2024-1-6_瞎折腾日记_禁用chrome开发者工具真恶心

空竹

遇到个网站，挺有意思的，想搞点事情，
ctrl+shift+i
网页自动关闭了，以为是浏览器闪退了，遂重试
同样的情形又出现了，开始怀疑是反调试
、
新建标签页，f12，源代码，事件侦听器断点，window.close()下断点
再输入网站地址，跳转过去
OK成功断下
、
断在VMxx里头，看下调用栈，找到第一个不是VMxx的点进去，都是混淆过的，没看到什么信息，于是往上再看
看了几个
发现关键词了，tkName，md5，detectors，ddtk
必应搜一搜，发现是用了这个项目theajack/disable-devtool 最后发现网站整个js是JQuery，disable-devtool和他自己的代码混在一起的，还用了流程平坦化，逗号表达式混淆之类的，核心代码全是eval，每个eval里头的代码还会调用别的eval里的代码
、
最后，代码看得头大，用Overrides改写js整了几下也没解决这个不能调试，
花费数小时
遂放弃

结论：大过年的，就别瞎折腾了，不如吃好喝好美滋滋，祝坛友们龙年大吉吧
来自群组: 热心网友

梦之情

陽陽陽 发表于 2024-1-8 09:09
view-source:https://vtool.pro/xhs-live.html
拿走不谢

不是可以调试。骗子。完全可以填表使用，

陽陽陽

空竹 发表于 2024-1-8 08:17
你先下断再打开他那个页面

view-source:https://vtool.pro/xhs-live.html
拿走不谢

陽陽陽

空竹 发表于 2024-1-8 08:17
你先下断再打开他那个页面

下断了，是我Edge太高级了吗？直接返回打开的空白（about:blank）界面，再次尝试打开直接给我转到一个github.io 仿404界面。。。

空竹

陽陽陽 发表于 2024-1-8 05:12
window.close无法下断，直接自动转跳了
懒得搞

你先下断再打开他那个页面

陽陽陽

window.close无法下断，直接自动转跳了
懒得搞

有时间可以试试tampermonkey写一个开发者工具，然后代替F12，这下无解了

编程者

编程者

陽陽陽

用反混淆试过了吗？

jiqigouer

最后一次