Kurulum

npm install -g javascript-obfuscator

Örnekler

# Basic usage (standard obfuscation)
javascript-obfuscator input.js --output output.js

# VM obfuscation (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --vm-obfuscation=true \
  --options-preset=vm-medium-obfuscation  

# VM obfuscation with a specific version (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --pro-api-version=5.0.3 \
  --vm-obfuscation=true \
  --vm-bytecode-format=binary
  
# Obfuscation with Parse HTML option (requires Pro API token)
javascript-obfuscator input.js --output output.js \
  --pro-api-token=<YOUR_PRO_API_TOKEN> \
  --parse-html=true \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

# Standard obfuscation (no token needed)
javascript-obfuscator input.js --output output.js \
  --compact=true \
  --control-flow-flattening=true \
  --dead-code-injection=true \
  --string-array=true

Tüm kullanılabilir seçenekler için CLI dokümantasyonuna bakın.

const JavaScriptObfuscator = require('javascript-obfuscator');

const code = `
function calculateSecret(x, y) {
    return x * y + 42;
}
`;

// VM obfuscation (requires Pro API token)
const vmResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        vmObfuscation: true,
        vmBytecodeFormat: 'binary',
        compact: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN,
        // version: '5.0.3',  // optional: specify version
        // timeout: 300000    // optional: timeout in ms (default: 5 min)
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);


// Obfuscation with Parse HTML option (requires Pro API token)
const htmlResult = await JavaScriptObfuscator.obfuscatePro(
    code,
    {
        parseHtml: true,
        compact: true,
        controlFlowFlattening: true,
        deadCodeInjection: true,
        stringArray: true
    },
    {
        apiToken: process.env.OBFUSCATOR_API_TOKEN
    },
    (message) => console.log('Progress:', message)  // optional: progress callback
);

console.log(htmlResult.getObfuscatedCode());

// Standard obfuscation (no token needed)
const standardResult = JavaScriptObfuscator.obfuscate(code, {
    compact: true,
    controlFlowFlattening: true,
    deadCodeInjection: true,
    stringArray: true
});

console.log(standardResult.getObfuscatedCode());

Tüm kullanılabilir seçenekler için API dokümantasyonuna bakın.

code zorunlu - Obfuscate edilecek JavaScript kodu

options - Obfuscation seçenekleri nesnesi

En az bir Pro özelliği gereklidir: vmObfuscation: true veya parseHtml: true

Kullanılabilir seçenekler: compact, controlFlowFlattening, deadCodeInjection, stringArray, sourceMap ve daha fazlası.

Kullanılabilir seçeneklerin tam listesi için Seçenekler Referansı bölümüne bakın.

Yanıt, satır sınırlı JSON (NDJSON) olarak akış halinde gönderilir. Her satır, bir type alanına sahip bir JSON nesnesidir:

progress - İşleme sırasındaki durum güncellemeleri

result - Küçük çıktılar için nihai sonuç (<1MB)

chunk - Büyük çıktılar için kısmi veri (1MB parçalar)

chunk_end - Tüm parçaların gönderildiğini bildirir

error - İşlem başarısız olursa hata mesajı

Hata Yanıtı

{"type": "error", "message": "Error description"}

API üzerinden kodu obfuscate etmek için cURL kullanan hızlı bir örnek.

curl -X POST https://obfuscator.io/api/v1/obfuscate \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $OBFUSCATOR_API_TOKEN" \
  -d '{
    "code": "function test() { return 42; }",
    "options": { "vmObfuscation": true, "compact": true }
  }'

Akış ve parça birleştirme içeren tam örnek.

// Optional: specify version via query parameter (default: latest)
const response = await fetch("https://obfuscator.io/api/v1/obfuscate?version=7.8.0", {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    "Authorization": "Bearer YOUR_API_TOKEN"
  },
  body: JSON.stringify({
    code: yourCode,
    options: { vmObfuscation: true, compact: true }
  })
});

const reader = response.body.getReader();
const decoder = new TextDecoder();

// Buffers for reassembling chunked responses
const codeChunks = [];
const sourceMapChunks = [];
let result = { code: '', sourceMap: '' };

while (true) {
  const { done, value } = await reader.read();
  if (done) break;

  const lines = decoder.decode(value).split('\n');
  for (const line of lines) {
    if (!line) continue;
    const msg = JSON.parse(line);

    switch (msg.type) {
      case 'progress':
        console.log(msg.message);
        break;
      case 'chunk':
        // Large results are sent in 1MB chunks
        if (msg.field === 'code') codeChunks[msg.index] = msg.data;
        if (msg.field === 'sourceMap') sourceMapChunks[msg.index] = msg.data;
        break;
      case 'chunk_end':
        result.code = codeChunks.join('');
        result.sourceMap = sourceMapChunks.join('') || msg.sourceMap || '';
        break;
      case 'result':
        result = { code: msg.code, sourceMap: msg.sourceMap || '' };
        break;
      case 'error':
        throw new Error(msg.message);
    }
  }
}
console.log('Done:', result.code);

Hız limiti: Dakikada 30 istek

Maksimum dosya boyutu (REST API): 4MB (Pro), 7MB (Team), 10MB (Business). 4.4MB'tan büyük istek gövdeleri yükleme uç noktasını kullanmalıdır (yalnızca Team/Business).

Maksimum çıktı boyutu: Sınırsız (parçalar halinde akış olarak gönderilir)

Aylık kota: Abonelik planınıza göre değişir

HTTP 429: Hız limiti veya kota aşıldı. HTTP 413: Girdi çok büyük.

400 - Hatalı istek (geçersiz JSON, eksik kod)

401 - Yetkisiz (geçersiz veya eksik API anahtarı)

403 - Yasak (API erişimi plana dahil değil)

413 - Yük çok büyük (plan limitini aşıyor)

429 - Çok fazla istek veya kota aşıldı

500 - Dahili sunucu hatası