lowleveljs v1.1.6

lowleveljs是一个简单的js代码混淆工具

原理步骤：

1. 使用@babel/parser解析出js代码的语法树
2. 把所有的功能语句编译成最基础的操作指令列表
3. 编写解释器来运行这些基础操作指令

使用方法：

1. 全局安装：npm i lowleveljs -g

命令行功能：

1. 创建test.js，内容如下：

   console.log(process.argv)

2. 编译js代码（目前最高支持到es5语法）

   lljs --compile-es5 test.js --out test.bin --mask 123

   参数说明：

   --compile-es5 指定需要编译的文件名。【必填】

   --out 指定编译结果的输出文件名。【必填】

   --mask 设置掩码，此项【可不填】，默认会随机从0-255之间取一个整数作为掩码。掩码仅用于去除编译结果的特征，不要试图使用掩码作为加密工具

3. 运行编译后的文件

   lljs --run test.bin --mask 123 --params xx yy

   --run 指定需要运行的文件名

   --mask 同上，此项和编译时填的需要保持一致

   --params 此项仅搭配--run使用才有效，如果设置了--params则test.bin运行时获取到的process.argv会被替换为 $NODE_PATH test.bin xx yy

保护部分代码：

1. 在项目目录安装 lowleveljs

   npm i lowleveljs

2. 假设需要保护的代码文件为test.js，内容如下：

   shared.G=function(){
     return A*B
   }

3. 编译test.js生成test.bin

   lljs --compile-es5 test.js --out test.bin

4. 在项目代码中使用test.bin

   const {run}=require('lowleveljs')
   const maskstr=0
   const bindVars={
     A: 2,
     B: 3,
     shared: {}, // 共享对象可实现内外交互
   }
   // node环境下以下语句等效
   /*
    run(maskstr, {
      content: require('fs').readFileSync('test.bin'),
      filename: 'test.bin',
    }, bindVars)
    */
   run(maskstr, 'test.bin', bindVars)
   
   // 浏览器环境则【参数2】传Uint8Array
   
   console.log(bindVars.shared.G())

5. 更多用法见test下的文件夹

lowleveljs模块暴露方法

1. compile(maskstr: String, sourceCode: String) 示例：

   const sourceCode=`console.log(11)`
   const maskstr='123'
   const {compile}=require('lowleveljs')
   const {BIN}=compile(maskstr, sourceCode)
   require('fs').writeFileSync('xx.bin', BIN)

2. run(maskstr: String, file: String | Object | Uint8Array | Buffer , bindVars: Object) 示例：

   const maskstr='123'
   const {compile}=require('lowleveljs')
   run(maskstr, 'xx.bin')

3. require_lljs(同run方法的参数)

  // 以下两句代码等效
  a=require_lljs(...)
  a=run(...).module.exports

已知问题：

1. 我使用白名单方式编译语法，因此如果我没遇到过的表达式场景肯定会抛异常

2. 特定场景生成的指令可能有问题

3. 不支持with, arguments.callee, arguments.caller

4. 使用问题可抛到：https://github.com/treemonster/lowleveljs/issues