万普插件库

JShaman是知名JS混淆加密平台，支持本地化部署。

本文简单测试本地部署JShaman的JS混淆加密性能。

测试JS文件：
40.1cfc40763dac0fe9c500.js

大小：2.18KB

JShaman本地部署环境信息如下：

测试方式：本机程序调用本机JShaman Web API接口，对上述文件进行10次混淆加密。

调用代码:

/**
 * 调用JShaman WebAPI接口 实现对目录中的所有JS文件一次性完成混淆加密，包括子目录
 */

/**
 * 配置部分
 */
//JShaman VIP码，本地测试，用admin
const vip_code = "admin";

//对JS文件混淆加密后，是覆盖原文件，true为是，false为否，否的话会创建文件副本，后缀名为:.obfuscated.js
const overwrite_after_obfuscate = false;

//混淆加密参数配置，免费使用时无需配置
//参数详细说明请参见JShaman官网，设为"true"启用功能、设为"false"不启用
const config = {
    //压缩代码
    compact: "true",
    //混淆全局变量名和函数名
    renameGlobalFunctionVariable: "false",
    //平展控制流
    controlFlowFlattening: "true",
    //僵尸代码植入
    deadCodeInjection: "false",
    //字符串阵列化
    stringArray: "true",
    //阵列字符串加密
    stringArrayEncoding: "false",
    //禁用命令行输出 
    disableConsoleOutput: "false",
    //反浏览器调试
    debugProtection: "false",
    //时间限定
    time_range: "false",
    //时间限定起始时间、结束时间，时间限定启用时此2参数生效
    time_start: "20240118",
    time_end: "20240118",
    //域名锁定
    domainLock: [],
    //保留关键字
    reservedNames: [],
}

/**
 * 以下代码实现向JShaman WebApi发送请求完成JavaScript混淆加密，无需修改
 */
const fs = require("fs");
const path = require("path");
const readline = require("readline");  
const request = require('sync-request');
  
//获取命令行参数中的文件夹路径
const filePath = process.argv[2];  
  
if(!filePath) {  
    console.error("未选中文件夹"); 
    pause(); 
    process.exit();  
}  
  
//确保文件存在  
if(!fs.existsSync(filePath)) {  
    console.error(`文件夹 ${filePath} 不存在`);
    pause();  
    process.exit();  
}

//对目录下的所有JS文件进行混淆加密，包括子目录
function obfuscate(folder){
	//同步读取路径
	var files = fs.readdirSync(folder);
	//遍历指定目录下各文件或目录
    for(var i=0; i<files.length; i++){
        //文件
        var file = folder + "\\" + files[i];
        //同步获取文件信息
		var file_info = fs.statSync(file)
        //如果是目录
		if(file_info.isDirectory()){
			//嵌套调用，继续遍历
			obfuscate(file);
		}else{
			//获取文件后缀
			var ext = path.extname(file).toLowerCase();	 
			//只处理JS文件
			if(ext == ".js"){

				console.log(`正在混淆加密文件：${file}`);  

                //从文件中获取JavaScript代码
                var javascript_code = fs.readFileSync(file,"utf8").toString();

                //使用free为VIP码、免费调用JShaman WebAPI接口时，不能配置参数，仅可实现较低强度代码保护
                //如果购买了JShaman的VIP码，则可启用配置，实现高强度JavaScript混淆加密
                var json_options = {
                    json: {
                        //JavaScript代码
                        "js_code": javascript_code,
                        //JShaman VIP码
                        "vip_code": vip_code,
                    }
                }
                if(vip_code != "free"){
                    //混淆加密参数
                    json_options.json.config = config;
                    console.log(config);
                }

                console.log("正在向JShaman提交混淆加密请求...")
                console.time("用时")
                //发送请求到JShaman服务器，进行JavaScript混淆加密
                var res = request("POST", "http://127.0.0.1:800/submit_js_code/", json_options);
                var json_res = JSON.parse(res.getBody('utf8'));

                //返回状态值为0是成功标识
                if(json_res.status == 0){
                    
                    //输出返回消息
                    console.log(json_res.message); 
                
                    if (overwrite_after_obfuscate == true) {  
                        console.timeEnd("用时")
                        //输入y，覆盖原文件  
                        fs.writeFileSync(file, json_res.content.toString());  
                        console.log("文件已覆盖：", file,);  
                    } else {
                        var obfuscated_file = file + ".obfuscated.js";
                        console.timeEnd("用时")
                        fs.writeFileSync(obfuscated_file, json_res.content.toString());  
                        console.log("已保存文件副本：", obfuscated_file);  
                    }  
                } else {
                    console.timeEnd("用时")
                    console.error("向JShaman发送请求时出现错误：", json_res);  
                }

                //暂停2秒
                busy_sleep(2000);
            }
		}
    }
}
obfuscate(filePath);
pause();

//按任意键继续
function pause(message, callback) {
  var rl = readline.createInterface({
    input: process.stdin,
    output: process.stdout
  });

  rl.question(message || '按任意键继续...', function () {
    rl.close();
  });
}

//暂停等待
function busy_sleep(milliseconds) {
    var start = Date.now();
    while ((Date.now() - start) < milliseconds) {}
    // 没有实际操作，仅让CPU空转以消耗时间
}

混淆加密参数配置：

//压缩代码

compact: "true",

//混淆全局变量名和函数名

renameGlobalFunctionVariable: "false",

//平展控制流

controlFlowFlattening: "true",

//僵尸代码植入

deadCodeInjection: "false",

//字符串阵列化

stringArray: "true",

//阵列字符串加密

stringArrayEncoding: "false",

//禁用命令行输出

disableConsoleOutput: "false",

//反浏览器调试

debugProtection: "false",

//时间限定

time_range: "false",

//时间限定起始时间、结束时间，时间限定启用时此2参数生效

time_start: "20240118",

time_end: "20240118",

//域名锁定

domainLock: [],

//保留关键字

reservedNames: [],

耗时统时：

去掉最高值和最低值，平均耗时：223.75875ms（毫秒）。