在线JS混淆加密工具
工具介绍
JS代码混淆加密工具，支持代码粘贴和文件上传两种输入方式，自动进行字符串数组化、变量名混淆、代码压缩等处理，一键生成难以阅读但功能完整的混淆代码。混淆后的代码可在主流浏览器中直接运行，功能与原代码完全一致，仅显著提升防盗能力。所有处理在浏览器本地完成，代码不上传服务器，安全可靠。适用于前端开发者、JavaScript工程师、插件作者、开源项目维护者等需要保护代码版权的用户。
混淆技术说明
| 混淆技术 | 说明 |
|---|---|
| 字符串数组化 | 提取所有字符串字面量到数组，用索引访问，增加代码阅读难度 |
| 数组打乱 | 随机打乱字符串数组顺序，通过索引映射表访问，防止直接查找 |
| 变量名混淆 | 将变量名和函数名替换为随机的十六进制格式名称（如_0x1a2b3c4d） |
| 代码压缩 | 移除注释和多余空白，压缩为紧凑格式，减小体积并增加阅读难度 |
| 作用域隔离 | 使用IIFE立即执行函数包裹代码，避免污染全局作用域 |
使用步骤
使用技巧
常见问题
Q1: 混淆后的代码还能正常执行吗？
完全可以。混淆过程仅改变代码的结构和变量命名，不修改原始逻辑，确保功能行为与原代码完全一致。生成的代码可在主流浏览器（Chrome、Firefox、Safari、Edge等）中直接运行。如果你的代码在混淆前能正常运行，混淆后同样可以正常运行。
Q2: 混淆后的文件体积会变大吗？
由于增加了字符串数组和混淆结构，代码体积通常会有所增加，增幅一般在30%-80%之间。但工具已对输出进行压缩优化，最终为单行紧凑格式，兼顾加载性能与安全性。如果对体积敏感，建议仅对核心业务逻辑进行混淆，第三方库等不需要混淆。
Q3: 混淆是加密吗？能被破解吗？
混淆不是加密，而是一种代码保护技术。混淆后的代码仍然可以被还原，但难度大大增加。混淆的目的是提高逆向工程的成本，而非实现绝对的安全。对于高度敏感的代码，建议结合服务端验证、域名授权等机制使用。本工具的兄弟工具「专业JS代码混淆加密」提供域名授权、防盗用等更强大的保护功能。
Q4: 支持哪些JavaScript版本？
支持ES5、ES6、ES7及更高版本的JavaScript代码。包括箭头函数、模板字符串、解构赋值、async/await等现代语法。混淆后的代码会在主流浏览器中正常运行。如果需要在旧版浏览器（如IE11）中运行，建议使用Babel等工具先转译为ES5再进行混淆。
Q5: 文件上传支持哪些格式？
支持 .js 和 .mjs 格式的JavaScript文件，单个文件最大10MB。可以通过点击上传区域选择文件，也可以直接将文件拖拽到上传区域完成导入。上传后文件内容会显示在文本框中，方便查看和修改。文件内容仅在浏览器本地处理，不会上传到服务器。
Q6: 我的代码会被上传到服务器吗？
绝对不会。本JS混淆工具所有处理全程在浏览器本地独立完成，使用纯JavaScript实现的混淆引擎，无需联网操作，全程不产生网络传输。你输入的源代码和混淆结果都不会发送、记录或缓存到任何服务器，关闭页面后所有数据即刻清空。对于商业代码和敏感代码，建议使用后及时关闭页面或点击清空按钮。
应用场景
| 应用场景 | 说明 |
|---|---|
| 前端代码保护 | 保护前端核心业务逻辑，防止被轻易复制或盗用 |
| 插件开发 | 混淆浏览器插件的核心代码，保护知识产权 |
| 商业产品 | 混淆商业产品的前端代码，增加逆向工程难度 |
| 开源项目 | 混淆开源项目的核心算法，防止直接抄袭 |
| 游戏开发 | 混淆H5游戏的逻辑代码，防止外挂和作弊 |
| API保护 | 混淆API调用逻辑，防止接口被恶意调用 |
| 广告代码 | 混淆广告投放代码，防止被广告拦截器识别 |
| 数据采集 | 混淆数据采集脚本，防止被反爬虫机制识别 |