أفضل الممارسات

ما الذي ينبغي حمايته، وما الذي يُترك كما هو، وما الذي لا يستطيع التشويش فعله من أجلك.

جلب مفتاح مصفوفة البايت كود من الخادم الخلفي

أبقِ مفتاح فك تشفير بايت كود VM بعيدًا عن العميل عبر دالة جلب مفتاح غير متزامنة تحضره من خادمك الخلفي عند التحميل.

استبدال القوالب من جهة الخادم

أدرج قيمًا مولَّدة على الخادم داخل JavaScript المشوَّش بـ VM باستخدام reservedNames وreservedStrings.

إخفاء أسماء الدوال عن تحليل نماذج LLM

لماذا قد يسرّب الكود المشوَّش بـ VM أسماء دوال ذات دلالة إلى نموذج LLM، وكيف يزيل التغليف داخل IIFE هذا التسريب.

تشخيص أخطاء التشغيل في VM

قائمة تحقق خطوة بخطوة لأخطاء التشغيل في VM مثل "Invalid array length"، تفصل بين سوء إعداد الاستهداف أو الدفاع الذاتي وبين الأخطاء البرمجية الحقيقية.

تجنّب تعارض المعرِّفات

لماذا قد تؤدي حزم عدة ملفات مشوَّشة بـ VM معًا إلى الخطأ "Identifier already declared" عند التحليل، وكيف تُصلح ذلك بمعرِّفات عشوائية أو ست عشرية.

تشويش VM مع eval وnew Function

كيف يتعامل تشويش VM مع الاستدعاء المباشر لـ eval واستدعاءات مُنشئ Function، وما الذي يُترجم إلى بايت كود وما الذي يُتخطى، والتحذيرات التي يصدرها المشوِّش، وكيفية تشخيص ReferenceError أثناء التشغيل.

قياسات دفاع VM وردود أفعاله

أبلغ خادمك الخلفي باكتشافات دفاع VM باستخدام vmDefenseHook، واضبط كيفية استجابة كل فئة اكتشاف عبر vmDefenseReaction.