山西
Eval的正規(guī)用法是執(zhí)行一段JS代碼。
但它做為代碼分析者的手段，也經(jīng)常被用于調(diào)試分析：用eval運行某些函數(shù)，獲得返回值、了解代碼執(zhí)行結(jié)果。
如何反eval調(diào)試、防止代碼被eval執(zhí)行？
我們可以在函數(shù)中拋出一個錯誤并捕獲其堆棧跟蹤，進而來檢查調(diào)用棧中是否包含eval，便可識別是否是被eval調(diào)試，并可做出相應(yīng)的操作。
例程：
執(zhí)行效果：
實際使用中，為了防止反Eval的代碼邏輯被看到，當然不會使用console.log提示，可以換作return錯誤的值之類。還要將代碼進行混淆加密，比如用JShaman進行JS代碼混淆后，上面的示例可以變成難以閱讀和理解的代碼形式：
注意：
這個方式，可用于瀏覽器或Node.JS中檢測eval。但在某些特殊的運行環(huán)境中，例如：微信、支付寶等H5小游戲中的代碼，是不可以使用的，因為這些場景中經(jīng)常也是使用eval來執(zhí)行代碼的，阻止了eval執(zhí)行會導(dǎo)致錯誤。如下圖：
但這似乎也說明用此方式反eval確實是夠強大的。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
