首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

用 VSCode 调试网页的 JS 代码多香

一般来说,调试 Node.js 上跑的 JS 代码我会用 VSCode 的 debugger,调试浏览器上的 JS 代码我会用 chrome devtools。...直到一天我发现 VSCode 也能调试浏览器上的的 JS 代码,试了一下,是真的香。 具体多香呢?我们一起来看一下。...确实,chrome devtools 也能做到一样的事情,但 VSCode 来调试网页代码两个主要的好处: 在编辑器里面给代码打断点,还可以边调试边改代码。...所以你会在火焰图中看到这样的分叉: 其实就是这样的执行过程: 来算一道题: 函数 A 总耗时 50 ms,它调用的函数 B 耗时 10 ms,它调用的函数 C 耗时 20 ms,问:函数 A 的其余逻辑耗时多少...JS 引擎是 event loop 的方式不断执行 JS 代码,因为火焰图是反应所有的代码的执行时间,所以会看到每一个 event loop 的代码执行,具体耗时多少。

4.9K10

调试JS代码

记录下近期对JS代码的调试过程 性能分析 启动程序之后,打开google浏览器对应页面,按F12或者Ctrl+Shift+I进入 开发者工具页面 目前主要使用的功能有: Performance....性能评估,比如我想看下页面刷新的性能瓶颈所在,先点击 按钮,然后进行页面操作,当页面刷新完成,再点击 按钮,则会生成性能报告,可以看到资源消耗,JS代码的执行逻辑等 Sources....性能报告页面的 部分,可以通过点击色块查看其所在的js代码文件,如 点击则会跳转到 功能栏,了源文件就可以进行断点调试;这里注意部分js文件是压缩后的文件,建议手动修改程序替换成可读性更强的原始代码文件...查看程序的打印输出,比如我想知道某个函数的执行时间,可以在js代码中进行修改 当js代码执行之后,可以在console输出中看到foo的执行时间 Network....[2,1,4,10…]的 颜色数组 转换成RGB表示,js代码使用for循环进行操作,也就是线性复杂度,计算耗时随数据量的增大而线性增大 通过debug观察发现颜色数组会有不少重复的数值,而同样的输入会导致相同的输出

19K10

js代码规范

前言 在js代码开发中,我简单的总结出了以下规则,后面会陆续补充并且对规范进行分类。...js代码建议保存到后缀名.js的文件中 js代码不建议放在html中,原因:不能被缓存,会增大网页文件的大小,可维护性不高,会影响页面的加载。...变量作用域 js没有块级作用域,只有函数作用域。 [] {} 的用法 使用直接量发来声明对象和数组。...比如对象 var obj={} ;var arr=[] eval eval是最容易混乱使用的js函数,他可以执行内部入参的js函数或者表达式,可以直接解析变量。不建议使用 。...尽量使用语法严格模式 消除代码之中的不友好;代码运行更快 ;保证运行的安全 ;为新版本的js做好铺垫。 22.

8.8K30

JS代码混淆 | js 逆向系列

-g uglifyjs example.js -c -m --mangle-props -c 代码压缩 -m 代码混淆 --mangle-props 混淆属性名 -b 美化显示 // 原代码 const...(c--) d[e(c)] = k[c] || e(c); c 的值为 19, k[c] 显然,在这个 while 循环中,k[c] 都是值的,我们看一下 e(c) 的结果 while 循环后,其实是将数组变成了一个对象...JShaman https://www.jshaman.com/ JShaman 是国内公司开发的js代码加密商业产品 免费版可以直接使用 // 原代码 const person = { age...,通过数组、字典等各种形式存储、拼接、替换等,最终进行还原,这里面没有利用到复杂的语法以及js 语言本身的特性,所以我们一点点解开也学不到什么; 这个代码就不一样了,我们一步一步解开它,尝试去学习其中的思路...你就说这玩意如果没学过 js谁能想到吧!

1.6K10

通过d.ts文件,让VSCode在写js代码时能够智能提示代码补全

在学习wpsjs开发过程中,非常痛苦的是写js代码时没有智能提示,写惯了.NET静态语言后来写js代码,这个没有智能提示太难受了,特别是引用第三方工具类时。...偷懒的天性催逼着要努力去找解决方案,在js世界中,不可能有人长期能够被没有智能提示所虐,于是漫长地搜索寻求过程,终于了出路。...不要对这个wpsjs的类型库抱太高期望,它和wpsjs库不同步,滞后,并且类型定义根本不对的,很多应该返回对象的,都变成一个方法返回。...所以现阶段也只能按最上面的方式,在控制台里敲代码,然后复制粘贴了。 当我们用npm安装了对应的types库后,代码提示就出来了。 ?...对于我们面向浏览器端的js编写,最终是通过在script标签上引用js文件的,但开发过程中,貌似直接使用npm install命令将其整个库拉到本地来使用,可以更方便,并且也有了智能提示。

10.3K30

Js 逆向进阶 | 浅谈 Js 代码保护

作者:不知世事 原文:https://blog.csdn.net/feibabeibei_beibei/article/details/98232069 JavaScript 代码保护浅谈 国外: 1....jscrambler(商业):链接:https://jscrambler.com/ 收费比较高; 2.JavaScript-Obfuscator(开源) 了开源很多人都在这个基础上改改,但是强度也是会比较弱...vmp 最强的,这种方案其实也是很好理解的,比如对于一个js代码来说,我们只用js操作写一个基于栈的解释器,然后对于本身要保护的js进行虚拟化,定义一堆自定义操作,这个时候其实还是比较弱,因为全部是...js 写的暴漏在攻击者面前; 第二阶段: 这个时候的一个大致的想法是我们可以把虚拟机解释器这部分用C/c++来实现,通过Emscripten 处理为webasembly,这个时候的分析难度就会增加很多,...总结 对于 js 这种语言来说,由于语言本身的特殊性,一定的保护是非常必要的,再结合浏览器本身的发展,为了性能会在编译上做处理,引入本地层的东西,比如谷歌的 V8 ,火狐的 asm.js 在安全性上:业务上更多的结合服务端动态特性以及客户端强大的静态代码保护的设计会达到一个比较好的效果

27.7K20

JS代码之混淆

js 代码中混淆与还原的对抗,而所使用的技术便是 AST,通过 AST 能很轻松的将 js代码混淆成难以辨别的代码。...必要学 AST 吗​ 如果作为 JS 开发者并且想要深入了解 V8 编译,那么 AST 基本是必修课之一,像 Vue,React 主流的前端框架都使用到 AST 对代码进行编译,在 ast 学习中定能让你对...JS 语法一个更深入的了解。...即便你的程序也许在运行时报错,但都不会影响 AST 解析(除非语法错误),在 js 逆向中,通过静态分析还原出相对容易看的出的代码对于代码分析,而对于一些需要知道某一变量执行后的结果静态分析是做不到的...整个混淆的过程来看,无非就是多了门技能,对 js 了更进一步的了解,略懂 js 编译过程中的语法分析,此外也感叹 Babel 提供如此强大的 api。

21.9K10

js代码混淆工具?

什么是js混淆工具?js混淆工具是一种能够将js代码转换成难以阅读和理解的代码的工具,通常用于保护js代码的安全性和版权,防止被恶意修改或盗用。...代码转换:将代码中的一些语法或者表达方式转换成另一种等效的形式,增加代码的多样性和难度。为什么要使用js混淆工具?...js混淆工具的主要目的是为了保护js代码不被轻易地反编译或者破解,提高js代码的安全性和稳定性。...由于js代码是运行在浏览器端的,任何人都可以通过查看网页源码或者使用开发者工具来查看和修改js代码,这给js代码带来了很大的风险。...总结js混淆工具是一种能够保护js代码安全性和版权的工具,通过将代码转换成难以阅读和理解的形式来实现。在选择js混淆工具时,需要根据自己的需求和使用场景选择。

65500

JS代码之还原

基于 Babel 对 JS 代码进行混淆与还原操作的网站 JS 代码混淆与还原 (kuizuo.cn) 还原前言​ AST 仅仅只是静态分析,但可以将还原出来的代码替换原来的代码,以便更好的动态分析找出相关点...还原也不是万能的​ 混淆的方式很多,与之对应还原的方式也有很多,上面那套混淆的还原可能只针对那一套混淆的代码,如果拿另一份混淆过的代码,然后执行这个还原程序的话,那程序多半可能报错。...不过处理完还是大部分未知的字符串需要解密,当然也有一些没处理过的代码。...将解密函数添加到内存中​ 首先要将三条语句运行一遍,js 中要在运行时运行字符串的代码,就可以使用 eval,但 eval 作用域的问题,eval 运行的代码作用范围都是局部的,如果脱离当前作用域,eval...() 但一般不推荐删除,因为我们可能是需要将我们还原后的代码与网站内混淆过的代码进行替换,然后再进行动态调试分析,但如果删除了这三条混淆语句,可能会导致代码执行出错。

19.1K20
领券