破解vs防护：打造不怕反编译的小程序

当下，小程序、小游戏，非常火。

业内人都知道，小程序或小游戏，就是H5应用，就是html+JS。这类应用，反编译很容易，网上有很多方案。

反编译之后，可轻松获得源码。稍加修改，便可出现一款“新”产品。

因此，雷同的应用非常非常多。

本文，亲测反编译微信小程序，并给出防止被破解的办法。

​

添加图片注释，不超过 140 字（可选）

反编译：

在电脑安装夜神模拟器，并在其中装好微信、RE管理器（rootexplorer）。

打开微信，任意使用一个小程序。

此时，该小程序文件便会缓存到本地。

使用rootexplorer找到其对应的wxapkg文件，并复制到电脑。如下图：

​

添加图片注释，不超过 140 字（可选）

然后在Node环境中使用unwxapkg之类的工具进行解包操作，如下图：

​

添加图片注释，不超过 140 字（可选）

这时，小程序的源码、资源等，便都被反编译了出来，如下图：

​

添加图片注释，不超过 140 字（可选）

所有的文件，都可任意编辑。

源码，可任意修改。

那么，出现雷同的应用也就不足为奇了。

防破解：

反编译出的文件中，图片、音频、视频，无法采取保护手段，只能任人宰割。

但最重要的js码，却是可以进行防护的。

方法是：对js代码进行混淆加密。

加密后的代码，即使他人得到，也无法进行分析、修改、盗用。以此达到防止小程序被克隆的目标。

例如使用JShaman处理一段JS代码：

JS源码：

​

添加图片注释，不超过 140 字（可选）

透明的js代码，功能非常清晰。

混淆加密后，代码变的面目全非，逻辑不可理解、字符也全被加密：

​

添加图片注释，不超过 140 字（可选）

如此，即使小程序被反编译、即使他人拿到了代码，也无法对功能进行任何修改。小程序整体的安全性可得到极大的提升。

保护了源码，即保护了产品、保护了版权、保护了赚钱手段。