赞
踩
技术点:setInterval定时器+Object.defineProperty
背景:
某天打开文心一言想看看接口返回结构是怎样的,熟练的打开浏览器开发者工具查看网络请求。
发现出现了以下debugger断点
这难不倒我,去掉断点调试,继续下一步不就行了?心中暗暗自喜,一顿操作猛如虎,一看居然是二百五。什么鬼?怎样跳转空白页面了?我怎么看数据结构?
它是怎样做到检测debugger模式,并且跳转空白页面的?
出于好奇,带着问题我进行了研究,原理很简单,几行代码就可以实现
作用:
通过检查是否打开开发者调试工具,做一些相应的逻辑判断。防止被人恶意调试页面代码,发现漏洞
原理:
1.通过setInterval定时器轮询执行debugger,并记录执行时的时间
2.当操作浏览器跳过debugger继续执行时,获取当前时间
3.当前时间减去执行时的时间大于某个值时,则跳转到空白页面
代码解析:
- // 禁用浏览器debugger
- function disableDebugger() {
- const obj = Object.create(null);
- // 记录当前时间
- let t = Date.now();
- //监听对象属性的获取
- Object.defineProperty(obj, 'is_debug', {
- get: () => {
- // 当对象属性的取值方法被触发时,判断时间间隔是否大于50ms,替换为空白页
- if (Date.now() - t > 50) {
- location.replace('about:blank')
- }
- },
- });
-
- // 定时打印is_debug触发属性的get方法进行判断
- setInterval(() => {
- // 记录开始debugger时间
- t = Date.now();
- //触发debugger
- //通过构造函数 Function 来创建一个新的函数,这个新函数的内容是调用debugger,
- (function debug() {
- })['constructor']('debugger')();
- // 触发obj.is_debug的get方法
- console.log(obj.is_debug);
- }, 100);
- }
- disableDebugger()
疑问:
1.为什么通过console.log(obj.is_debug)获取值,从而触发Object.defineProperty get方法,而不是直接判断时间触发跳转?
答:增加代码阅读难度,防新手。哈哈,顺便复习一下defineProperty的使用
2.为什么使用构造函数调用debugger,直接调用不行吗?
答:增加代码阅读难度,防新手;可以
总结:通过js防止别人debugger代码其实是伪代码,只能防君子,防不了小人;防新手防不了大神;先打开调试工具,去除断点设置,再打输入网页地址,该方法就会失效。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。