今天早晨剛起來(lái)，看到一個(gè)朋友（@Laix）的留言，他留了一段“奇怪的代碼”，說(shuō)在控制臺(tái)執(zhí)行會(huì)發(fā)生神奇的事情：

1._=~[];_={___:++_,$$$$:(![]+"")[_],__$:++_,$_$_:(![]+"")[_],_$_:++_,$_$$:({}+"")[_],$$_$:(_[_]+"")[_],_$$:++_,$$$_:(!""+"")[_],$__:++_,$_$:++_,$$__:({}+"")[_],$$_:++_,$$$:++_,$___:++_,$__$:++_};_.$_=(_.$_=_+"")[_.$_$]+(_._$=_.$_[_.__$])+(_.$$=(_.$+"")[_.__$])+((!_)+"")[_._$$]+(_.__=_.$_[_.$$_])+(_.$=(!""+"")[_.__$])+(_._=(!""+"")[_._$_])+_.$_[_.$_$]+_.__+_._$+_.$;_.$$=_.$+(!""+"")[_._$$]+_.__+_._+_.$+_.$$;_.$=(_.___)[_.$_][_.$_];_.$(_.$(_.$$+"\""+_.$$$$+(![]+"")[_._$_]+_.$_$_+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$$+_.__$+".\\"+_.__$+_.$_$+_.__$+"\\"+_.__$+_.$_$+_.$$_+"\\"+_.__$+_.$_$+_.__$+_.__+"();"+"\"")())(); 

這一坨亂七八糟的代碼，甚至連個(gè)字母都沒(méi)有。我還是打開(kāi)Flappy Pig試了一下（chrome或者firefox打開(kāi)，F(xiàn)12呼出開(kāi)發(fā)者工具，輸入上面的代碼，回車）：

之后按空格鍵開(kāi)始游戲~~~~~神奇的事情果然發(fā)生了，小豬無(wú)敵了，撞在柱子上不會(huì)死~~~~~~

下面分析下這位高手是怎么做到的

首先把那段奇怪的javascript“美化”一下：

_ = ~ [];  
_ = {  
___: ++_,  
$$$$: (![] + "")[_],  
__$: ++_,  
$_$_: (![] + "")[_],  
_$_: ++_,  
$_$$: ({} + "")[_],  
$$_$: (_[_] + "")[_],  
_$$: ++_,  
$$$_: (!"" + "")[_],  
$__: ++_,  
$_$: ++_,  
$$__: ({} + "")[_],  
$$_: ++_,  
$$$: ++_,  
$___: ++_,  
$__$: ++_  
};  
_.$_ = (_.$_ = _ + "")[_.$_$] + (_._$ = _.$_[_.__$]) + (_.$$ = (_.$ + "")[_.__$]) + ((!_) + "")[_._$$] + (_.__ = _.$_[_.$$_]) + (_.$ = (!"" + "")[_.__$]) + (_._ = (!"" + "")[_._$_]) + _.$_[_.$_$] + _.__ + _._$ + _.$;  
_.$$ = _.$ + (!"" + "")[_._$$] + _.__ + _._ + _.$ + _.$$;  
_.$ = (_.___)[_.$_][_.$_];  
_.$(_.$(_.$$ + "\"" + _.$$$$ + (![] + "")[_._$_] + _.$_$_ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$$ + _.__$ + ".\\" + _.__$ + _.$_$ + _.__$ + "\\" + _.__$ + _.$_$ + _.$$_ + "\\" + _.__$ + _.$_$ + _.__$ + _.__ + "();" + "\"")())(); 

可以看出，其實(shí)_是個(gè)變量（我們平時(shí)不會(huì)這么命名變量），~ []就是-1（大家可以執(zhí)行下，不要問(wèn)我為什么，我還是菜鳥(niǎo)，javascript 基礎(chǔ)不扎實(shí)，還沒(méi)徹底搞明白），以此類推，代碼可以進(jìn)一步“美化”（雖然這一步跨的有點(diǎn)大）：

_ = ~ [];  
_ = {  
$$$: 7  
$$$$: "f" 
$$$_: "e" 
$$_: 6  
$$_$: "d" 
$$__: "c" 
$_$: 5  
$_$$: "b" 
$_$_: "a" 
$__: 4  
$__$: 9  
$___: 8  
_$$: 3  
_$_: 2  
__$: 1  
___: 0  
};  
_.$_ = "constructor";  
_.$$ = "return" 
_.$ = (0)[constructor][constructor];  
0["constructor"]["constructor"](  
0["constructor"]["constructor"](  
"flappy.init ()" 
)()  
)(); 

最關(guān)鍵的代碼就是后面的(0)[constructor][constructor]，他實(shí)質(zhì)上是執(zhí)行了flappy.init ()，關(guān)于(0)[constructor][constructor]的分析看這里，那么我們?cè)俅未蜷_(kāi) flappy pig，打開(kāi)開(kāi)發(fā)者工具，執(zhí)行flappy.init ()：

沒(méi)錯(cuò)，“小豬”無(wú)敵了。

總結(jié)：

1、其實(shí)核心的就是執(zhí)行一句話flappy.init ()，這是我的疏忽，再一次初始化游戲，會(huì)產(chǎn)生 bug，小豬就無(wú)敵了。

2、這位高手用很復(fù)雜代碼，各種拼湊，讓我這種菜鳥(niǎo)各種看不懂的執(zhí)行了flappy.init ()。

3、我的 javascript 還是沒(méi)學(xué)懂

4、@Laix 你還真是頑皮啊。

原文鏈接：http://keenwon.com/1021.html