工具加载中...
線上JS程式碼混淆加密工具介紹
線上JS程式碼混淆加密工具可將原始 JavaScript 原始碼進行變數重新命名、控制流混淆、字串加密、死程式碼注入等處理，顯著提升程式碼閱讀和還原難度，幫助開發者保護前端核心邏輯與程式碼成果。
工具支援貼上JS程式碼、上傳JS檔案、查看混淆結果三種工作流，適配常見前端開發與交付場景。預設提供三檔混淆預設，並支援基礎設置、混淆係數、字串規則、安全域名鎖定等進階選項，兼顧上手效率與保護強度。
混淆處理在瀏覽器本地執行，原始碼不會上傳至網路伺服器。對於敏感業務邏輯、商業專案程式碼、演示版交付程式碼均可作為常規保護方案使用。
核心功能
- 多種方式輸入：支援貼上JS程式碼與上傳JS檔案混淆處理。
- 三檔預設方案：最佳混淆、中等混淆、低度混淆一鍵切換。
- 豐富參數配置：支援基礎設置、混淆係數、字串規則和進階保護項。
- 安全域名鎖定：可設定僅在指定域名下執行，防止程式碼被複製濫用。
- 結果複製匯出：支援一鍵複製混淆結果並下載為JS檔案。
使用教學
- 選擇「貼上JS程式碼」或「上傳JS檔案」輸入待處理程式碼。
- 根據需求選擇混淆預設方案（推薦先用中等混淆）。
- 按需調整基礎設置、混淆係數和進階參數。
- 點擊「JS混淆加密」，等待工具完成處理。
- 在「混淆結果」中複製或下載最終JS程式碼。
適用場景
- 前端商業專案保護：降低核心邏輯被逆向與複製的風險。
- 程式碼交付場景：在演示版或試用版中提升程式碼保護強度。
- 開源改造分發：對特定模組做混淆後再發布使用。
- 安全加固流程：作為前端建構後的一環進行發布前處理。
混淆預設說明
工具提供「最佳混淆、中等混淆、低度混淆」三檔預設。通常混淆強度越高，程式碼可讀性越差、保護效果越好，但檔案體積和執行效能開銷也會更高。建議先用中等混淆進行驗證，再根據業務場景逐步調整參數。
若專案對效能要求較高，可降低控制流平坦化、死程式碼注入、字串加密強度；若專案更關注防逆向，可提高混淆係數並配置安全域名鎖定。
配置建議
基礎設置中的「禁止控制台除錯」「禁止控制台輸出」適合生產環境保護，但請先在測試環境驗證相容性。涉及全域變數重新命名、物件屬性重新命名時，也建議逐模組測試，避免與外部依賴衝突。
進階設置建議優先配置「安全域名」，可限制混淆程式碼僅在指定域名執行；如有敏感關鍵字，可使用「強制轉換字串」提升對應片段的保護強度。
配置項介紹
一、基礎設置
基礎設置會影響程式碼結構與執行行為，建議每次調整後都進行功能回歸驗證，避免出現相容性問題。
- 防止格式化：干擾程式碼美化工具還原結構。
- 使用eval語句：透過動態執行增強分析難度。
- 跳脫Unicode：提高閱讀難度，但可能增大程式碼體積。
- 最佳化程式碼結構：對語句做結構壓縮和重排。
- 重新命名全域變數/屬性名：保護識別字，但需注意外部依賴相容性。
- 分割字串：拆分長字串，提升還原難度。
- 數字轉運算式：將數字改寫為運算式形式。
- 禁止控制台除錯/輸出：減少除錯線索與執行時提示。
二、混淆係數與規則
係數範圍為0~1，數值越高混淆越強，通常檔案體積更大、執行效能開銷更高。建議先使用中等預設，再按業務安全需求提升關鍵項。
- 變數加密係數：提高變數名混淆強度。
- 死程式碼注入係數：增加干擾程式碼，提升逆向難度。
- 控制流平坦化係數：打散邏輯結構關係。
- 變數加密規則：`base64` 效能較好，`rc4` 強度更高。
三、進階設置
進階設置支援每項一行批次輸入。推薦優先配置安全域名，其它項目按需啟用。
- 安全域名：限制混淆程式碼僅在指定域名執行（支援子域名萬用字元）。
- 非安全域名跳轉URL：非白名單域名訪問時跳轉目標位址。
- 強制轉換字串：對重點敏感字串加強保護。
- 保留變數識別字/字串：指定內容不參與混淆。
為何要混淆程式碼
程式碼混淆的核心目的是提高逆向成本與複製成本，常見用途包括：保護商業邏輯、防止程式碼被直接複製、演示版交付保護、減少註解與冗餘資訊暴露等。混淆不是絕對防護，但能顯著提升還原門檻。
其它提示
建議僅混淆一次，不要再用其它壓縮或混淆工具二次處理，否則可能破壞結構導致腳本異常。混淆完成後優先使用工具內「複製/下載」儲存結果，避免中間編輯造成格式損壞。工具會自動記住你的混淆配置，後續可直接複用。
常見問題
1. 混淆後程式碼執行變慢正常嗎？
正常。混淆強度越高，執行開銷通常越大。建議根據業務效能要求選擇合適預設。
2. 工具會上傳我的原始碼嗎？
預設在本地瀏覽器中處理，不走伺服器端原始碼解析流程，可用於敏感程式碼場景。
3. 混淆後的程式碼還能恢復原始碼嗎？
無法100%恢復為原始原始碼。混淆會改變變數名、控制流和程式碼結構，雖然可被部分反混淆分析，但恢復成本會顯著提高。因此建議結合混淆強度、域名鎖定和業務拆分綜合保護。
4. 是否建議二次混淆或再壓縮？
不建議。二次處理可能破壞混淆結構，導致腳本異常或可讀性反而提升。
5. 域名鎖定有什麼用？
可限制混淆後程式碼僅在指定域名執行，降低程式碼被複製後直接複用的風險。