书接上回,佬友遇到了俩新的不让开控制台的网站
百度网盘国际版:
一个AI站
上回讲的都是打开控制台后一顿花里胡哨的操作过反调试,现在人家直接掀桌子了不让用了
首先分析他杀咱们页面肯定是有监听事件,发现控制台打开就干咱们的,但是我们要分析监听就要先打开控制台,这似乎是死循环了
别急,他要关咱页面肯定要调用脚本关咱,那咱就在这空白页面先把所有脚本的地方全断掉
现在每一步加载脚本都会断住了,这样可以慢慢一步步剥他了
现在能正常打开工具了,接下来是把它干掉
等出内容了咱就慢点了,不然点过了又被杀掉了
,到这差不多就可以开始搜索了,先搜一下devtool
断点打好了后咱就把之前的脚本断点取消掉了,一直开着也影响咱调试,然后刷新网页发现可以成功断住了
进去就无了,好好好这不就找到了
再看看上面另一个AI站,同样的步骤可以发现他们的结构都一样的,应该可以推断出他俩应该是用的同一个库不知道库名是啥,有知道的佬可以补充一下,直接禁用更好使了
19 个赞
很扎实的教程，是安全大佬 
哇，感谢大佬
1 个赞
反调试对于初学者来说杀伤力很大 
学到了，然后又得换新的反调试方法了
可以用
油猴脚本注入，然后替换js
(function() {
window.close= function () {
debugger;
return null;
}
})();