자바스크립트 - 자바스크립트 난독화 사이트(obfuscator.io)

사이트 주소

https://obfuscator.io/

JavaScript Obfuscator Tool

 

// Paste your JavaScript code here
function hi() {
  console.log("Hello World!");
}
hi();

위 같은 간단한 자바스크립트 코드를 난독화시켜

 

사람이 쉽게 분석할 수 없게 만드는 사이트다. 

 

(function(_0x24cb86,_0xb422bd){var _0x29322d=_0x4487,_0x20f3e5=_0x24cb86();while(!![]){try{var _0x523ee0=-parseInt(_0x29322d(0xef))/0x1*(-parseInt(_0x29322d(0xf0))/0x2)+-parseInt(_0x29322d(0xee))/0x3*(parseInt(_0x29322d(0xf6))/0x4)+parseInt(_0x29322d(0xf3))/0x5+parseInt(_0x29322d(0xf5))/0x6*(parseInt(_0x29322d(0xf4))/0x7)+parseInt(_0x29322d(0xf1))/0x8+-parseInt(_0x29322d(0xec))/0x9+-parseInt(_0x29322d(0xed))/0xa;if(_0x523ee0===_0xb422bd)break;else _0x20f3e5['push'](_0x20f3e5['shift']());}catch(_0x4f2cbe){_0x20f3e5['push'](_0x20f3e5['shift']());}}}(_0x4c4b,0xdb093));function _0x4487(_0x3ba072,_0xce1e42){var _0x4c4b4f=_0x4c4b();return _0x4487=function(_0x448720,_0x49cb0f){_0x448720=_0x448720-0xec;var _0x27ba40=_0x4c4b4f[_0x448720];return _0x27ba40;},_0x4487(_0x3ba072,_0xce1e42);}function hi(){var _0x538e1b=_0x4487;console[_0x538e1b(0xf2)]('Hello\x20World!');}hi();function _0x4c4b(){var _0x50d840=['1105090mRFrNC','3DFSgWA','96557WpgZpZ','2IdQrIG','4806816NDcpPo','log','5307210OkcYAh','177863knYaHe','6tWsWoi','1433488NZNOMk','3763872LNLyit'];_0x4c4b=function(){return _0x50d840;};return _0x4c4b();}

변환된 소스를 브라우저에서 실행하면 당연히 난독화하기 이전 코드와 똑같은 실행이 된다. 

 

 

 

사람이 분석하기 어려울 뿐이지 마음만 먹으면 충분히 분석이 가능은 하므로 암호화가 아닌 난독화인 것이다. 

코드가 난독화되면 개발자도 소스를 수정하는 게 어려움으로 원본 코드를 꼭 백업을 하는 것을 권장한다.