的教程或者文档?我去官方没搜到相关的文档和教程😂。
|
14
taotaodaddy 149 天前
@lee88688
用的是这个 https://github.com/bytenode/bytenode 支持把一段代码编译 也支持整个文件编译: npx bytenode -c ./public/a.js 然后 require('./a.jsc'); |
15
taotaodaddy 149 天前
@lee88688
忘记说了,还有一部分代码用 dll 实现了 总体来说,dll 的安全性最佳 其次是 v8 字节码 (jsc) 混淆更低 另外 node 支持 C++ addons ,可以作为 dll 的替代方案 |
16
lisxour 149 天前
目前纯代码混淆是比较稳当且成本廉价的方案,上面提到的各种编译打包的方案(我指的是所有,包括 wasm )都存在两个大问题,上面没有一个人提到:
1. 有的打包只是纯将 node 和代码打包在一起,并没有任何编译,很容易解包出来 2. 打包编译对项目要求贼高,项目是 cjs 还是 esm 都有影响,有些库打包不进去报错(包括很多常用库),跨平台兼容问题 |
18
SchwarzeR 148 天前
核心逻辑写成 wasm ?就是有点折腾还会牵扯到别的语言[比如 rust
|
19
lee88688 148 天前
@taotaodaddy 官方文档上二进制扩展基本都是推荐 addon ,dll 这种动态链接库目前有比较好的包来加载吗?例如 Python 官方就给了一个很方便的加载和使用动态链接库的方案。
|
20
lee88688 148 天前
写成 wasm 加载肯定很方便,但是毕竟要使用其他语言编写,开发成本会增加很多。
|
21
taotaodaddy 148 天前
@lee88688 dll 的包官方的是 ffi-napi,我开始用的是这个包,后来换掉了,因为中间发现一些问题(问题和 electron 的版本有关系)
最终用的是 koffi |