我正在尝试对一个严重混淆的 JS 进行逆向工程，作者所做的其中一个技巧是在匿名函数中不断调用 debugger 语句：
不幸的是，我无法右键单击并从不暂停，因为每次调用该函数时都会产生一个新的匿名函数。我在 DevTools 打开的情况下检查代码的唯一方法是切换 禁用所有断点 按钮，但这也会禁用我的断点。
有没有办法在 Chrome 中专门禁用所有 debugger 语句？
如果没有，可以做些什么来绕过这个防篡改技巧？
【问题讨论】：
window.setTimeout。
标签： javascript google-chrome google-chrome-devtools
将有问题的webworker.js 文件下载到本地驱动器，并使用文本编辑器将所有出现的“调试器”替换为“;”。
然后使用 Chrome 扩展程序将 remote 资源替换为您的 本地 修改版本。
https://chrome.google.com/webstore/detail/resource-override/pkoacgokdfckfpndoffpifphamojphii?hl=en
仅供参考：我不认可上述扩展。这只是我通过 Google 找到的第一个。
【讨论】：
_0x5e32f1 函数执行的。如果您修改此函数，您可以调用toString() 来查看函数是否包含“调试器”一词，然后不要调用该函数。我想他们想到了这种攻击，可能没那么简单，但这是我首先要尝试的。
使用 devtools-on-devtools 破解 devtools 本身：
{
const rx = /\bdebugger\b/y;
const eventSymbol = SDK.DebuggerModel.Events.DebuggerPaused;
const original = [...SDK.targetManager._modelListeners.get(eventSymbol)]
.find(v => v.listener.name === '_debuggerPaused');
const debuggerModel = SDK.targetManager.models(SDK.DebuggerModel)[0];
SDK.targetManager.removeModelListener(
SDK.DebuggerModel,
eventSymbol,
original.listener,
original.thisObject);
SDK.targetManager.addModelListener(
SDK.DebuggerModel,
eventSymbol,
async function({data}) {
if (data._debuggerPausedDetails.reason === 'other') {
const frame = data._debuggerPausedDetails.callFrames[0];
const code = await frame._script.requestContent();
let {columnNumber: x, lineNumber: y} = frame._location;
let pos = 0;
while (y--)
pos = code.indexOf('\n', pos) + 1;
rx.lastIndex = Math.max(0, pos + x);
if (rx.test(code)) {
debuggerModel.resume();
return;
}
}
original.listener.apply(original.thisObject, arguments);
});
}
注意事项：
resources.pak文件中并不难。有几种工具可以反编译/构建该文件，因此只需将代码添加到任何包含 SDK.DebuggerModel.Events.DebuggerPaused 之类的脚本中即可。甚至可以编写一个在 Chrome 更新时自动执行此操作的工具。【讨论】：