草庐IT

obfuscation

全部标签

ruby - 如果这段代码不是在开玩笑,那它究竟是如何工作的呢?

classTreedefinitialize*d;@d,=d;enddefto_s;@l||@r?",>":@d;enddeftotal;(@d.is_a?(Numeric)?@d:0)+(@l?@l.total:0)+(@r?@r.total:0);enddefinsertdaliasginstance_variable_getp=lambda{|s,o|d.to_s.send(o,@d.to_s)&&(g(s).nil??instance_variable_set(s,Tree.new(d)):g(s).insert(d))}@d?p[:@l,:]:@d=dendend有人愿意尝试

ruby-on-rails - Ruby on Rails 源代码安全/混淆

这个问题在这里已经有了答案:EncodingRubyonRailscode?(5个答案)关闭3年前。我刚刚开始使用RubyonRails开发,我有一个关于源代码“隐私”的问题。据我所知(我还没有做过部署,只是在本地开发环境中使用了RoR),当部署RoR应用程序时,所有源代码都是“可见的”"在服务器上?我怎样才能保护我的代码;可以这么说?我所说的保护是指,主要目的是某人(例如RoR提供商的服务器管理员)无法通过轻松找出代码中“摆弄”的位置来“破坏”代码与”。Shopify、Yellowpages等使用RoR的网站如何确保其代码未被“破坏”?更新我真正要寻找的是,假设如果我有一些进行信用卡

ruby 混淆器

这个问题在这里已经有了答案:EncodingRubyonRailscode?(5个答案)关闭3年前。是否有ruby​​混淆器或“编译器”?

ruby-on-rails - 您可以在没有源代码的情况下分发 Ruby on Rails 应用程序吗?

我想知道是否可以在没有源代码的情况下分发用于生产的RoR应用程序?我看过thispostonSO,但我的情况有点不同。这将是一个由有一些线索的人管理的应用程序,所以我很高兴仍然需要在客户端安装Apache/Mongrel/MySQL。我真正想要的只是保护源代码。编码似乎是分发PHP应用程序的一种流行方式(例如:Helpspot)。我发现了这些潜在的解决方案:Zenobfuscate-然而,并非所有类型的Ruby代码都受支持,因此算在内RubyEncoder-可能是最好的选择,因为他们的PHP编码器看起来不错(不过我还没有尝试过)但它还不可用。我之前使用过用于PHP的IONcube,它运

javascript - 防止代码被用户执行

所以我正在用JavaScript编写一个游戏,最大的问题是无论谁在玩它,如果对JS有一定的了解,都可以打开我的源代码,弄清楚它是如何工作的,然后插入一个game.score=100000000000000;进入控制台。然而,似乎除了混淆脚本之外,将所有内容包装在匿名函数中也能达到目的。(function(){game_start=function(){//etc}//etc})();当我尝试从Chrome控制台运行任何代码时,它会出现undefined。这是期望的结果,但是有没有办法绕过我的方法使其变得无用?或者更好的方法来防止从控制台运行东西? 最佳答案

Javascript混淆和极端情况在生产解决

我有几个关于客户端JavaScript混淆的问题。第一个问题:什么是最好的工具或最好的三个工具,您可以为这个操作推荐哪些工具?第二个问题:如果代码被混淆,当生产中出现极端情况时,开发人员应该如何调试此类代码(例如使用firebug)?附言-我知道在生产中调试是不好的做法,但我们遇到过一些紧急情况,有时也遇到过这种情况。感谢您的帮助! 最佳答案 1)具有高级优化的闭包编译器2)先加倍他们的工资,然后给他们看jsbeautifier.org 关于Javascript混淆和极端情况在生产解决,

javascript - 如何解密javascript文件

我刚刚在我的电脑中发现了一个使用.js文件进行攻击的病毒。我用记事本打开文件查看代码,但它是完全加密的。我可以看到一些有意义的数据(例如bhynivmao.length!=4),但文件的大部分内容都是乱码。还有一个autorun.inf,即使我可以看到一些shell\open\command,我也无法弄清楚其余的乱码。看起来自动运行和.js文件都以相同的方式进行了混淆。有人可以帮我取回可读代码吗?我真的很想知道这个东西是如何工作的。 最佳答案 尝试使用类似JS美化器的东西:http://jsbeautifier.org/它仍然会保留

javascript - TypeScript 可以为 Closure Compiler 输出注释吗?

我正在使用TypeScript,我想使用Closure-Compiler来缩小和混淆构建TS代码后获得的JS输出。我读到GCC能够根据类型定义进行混淆。据我所知(如果我错了,请纠正我)这意味着如果我的代码上有类型注释,那么GCC将使用它们来进行更好的混淆。例如,对于obj.someProp,GCC目前在我的代码中查找someProp属性名称的所有实例,而不考虑它在哪个对象上,并替换所有实例到相同的混淆名称(例如o.a)。但是如果我在我的代码上有类型注释,GCC将能够知道哪个对象属于哪种类型并相应地对其进行混淆-因此两种不同类型的相同属性名称将被混淆为两个不同的名称。问题:我的理解正确吗

javascript - 我网站中的恶意 javascript 代码

我在我的网站源代码中找到了这段代码:var_0xd28d=["\x5F\x30\x78\x33\x32\x6C\x73\x6A\x39","\x5F\x78\x6C\x74","\x5F\x78\x38\x66\x6B\x63\x33","\x66\x6C\x6F\x6F\x72","\x72\x61\x6E\x64\x6F\x6D","\x6C\x65\x6E\x67\x74\x68"];var_0x9ae4=[_0xd28d[0],12,_0xd28d[1],_0xd28d[2],2,31,Math,_0xd28d[3]];var_0xcd6e=[_0x9ae4[5],_0x9ae

c# - 用于 JavaScript 混淆的 .Net 组件?

是否有任何用于混淆JavaScript的.Net组件?我正在动态生成JavaScript并通过ClientScript.RegisterClientScriptBlock发出。我想让其他人更难查看和修改该脚本。注意事项:是的,我知道JavaScript混淆只会给认真的开发人员带来不便。我确实打算添加(未混淆的)版权声明。我生成JavaScript的C#程序是我真正的增值。观看者将看不到该来源。不过,我想隐藏它创建的函数和数据。谢谢! 最佳答案 您可以从.NET调用Google的ClosureCompiler,这是一个示例:http: