Chrome去除无限debugger

最新推荐文章于 2025-10-23 08:51:43 发布

原创最新推荐文章于 2025-10-23 08:51:43 发布 · 3.7k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#js

js逆向专栏收录该内容

3 篇文章

订阅专栏

本文介绍了JavaScript中的显性反调试技术，包括非虚拟机和虚拟机方法。非虚拟机反调试涉及右键设置为false和代码替换，如使用浏览器的重写面板、油猴插件或Fiddler代理。虚拟机反调试则利用eval和Function构造无限debugger。针对这类问题，提出了替换函数的破解思路。此外，还提及了隐性反调试，即通过错误逻辑误导调试。实例分析了10086网站的堆栈行为。

显性反调试分类：

1.非虚拟机
2.虚拟机（eval Function）

一、非虚拟机

1.右键设置false

在这里插入图片描述

**加粗样式**

2.直接替换代码

1.2.1谷歌内核浏览器默认提供（不是很推荐，适合简单的js文件）

首先确认该js代码必须是网上在线的代码
在Source选项卡中找到重写面板Overrides
+Select folder for ovverrides//选一个本地文件夹
是，确认证书
找到该文件，文件名处右键点击，选择Save for overrides
紫色圆圈状态下，说明可以进行修改了

1.2.2浏览器的插件——油猴

1.2.3代理替换——Fiddler

在这里插入图片描述

二、虚拟机

制造无限debugger：eval， Function—— 构造一个虚拟机来运行debugger

我们先在Console控制台创建一个虚拟对象:

>var aaa = Function.prototype.constructor("debugger")
<undefined
>aaa
<ƒ anonymous(
 ) {
debugger
}
> aaa()
>

这就得到一个VM对象：
在这里插入图片描述
那么如何破解呢？
思路：替换eval 或 function

 //方法一：将函数替换，但是这样会导致原先此函数中的其他作用也没有了
 Function.prototype.constructor = function(){}
 //

隐性（暗桩）反调试

————引向错误的逻辑
看一眼浏览器正常堆栈，

实例1：10086网站

https://www.sc.10086.cn/service/login.html