专栏首页Creator星球游戏开发社区COC 来啦!!!困扰许多人的代码安全,终于找到解决办法了!

COC 来啦!!!困扰许多人的代码安全,终于找到解决办法了!

不论是保护自己的代码安全,还是从晓衡微店购买开发者出售的游戏代码上线,有一个长期困扰大家的问题:“代码混淆”

今天给大家推荐一款社区开发者「陈皮皮」的最新作品:COC 混淆插件

COC全称是:ccc-obfuscated-code,为什么要取这个名字呢?因为我猜想大多数人都玩过或听过 COC 这个词吧!

写文章、做游戏、卖东西都有一个共通的地方响亮的名字,可以提高打开机率!一点点小心得,在这里分享一下!言归正传,还是讲下 COC 插件的功能和使用方法:

安装步骤

step by setp

  1. 首先解压插件放到 CocosCreator 项目 packages 目录
  1. 打开项目,点击 [ 扩展 -> 代码混淆工具 -> 构建后自动混淆 ] (建议两步进入)
  1. 在弹出的COC 混淆工具面板上,勾选构建后自动混淆选项即可

新手引导

start

一般情况下,在我们仅需要在项目开发内部测试之后才会开启混淆功能,只需要将构建后自动混淆勾选上!

COC插件是基于 obfuscated 的,它提供了大量的可选择参数,COC 插件已经将这些参数可视化,一起来看看:

参数非常丰富,而且皮皮为了方便大家使用,还做了中文提示,只需要将鼠标移动到参数名字上就能显示了,看下图所示。

晓衡在使用时发现,构建到微信小游戏时需要将 selfDefending 选择关闭才行,不然游戏不能正常启动。还需要注意,一定要点击窗口最底部的保存按钮才能生效哦!更多参数的说明!

24小时秒杀进行中,仅要6.66元

感谢大家支持一下骨瘦如柴的陈皮皮

参数详解

arguments

以下为陈皮皮人通俗易懂的翻译,如果有不懂,欢迎留言!!!

compact

类型:boolean | 默认值:true

将代码压缩至一行。

controlFlowFlattening

类型:boolean | 默认值:false

注意:该选项将严重影响性能,影响高达 1.5 倍。使用 controlFlowFlatteningThreshold选项来控制转换概率。 开启代码控制流扁平化。控制流扁平化会转换源代码的结构,阻碍程序的阅读理解。

controlFlowFlatteningThreshold

类型:number | 默认值:0.75 | 最小值:0 | 最大值:1

应用控制流扁平化的概率。 这个设置对于代码体积大的情况非常有用,因为大量的控制流转换会降低代码的运行速度并且增加代码的体积。 controlFlowFlatteningThreshold:0等同于 controlFlowFlattening:false

deadCodeInjection

类型:boolean | 默认值:false

注意:该选项会急剧增加代码的体积(甚至高达 200%),如果不在乎代码体积可以使用该选项。可以使用 deadCodeInjectionThreshold来设置添加无用代码的比例。 注意:开启这个选项会强制开启 stringArray选项。 开启这个选项时会向源代码随机添加无用的代码。

deadCodeInjectionThreshold

类型:number | 默认值:0.4 | 最小值:0 | 最大值:1

设置 deadCodeInjection的比例。

debugProtection

类型:boolean | 默认值:false

注意:打开 DevTools 可能会让浏览器卡住。 开启这个选项之后 DevTools 的 console 栏基本上就不能用了(基于 WebKit 的浏览器和火狐都通杀)。

debugProtectionInterval

类型:boolean| 默认值:false

注意:会让浏览器卡住!后果自负。 开启之后,会让调试模式定期聚焦到 Console 栏,让 DevTools 的其他功能也没法用。这个选项需要开启了 debugProtection才有效。

disableConsoleOutput

类型:boolean| 默认值:false

禁用 console.logconsole.infoconsole.errorconsole.warnconsole.debugconsole.exceptionconsole.trace,具体实现是用空的函数替换掉这些函数。让人更难调试程序。

domainLock

类型:string[] | 默认值:[]

注意:当 target:node时这个选项无效 让程序只能运行在特定的域名或子域名下。这让那些只是复制粘贴代码的人(CV工程师~)更难受了。 可以同时锁定多个域名。举个栗子,要让程序只能运行在 www.example.com 就添加 www.example.com。要运行在 example.com 的所有子域名下的话就用 .example.com

exclude

类型:string[] | 默认值:[]

需要在混淆过程中排除的文件名。

identifierNamesGenerator

类型:string | 默认值:'hexadecimal'

设置标识符生成器。 可用值:

  • dictionary:从 identifiersDictionary列表中获取标识符
  • hexadecimal:和 _0xabc123类似的标识符
  • mangled:和 abc类似的短标识符

identifiersDictionary

类型:string[] | 默认值:[]

设置 identifierNamesGenerator的标识符字典。

identifiersPrefix

类型:string | 默认值:''

设置全局标识符的前缀。 当你需要混淆多个文件的时候使用这个。开启后可以避免多个文件之间的全局标识符冲突。每个文件的前缀都应该不一样。

inputFileName

类型:string | 默认值:''

设置源代码的输入文件名字。这个名字将用于内部生成 source map 。

log

类型:boolean| 默认值:false

打印日志到控制台。

renameGlobals

类型:boolean| 默认值:false

注意:可能会让你的代码爆炸。如果你是大佬,当我没说。 混淆自定义的全局变量和函数。

reservedNames

类型:string[] | 默认值:[]

保留标识符,支持正则表达式。

reservedStrings

类型:string[] | 默认值:[]

保留字符串,支持正则表达式。

rotateStringArray

类型:boolean| 默认值:true

注意:要开启 stringArray才有用 根据一个固定和随机(混淆时生成)的位置变换 stringArray。这会让人难以匹配字符串到他们原来的位置。 如果你的代码体积不小那建议你使用这个。

seed

类型:string|number | 默认值:0

设置随机种子。 当种子为 0时,随机生成器就不会使用随机种子。

selfDefending

类型:boolean| 默认值:false

注意:开启这个选项之后不要对混淆后的代码进行任何更改,因为任何更改(例如丑化代码)都会触发自我保护导致代码无法运行。 注意:开启这个选项会强制将 compact设为 true 开启这个选项之后就不能对代码进行格式化或者重命名变量。任何人尝试美化混淆后的代码,都会让代码无法运行,使得代码难以理解和更改。

shuffleStringArray

类型:boolean| 默认值:true

注意:要开启 stringArray才有用 对 stringArray的内容随机洗牌。

sourceMap

类型:boolean| 默认值:false

生成混淆后的代码的 source map 。 Source maps 对于调试混淆后的代码很有帮助。如果你想要或者需要对产品进行调试,可以上传单独的 source map 文件到一个安全的地方,然后引用到浏览器中。

sourceMapBaseUrl

类型:string | 默认值:''

设置当 sourceMapMode:'separate'时的 source map 导入 url 的 BaseUrl。

sourceMapFileName

类型:string | 默认值:''

设置当 sourceMapMode:'separate'时的 source map 输出名称。

sourceMapMode

类型:string | 默认值:'separate'

指定 source map 的生成模式。

  • inline - 发送包含 source map 的单个文件而不是生成单独的文件。
  • separate - 生成与 source map 对应的 '.map' 文件。

splitStrings

类型:boolean| 默认值:false

根据 splitStringsChunkLength将字符串分成指定长度的块。

splitStringsChunkLength

类型:number | 默认值:10

设置 splitStrings的块长度。

stringArray

类型:boolean| 默认值:true

移除并用指定的列表替换字符串。举个栗子, varm="Hello World";中的字符串 HelloWorld将会被替换,语句会变成类似 varm=_0x12c456[0x1];的形式。

stringArrayEncoding

类型:boolean|string| 默认值:false

注意:要开启 stringArray才有用 这个选项会降低脚本的速度。 用 base64或者 rc4来加密 stringArray中的字符串,并且插入特定的代码用来运行时解密。 可用值:

  • trueboolean):用 base64加密 stringArray字符串
  • falseboolean):不加密 stringArray字符串
  • base64string):用 base64加密 stringArray字符串
  • rc4string):用 rc4加密 stringArray字符串。比 base64慢大概 30 - 50% ,但是让人更难获取初始值。

stringArrayThreshold

类型:number | 默认值:0.75 | 最小值:0 | 最大值:1

注意:要开启 stringArray才有用 你可以设置这个来调整字符串插入 stringArray的概率。 这个设置对于代码体积大的情况特别有用。 stringArrayThreshold:0 等同于 stringArray:false

target

类型:string | 默认值:'browser'

允许你设置混淆后的代码的运行环境。 可用值:

  • browser
  • browser-no-eval
  • node

目前 browsernode的输出代码是完全一样的,但是某些特定的浏览器不能用 nodebrowser-no-eval的输出代码没有使用 eval

transformObjectKeys

类型:boolean| 默认值:false

开启 Object 的 key 转换。

unicodeEscapeSequence

类型:boolean| 默认值:false

开启或禁用字符串的 Unicode 转义序列。 开启该选项会大大增加代码的体积,同时字符串也不难被恢复。只建议代码体积小的情况下使用这个选项。

本文分享自微信公众号 - Creator星球游戏开发社区(creator-star),作者:张晓衡

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-05-09

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • CreatorPrimer|微信小游戏与腾讯云初体验(2)

    这周事情特别多,不好意思把公众号给怠慢了。今天接上篇《CreatorPrimer|微信小游戏与腾讯云初体验(1)》,看如何利用腾讯云服务接近零成本的开发微信小游...

    张晓衡
  • 个人开发者看这里,小游戏换量计划正式启动!

    微信小游戏换量计划旨在帮助 Cocos Creator 小游戏开发者相互换量,开启一个从『A游戏』通向『B游戏』的传送门,提高游戏的曝光率和用户活跃度。

    张晓衡
  • 重磅!微软发布 Visual Studio Online:Web 版 VS Code + 云开发环境

    前天(北京时间 2019 年 11 月 4 日),在 Microsoft Ignite 2019 大会上,微软正式发布了 Visual Studio Onlin...

    张晓衡
  • 我建议你尽早进入大厂的 6 个理由

    大家都知道寒冬来了,我们要储备足够的粮食才能过冬。我经历了国企、外企、创业和 BAT,通过自己的亲身体会告诉大家,如果你想要在国内长期发展,请尽早进入大厂。我简...

    好好学java
  • 我建议你尽早进入大厂的 6 个理由

    大家都知道寒冬来了,我们要储备足够的粮食才能过冬。我经历了国企、外企、创业和 BAT,通过自己的亲身体会告诉大家,如果你想要在国内长期发展,请尽早进入大厂。我简...

    黄泽杰
  • 零基础学编程033:字符串的split拆分与join连接

    在《零基础学编程021:获取股票实时行情数据》这一节里,我们学了split()函数,可以将一个字符串切开。假设有一个历史行情字符串,信息包括:股票名称、开盘价、...

    申龙斌
  • Elasticsearch数据类型及其属性

    dynamic和data_detection的详解:Elasticsearch dynamic mapping(动态映射) 策略.

    双面人
  • 0523-5.15-为Cloudera Manager配置自定义告警脚本

    Cloudera Manager支持三种方式的告警输出,在前面的文章《如何为CDH集群配置警报邮箱》和《如何通过Cloudera Manager配置使...

    Fayson
  • 揭秘:名震天下的震网病毒(Stuxnet)是如何被发现的?

    研究人员最新透露,原本应长期潜伏在计算机控制系统中的震网(Stuxnet)病毒,最终“暴露身份”居然是因为一个低级失误——一个编程错误使其能够扩散到 “古老的”...

    FB客服
  • ruby学习笔记(6)-Array的使用

    ruby的数组基本使用,跟c#中的数组比起来,最不习惯的区别在于允许负索引(跟javascript到有几分相似) arr=[3,4,5,6,7,8,9] pu...

    菩提树下的杨过

扫码关注云+社区

领取腾讯云代金券