如何隐藏JS函数实现？Math库原生代码原理及方案问询

1. Math.abs的原生代码是否可访问？ #

不可直接通过JavaScript代码访问。Math.abs这类原生函数是由JS引擎（比如V8用C++、Firefox的SpiderMonkey用Rust/C++）在底层实现的，它们的代码运行在JS上下文之外，不属于可被JS代码读取的范畴，你只能调用这个函数的API，无法查看其内部逻辑。

2. function abs() { [native code] }的实现原理是什么？ #

JS引擎会给内置的原生函数对象添加一个内部标识（比如V8里的kIsBuiltin标记）。当你调用函数的toString()方法时，引擎会先检查这个标识：

• 如果是原生函数，就直接返回格式为function 函数名() { [native code] }的字符串；
• 如果是普通JS函数，则返回该函数的源码文本。
  这个逻辑是引擎底层实现的，不属于JS层面的代码逻辑。

3. 关于篡改toString的方案、放置位置及引擎源码查找 #

方案可靠性与Math实现的差异 #

你修改behindTheScenes.constructor.prototype.toString的方式非常不可靠，而且和Math库的实现完全不同：

• 本质区别：Math的原生函数是引擎底层标记的，本身就没有可被JS读取的源码；而你的方法只是篡改了toString的返回值，函数的JS源码依然存在于内存中，用户可以通过调试器、保存原始toString方法并恢复调用等方式获取源码。
• 风险：篡改Function.prototype.toString会污染全局原型，可能导致其他依赖该方法的代码出错，部分严格环境或安全策略也会限制这类操作。

代码放置位置（不推荐使用此方案） #

如果非要尝试，需要在你的库中所有要隐藏的函数定义之前修改原型，比如：

// 保存原始toString（可选，方便后续恢复）
const originalToString = Function.prototype.toString;
// 篡改toString返回值
Function.prototype.toString = () => 'function() { [native code] }';

// 之后定义你的函数
function behindTheScenes() {
  // 你的逻辑
}

但再次强调，这种方法完全无法真正隐藏代码，不建议用于生产库。

查找引擎中Math.abs的实现 #

• V8引擎（Chrome/Node.js）：在V8的代码仓库中，Math相关的内置函数实现大多在src/builtins/math.tq或src/objects/math.cc文件中，直接搜索abs就能找到对应的实现代码。
• Firefox SpiderMonkey引擎：在SpiderMonkey仓库里，Math函数的实现集中在js/src/builtin/Math.cpp文件中，搜索abs即可定位。

内容的提问来源于stack exchange，提问作者Keith Rubin