Web 逆向|前端反调试方式及绕过细谈

在 Web 逆向中，网站通常使用各种方式来检测调试工具并进行反调试操作。以下是常见的 反调试技术及 相应的破解方法。

1.window对象

反调试方式

• window.close()→ 关闭当前页面，防止调试

• 破解方案

  window.close = function() { console.log("阻止 window.close()"); };
  

2.history对象

反调试方式

• history.back()→ 返回上一页

• history.forward()→ 前进一页

• history.go(n)→ 跳转指定页面

• 破解方案

  history.back = function() { console.log("阻止 history.back()"); };
  history.forward = function() { console.log("阻止 history.forward()"); };
  history.go = function() { console.log("阻止 history.go()"); };
  

3.console对象

反调试方式

• console.log()/console.table()→ 通过输出内容检测 DevTools

• console.clear()→ 清除控制台内容

• 破解方案

  console.clear = function() { console.log("console.clear 被拦截"); };
  console.log = function() { console.warn("console.log 被拦截"); };
  console.table = function() { console.warn("console.table 被拦截"); };
  

4.location对象

反调试方式

• location.href = "URL"→ 页面重定向

• location.reload()→ 刷新页面，使 Hook 失效

• location.replace("URL")→ 替换当前页面

• location.assign("URL")→ 加载新页面

• 破解方案

  location.reload = function() { console.log("阻止 location.reload()"); };
  location.replace = function() { console.log("阻止 location.replace()"); };
  location.assign = function() { console.log("阻止 location.assign()"); };
  

5.setInterval&setTimeout

反调试方式

• window.setInterval(func, delay)→ 反复执行func

• window.setTimeout(func, delay)→ 延迟func执行

• 破解方案

  let _setInterval = window.setInterval;
  let _setTimeout = window.setTimeout;
  
  window.setInterval = function(func, delay) {
      if (func.toString().includes('debugger')) return;
      return _setInterval(func, delay);
  };
  
  window.setTimeout = function(func, delay) {
      if (func.toString().includes('debugger')) return;
      return _setTimeout(func, delay);
  };
  

6.debugger关键字

反调试方式

• debugger;会在 DevTools 打开时暂停执行

• 解决方案：
  1、在开发者工具中禁用断点（Chrome的Deactivate breakpoints）。
  2、使用代码注入或Hook技术绕过debugger语句。

• 破解方案

  function removeDebugger() {
      let scriptList = document.querySelectorAll("script");
      scriptList.forEach(script => {
          script.innerHTML = script.innerHTML.replace(/debugger;/g, "");
      });
  }
  removeDebugger(); //移除Debugger()
  

7. 开发者工具 (DevTools) 检测

反调试方式

• 检测window.outerHeight&window.outerWidth

  setInterval(() => {
      if (window.outerHeight - window.innerHeight > 200 || window.outerWidth - window.innerWidth > 200) {
          alert("调试模式检测到");
          window.location.href = "about:blank";
      }
  }, 1000);
  

• 破解方案