[学习笔记]JS逆向-控制台反调试使用的常见三种方式及hook思路

joekerr47

一、JS逆向反调试技术-阻碍浏览器控制台使用的常见三种方式：

1. 窗口大小检测：通过检测当前浏览器实际窗口大小来执行关闭页面操作。

   • <script>
     function resize() {
      var target = 400;
      var heigth = window.outerHeight - window.innerHeight > target;
      if(heigth){
          window.close()
          debugger
      }
      setInterval(resize, 100)
     }
     </script>

2. 使用构造器断点：使用无限递归循环自执行函数进入无限断点。

   • <script>
     function check() {
     function docheck(a) {
      (function () {}['constructor']('debugger')())
      docheck(++a)
     }
     docheck(0)
     }
     check()
     </script>
     

3. 定时器：每隔 200 毫秒触发浏览器的debugger功能。

   • <script>
      function clock(){
          debugger
      };
      setInterval(clock, 500)
     </script>

提示：函数定义也会使用fun1 = Function('debugger')定义。

零时解决办法：

1. 可以在 debugger 对应行号右键点击 一律不在此处暂停 或点击 添加条件断点填加一个false条件。
2. 在进入方法前，改写执行 debugger 方法的逻辑。
3. 将debugger位置的文件替换为本地文件。

二、使用hook解决

调用constructor时判断传参是否为 debugger ，如果是就重写，如果不是就返回原方法。

• var _constructor = constructor;
  Function.prototype.constructor = function(d) {
  
  if (  d == "debugger") {
  console.log(d);
  return null;
  }
  return _constructor(d);
  }

  （在控制台使用时需注意当前栈是否为出现debugger位置）

就往丶

zhidaoliao 发表于 2025-3-18 00:01
https://vuejs-core.cn/shop-vite/#/index
找不到呀，完全没办法调试，

找下面这个位置打断点把window.setInterval 置空  window.setInterval = function name() {}

[JavaScript] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19

V = window.setInterval((function() {     if (!(e.isSuspend || c || A())) {         var t, n, o = u(j);         try {             for (o.s(); !(t = o.n()).done; ) {                 var a = t.value;                 I(a.type),                 a.detect(U++)             }         } catch (r) {             o.e(r)         } finally {             o.f()         }         C(),         "function" == typeof m.ondevtoolclose && (n = O,         !F() && n && m.ondevtoolclose())     } }

Tking#5366

早看到你方法就好了，哈哈，最近刚好遇到个构造器无限debugger的，不过我是直接hook住check函数，然后置空，虽然也能过。不爽就是控制台一直打印check

zhidaoliao

只要打开调试窗口直接就调整到另一个页面了，这个怎么破
[url=]image.png[/url]

就往丶

zhidaoliao 发表于 2025-3-16 20:57
只要打开调试窗口直接就调整到另一个页面了，这个怎么破
image.png

打一个脚本断点 然后查看一下代码

joekerr47

zhidaoliao 发表于 2025-3-16 20:57
只要打开调试窗口直接就调整到另一个页面了，这个怎么破
image.png

你好，你的问题描述不是很清晰，可以详细说一下问题吗？我也是在学习过程中，看看能不能帮到你

10097454

先收藏学习一下，哈哈

xjl333

很棒，学习了不错

FallingOfLove

学习了，感谢楼主的教程

YSO123

学习了，感谢楼主的教程；js小白冲冲冲

tianxingjian146

学习学习，谢谢楼主。