当前位置:首页 > 每日看点

浏览器扩展或插件绕过disable-devtool等库的限制。有哪些?

卡卷网2年前 (2024-12-10)每日看点521

disable-devtool只是一个js库,大部分情况没人会专门去尝试写个反插件的

因为类似的东西实在太多太多了

更好的处理方案是自己花一点点时间分析



测试地址tongcheng360.com/

堆栈回溯可以拿到

A = window.setInterval(function() { if (!(e.isSuspend || l || D())) { var t, n, i = f(U); try { for (i.s(); !(t = i.n()).done; ) { var o = t.value; L[o.type] = !1, o.detect(q++) } } catch (e) { i.e(e) } finally { i.f() } T(), "function" == typeof d.ondevtoolclose && (n = j, !_() && n && d.ondevtoolclose()) } }, d.interval),

根据代码特征是disable-devtool

github.com/theajack/disable-devtool

浏览器扩展或插件绕过disable-devtool等库的限制。有哪些?  第1张

先不思考太多,我们先一处一处过,首先对setInterval进行hook,对函数进行toString来检测

代码如下

// ==UserScript== // @name Pass Console // @namespace https://bbs.tampermonkey.net.cn/ // @version 0.1.0 // @description try to take over the world! // @author You // @match https://tongcheng360.com/* // @run-at document-start // @grant none // ==/UserScript== const originSetInterval = window.setInterval window.setInterval = function (func, time) { if (func.toString().indexOf('ondevtoolclose') !== -1) { return -1 } return originSetInterval.call(this, func, time) }

测试一下,结果发现只有这一个地方检测,绕过成功

浏览器扩展或插件绕过disable-devtool等库的限制。有哪些?  第2张

扫描二维码推送至手机访问。

版权声明:本文由卡卷网发布,如需转载请注明出处。

本文链接:https://www.kajuan.net/ttnews/2024/12/3784.html

分享给朋友:

相关文章

腾讯文档回收站彻底删除文件真的找不回来了吗?

趁早打电话联系腾讯文档的人可能还有救,一般这种都是数据库里标记为删除,文件还没有实际删除,然后经过一段时间后程序统一进行真删除。这个“一段时间”可长可短,可能是一小时也可能是几天几个月甚至几年,要看腾讯服务器的程序是怎么写的。 不过你联系腾…

数字人民币为什么又不火了?

我完全不懂行。 我一开始以为,数字人民币,是对我银行里的每一分钱,都赋予一个独一无二的数字编码。 我要用一块钱买矿泉水,它就从我的存款中随机选取一百个一分钱,组合成一块钱,支付给商家。 我花一百块钱吃饭,它就随机选取一万个一分钱,组合成一百…

报名的网课分期付款怎么退?

你在你分期付款的订单下面有客服电话,直接打电话描述一下你的问题,你可以告诉他你是被恶意绑定的,在不了解有退学条件这一说的情况下报的课程,可能遇到消费者诈骗了,不承认有退学金,说是霸王条款,诈骗消费者,你若分期了先把自动续费关了,别让自己个人…

为什么这次 Mac mini 的 M4 版本价格这么低?

为什么这次 Mac mini 的 M4 版本价格这么低?

扫了一眼这里的回答,目测没几个人真买过 Macbook、Mac mini且真正当主力工作机用过。 这个初始(丐版)版本的机器实际谈不上多便宜,备受热捧有几个原因。 它这代产品整体做了重新设计,大幅缩减了尺寸,真正称得上 Mini 了。…

鸿蒙到底是不是安卓套壳?

鸿蒙到底是不是安卓套壳?

把它是不是套壳先放在一边吧。我讲一个事情,大家自己判断。 华为有一个应用,叫手机管家。这个手机管家对一些 系统底层设置有影响:比如华为从 EMUI 9 开始不允许将第三方启动器设置为默认启动器,依靠的就是这个手机管家。为什么这么说呢?在网上…

PHP承载百万/天 访问量需要用到什么技术?

当年做一个百万PV的商城,也不过是两台2c4g的阿里云虚机罢了(其实一台就够,另外一台主要的逼着大家一定开发的时候一定要有负载均衡和横向扩容的意识)。当时框架还是Thinkphp3.2,框架提高运行效率的开关全打开,标准的lnmp模式,单机…

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。