التثبيت

npm install -g javascript-obfuscator

أمثلة

# Basic usage (standard obfuscation)
javascript-obfuscator input.js --output output.js

# VM obfuscation (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --vm-obfuscation=true \
  --options-preset=vm-medium-obfuscation  

# VM obfuscation with a specific version (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --pro-api-version=5.0.3 \
  --vm-obfuscation=true \
  --vm-bytecode-format=binary
  
# Obfuscation with Parse HTML option (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --parse-html=true \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

# Standard obfuscation (no token needed)
javascript-obfuscator input.js --output output.js \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

انظر توثيق CLI للاطلاع على كل الخيارات المتاحة.

const JavaScriptObfuscator = require('javascript-obfuscator');

const code = `
function calculateSecret(x, y) {
    return x * y + 42;
}
`;

// VM obfuscation (requires Pro API token)
const vmResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        vmObfuscation: true,
        vmBytecodeFormat: 'binary',
        compact: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN,
        // version: '5.0.3',  // optional: specify version
        // timeout: 300000    // optional: timeout in ms (default: 5 min)
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);


// Obfuscation with Parse HTML option (requires Pro API token)
const htmlResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        parseHtml: true,
        compact: true,
        controlFlowFlattening: true,
        deadCodeInjection: true,
        stringArray: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);

console.log(htmlResult.getObfuscatedCode());

// Standard obfuscation (no token needed)
const standardResult = JavaScriptObfuscator.obfuscate(code, {
    compact: true,
    controlFlowFlattening: true,
    deadCodeInjection: true,
    stringArray: true
});

console.log(standardResult.getObfuscatedCode());

انظر توثيق API للاطلاع على كل الخيارات المتاحة.

code مطلوب - كود JavaScript المراد تشويشه

options - كائن خيارات التشويش

يجب تفعيل ميزة Pro واحدة على الأقل: vmObfuscation: true أو parseHtml: true

الخيارات المتاحة: compact وcontrolFlowFlattening وdeadCodeInjection وstringArray وsourceMap وغيرها.

انظر قسم مرجع الخيارات للاطلاع على القائمة الكاملة للخيارات المتاحة.

تُبَث الاستجابة بصيغة JSON مفصولة بأسطر (NDJSON). وكل سطر هو كائن JSON يحتوي على الحقل type:

progress - تحديثات الحالة أثناء المعالجة

result - النتيجة النهائية للمخرجات الصغيرة (<1 ميغابايت)

chunk - بيانات جزئية للمخرجات الكبيرة (أجزاء بحجم 1 ميغابايت)

chunk_end - إشارة إلى إرسال كل الأجزاء

error - رسالة خطأ في حال فشل المعالجة

استجابة الخطأ

{"type": "error", "message": "Error description"}

مثال سريع باستخدام cURL لتشويش الكود عبر الواجهة.

curl -X POST https://obfuscator.io/api/v1/obfuscate \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $OBFUSCATOR_API_TOKEN" \
  -d '{
    "code": "function test() { return 42; }",
    "options": { "vmObfuscation": true, "compact": true }
  }'

مثال كامل مع البث وإعادة تجميع الأجزاء.

// Optional: specify version via query parameter (default: latest)
const response = await fetch("https://obfuscator.io/api/v1/obfuscate?version=7.8.0", {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    "Authorization": "Bearer YOUR_API_TOKEN"
  },
  body: JSON.stringify({
    code: yourCode,
    options: { vmObfuscation: true, compact: true }
  })
});

const reader = response.body.getReader();
const decoder = new TextDecoder();

// Buffers for reassembling chunked responses
const codeChunks = [];
const sourceMapChunks = [];
let result = { code: '', sourceMap: '' };

while (true) {
  const { done, value } = await reader.read();
  if (done) break;

  const lines = decoder.decode(value).split('\n');
  for (const line of lines) {
    if (!line) continue;
    const msg = JSON.parse(line);

    switch (msg.type) {
      case 'progress':
        console.log(msg.message);
        break;
      case 'chunk':
        // Large results are sent in 1MB chunks
        if (msg.field === 'code') codeChunks[msg.index] = msg.data;
        if (msg.field === 'sourceMap') sourceMapChunks[msg.index] = msg.data;
        break;
      case 'chunk_end':
        result.code = codeChunks.join('');
        result.sourceMap = sourceMapChunks.join('') || msg.sourceMap || '';
        break;
      case 'result':
        result = { code: msg.code, sourceMap: msg.sourceMap || '' };
        break;
      case 'error':
        throw new Error(msg.message);
    }
  }
}
console.log('Done:', result.code);

حد المعدل: 30 طلبًا في الدقيقة

الحجم الأقصى للملف (REST API): 4 ميغابايت (Pro) و7 ميغابايت (Team) و10 ميغابايت (Business). أما أجسام الطلبات التي تتجاوز 4.4 ميغابايت فيجب أن تستخدم نقطة نهاية الرفع (لخطتي Team وBusiness فقط).

الحجم الأقصى للناتج: غير محدود (يُبَث على شكل أجزاء)

الحصة الشهرية: بحسب خطة اشتراكك

HTTP 429: تجاوز حد المعدل أو الحصة. HTTP 413: المُدخل كبير جدًا.

400 - طلب غير صالح (JSON غير صالح أو كود مفقود)

401 - غير مصرَّح (مفتاح API غير صالح أو مفقود)

403 - ممنوع (الوصول إلى API غير مشمول في الخطة)

413 - الحمولة كبيرة جدًا (تتجاوز حد الخطة)

429 - عدد كبير جدًا من الطلبات أو تجاوز الحصة

500 - خطأ داخلي في الخادم