Control Flow Flattening
controlFlowFlattening
~1.5x slower
Transformiert die Codestruktur, um den ursprünglichen Programmablauf zu verbergen. Erschwert die manuelle Analyse erheblich, indem linearer Code in eine Zustandsmaschine mit einer switch-Anweisung umgewandelt wird.
// Before
function process() {
step1();
step2();
step3();
}
// After (flattened)
function process() {
var state = '0|1|2'.split('|'), i = 0;
while (true) {
switch (state[i++]) {
case '0': step1(); continue;
case '1': step2(); continue;
case '2': step3(); continue;
}
break;
}
}Control Flow Flattening lässt sich gut mit den anderen Basisoptionen und mit der VM-Obfuskierung kombinieren – die eingeebnete Zustandsmaschine wird bei aktivierter VM zusätzlich in Bytecode überführt.