大佬们来试试我的前端加密强度

[tmtstudio]

看到大家在讨论前端的加密问题，就把我现在用的加密方案做了个 demo ，大佬们看看能破掉吗，要是能给点建议就更好了。

http://34.16.118.34，怕被大手子 gank 没用 cdn 第一次打开有点慢

[witcat]

开控制台页面自动关了可太秀了

[DreamNya]

@DreamNya 漏写了一行 // @grant none

[gzlock]

要监控是否打开开发者工具，无非就是两三种方法而已，1 监听 f12 按键（还能通过浏览器菜单打开开发者工具，所以监听 f12 就是掩耳盗铃），2 监听网页尺寸突然变小（例如高度从 1080 直接变为 700 ，但是误判几率很大，例如浏览器最大化和取消最大化就会误判），3 就是使用 debugger
但是但是但是，以上方法是都基于已经打开网页后再打开开发者工具
我们打开思路，先打开一个网页标签，提前打开开发者工具，再去开发者工具的 [源代码] 关闭 debugger 断点功能
这时候再在这个网页标签打开楼主的网址，就可以使用开发者工具了

https://img.urlnode.com/file/5bce421d46563748dc4cb.png

我不擅长看别人的 js ，其余步骤就不献丑了

[chnwillliu]

还有一个是使用 console.table 之类的方法打印大 object ，如果 devtools 打开了那么就会产生一个延迟，从而检测到 devTools 打开了。

破解方法是找到一个比任何代码都早的时机，把 console 上的一堆方法覆盖成空函数。Event Listener Breakpoints 下 Script > Script First Statement 勾上，断点就会打在所有脚本的第一条语句。

[villivateur]

只是想了一下，感觉开个 fiddler 然后在浏览器之外做个中间人攻击就行了

[monkeyWie]

前端就不要想有啥安全了，无非就是破解成本提高点，目前我碰到过最吊的前端加密就是以前把密钥放在 flash 调用的一个 c 写的混淆模块里，以我的水平是完全无解

[luzemin]

好家伙，我连代码没看到，就给我关了 （流下了菜鸟的眼泪

[Chad0000]

@luzemin #27
网页另存为

[tmtstudio]

@DreamNya #20 666 还能这样玩，大佬有什么建议没

[tmtstudio]

@gzlock #23 页面会自动关闭哟

[chnwillliu]

@tmtstudio 方法别挂 vue 实例上

[gzlock]

@tmtstudio #30 如上操作，没有触发自动关闭网页。
你是根据我的描述增加了判断历史记录的新功能吧，现在会自动回到上一个网页了

[lizhenda]

确实大开眼界，哈哈

[MEIerer]

强啊，大佬解析解析

[chnwillliu]

逻辑别放 Vue component 里，丢一个闭包里，这样油猴脚本就没法从 DOM 节点长驱直入到你的 getParams 方法了。


https://imgur.com/vBjtUMd

[weekidjoker]

@chnwillliu 确实是 console.table 触发的。op 应该用的是 https://github.com/theajack/disable-devtool 这个库，在油猴把 console 复写就可以了

[jsonfork]

http://120.79.59.207:8081/Home/Api/test1

tp3.2 不要用了，现在都 6 了。

[davin]

favicon.ico 用 B 站的这样真的好么😂

[weekidjoker]

@chnwillliu 大佬牛逼！放闭包的话，把相关的逻辑拷出来执行是不是也可以破

[NoobNoob030]

改了 js ？还在更新是吧