js 反调试 怎么实现？

[anai1943]

项目中用到了一些 xml 文件， xml 文件都是通过工具加密的，再用前端 js 解密回来使用， xml 里面都是一些样式代码，如果被解密，辛苦写的样式就被人盗用了。

此加密方法有个缺陷，通过 F12 调试前端 js 的解密函数，可以打印出来解密后的 xml 。

我用过类似 npm code-protect 这种工具来加密 js 文件，发现只是混淆了一些变量名而已，网上有实现 js 反调试的，具体效果见下图，通过什么方法可以实现这种效果呢？

[usedname]

你把代码写的足够烂人家就不会调试你了

[des]

@ftpgxm chrome 打不打开调试工具一样会抛异常， edge 倒是可以，没装 firefox 不知道

[ftpgxm]

@des
@moyang
异常应该说是 JS 抛出的，调试工具只是能直观看到，上面表述有误，抱歉。
try cache 为了保证了后续代码能正常执行，同时打开调试工具能进入断点。

[macleek]

以前在一个不能点投诉的微信页面见到过这种用法。。。

[sagaxu]

firefox 里深层次递归没用，还是可以调试

[bombless]

微信网页版的那个加密好像不错，那些 json 中的字符串都被转换过，都不知道怎么转换回来好， 233

[momocraft]

@ftpgxm 如果把瀏覽器 "拋出異常時自動斷點" 的功能關掉, 這個方法還好用嗎?

[rannnn]

@moyang debugger statement 只有在 console 打开的情况下才有用。写那么复杂其实就是循环 500 次

[moyang]

@rannnn debugger 语句只有开 console 才有用，这是对的。但是递归循环这一块就是不开 console 也会有。所以重点就是不开 console 会递归但没有异常，开了 console 就会有异常？没发现这样的现象啊

还不如在所有语句中间插入数百 debugger 语句，也能干扰调试

[rannnn]

@moyang 我觉得那个递归没啥意义，直接循环就完了