讯飞星火认知大模型web端打开控制台就跳转空白页防debugger技术分析学习(二)

刘的娃
966 阅读2分钟

前言

image.png

分析

  • 代码是如何判断用户是否打开了devtool开发工具呢,肯定需要某种特征

第一种

  • 容易想到的,如果,devtool是嵌入到页面中的,打开时页面的宽高发生变化,我们就可以监听窗口size事件,来触发ondevtoolopen方法
  • 下面来复现下
  1. 首先要调成devtool嵌入模式

image.png 2. 进行栈回溯,可以看到,对窗口进行了检测,具体的检测窗口变化代码在函数checkWindowSizeUneven,请自行分析

image.png

第二种

  • 如果devtool,没有嵌入到页面,这样找开的时间,size事件是不是就监听不到了呢,那要如何来检测呢
  • 下面调成devtool非嵌入模式来复现下

image.png

  • 可以看到onDevToolOpen打开前有一个判断条件t > 10 * this.maxPrintTime这个就是用来判断是否打开了devtool,下面摘出代码:
{
    key:"detect",
    value:function() {
        var e = this
        , t = g((function() {
        I(e.largeObjectArray)
        }
        ))
        , n = g((function() {
        D(e.largeObjectArray)
        }
        ));
        if (this.maxPrintTime = Math.max(this.maxPrintTime, n),
        M(),
        0 === t || 0 === this.maxPrintTime)
            return !1;
        t > 10 * this.maxPrintTime && this.onDevToolOpen()
    }
}
  • t > 10 * this.maxPrintTime,又因为his.maxPrintTime = Math.max(this.maxPrintTime, n)只需要判断t和10倍n关系即可,下面分析t和n怎么等到的:
t = g((function() {
    I(e.largeObjectArray)
}
))

n = g((function() {
    D(e.largeObjectArray)
}
))

function m() {
    return (new Date).getTime()
}
function g(e) {
    var t = m();
    return e(),
    m() - t
}
  • 可以看到二者都是通过同一个g得出的,里面函数内部执行了I函数和D函数
  • g函数内部执行e参数,也就是执行I D函数,g的返回值就是一个执行代码的时间差值
  • 在执行I函数控制台会打印出一个数组表格,肯定就是I函数打印的

image.png

  • 把鼠标悬在I函数发现name为table和console.table对比,是同一个

image.png

  • D函数同理

image.png

  • 打印的值就是e.largeObjectArray,控制台输出e.largeObjectArray是一个二维数组

image.png

  • 可以先出结论,判断控制台打开条件就是console.table打印耗费的时间大于console.log的10倍即可,两者关系不打开控制台的情况下我没对比过,暂时没想出怎么对比,欢迎留言

总结

  • 通过分析学习,我们可以使用这两种方法来检测debugger
  1. 监听窗口的size事件
  2. 通过输出一个复杂的二维数组,比较console.table和console.log执行时间

待续

  • 百度的文心一言采用了更高级防degguer白屏模式,如果后续呼声高了,就继续分析学习
avatar
文章
阅读
粉丝