Федеральная Служба Опасности (malaya_zemlya) wrote,
Федеральная Служба Опасности
malaya_zemlya

Category:

Джаваскрипт антидебаг

Очередная фенька для браузеров. Работает в Chrome, Safari и Firebug-e (но не в новом встроенном файрфоксовском дебаггере).
var x = {};
x.__defineGetter__('__proto__', function() {
  console.log('Inside debugger');
  return {};
});
При попытке просмотра переменной x в дебаггере или консоли, срабатывает console.log При нормальном же использовании x в скрипте все остается тихо (конечно, если не лезть в x.__proto__ специально). Понятно, что в настоящем антидебаге вместо вывода на консоль надо подменять значение x или вовсе его стирать. Если кому интересна тема скрытия от браузерных отладчиков, то самый урожайный код в Вебките находится в файле InjectedScriptSource.js. В частности, кусок, отвечающий за описанную фичу, выглядит так:
for (var o = object; injectedScript._isDefined(o); o = o.__proto__)
    this._generateProtoPreview(/** @type {!Object} */ (o), preview, propertiesThreshold, firstLevelKeys, secondLevelKeys, isTable);
posted on dreamwidth [comment count unavailable comments]
Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 11 comments