您的位置 首页 > 数码极客

〔控制台如何使用js〕如何调出控制台



主要为了通过禁止打开控制台,防止别人进行代码调试。

转载链接:


1、禁止右键查看源码和F12

//禁止F12键盘事件 document.addEventListener('keydown', function(event){    return 123 != event.keyCode || = false) }); //禁止右键、选择、复制 document.addEventListener(‘'contextmenu'’, function(event){    return event.returnValue = false })

破解:还可以使用浏览器菜单中的开发者工具打开控制台

2、通过页面宽度变化监测控制台

浏览宽高变化监测主要是监测浏览器可视区域的宽高:window.innerWidth / window.innerHeight(滚动条和内容区)和浏览器宽高:window.outerWidth / window.outerHeight(inner的基础上加上工具条的宽高)之间的差值。

因为我们不知道浏览器是否开启了工具条及工具条的宽高,所以我们设置一个阈值如200,如果outer – inner 大于200,我们就认为开启了控制台。

function resize(){ var threshold = 200; var widthThreshold = window.outerWidth - window.innerWidth > threshold; var heightThreshold = window.outerHeight - window.innerHeight > threshold; if(widthThreshold || heightThreshold){ con('控制台打开了') } } window.addEventListener('resize', resize); resize()

关于检测窗口大小,有人专门针对此写了个库:...,感兴趣的可以去看一下。

破解:监测浏览器宽高变化的缺点是非常明显的,因为这种监测只能针对控制台内嵌的情形,但是很多浏览器都支持独立窗口式的控制台。

3、利用控制台特性改写对象toString

对于一些浏览器,如果控制台输出的是对象,则保留对象的引用,每次打开控制台的时候,如果对象类型是function、date等(以前还有regexp,现在已失效),都会重新调用一下对象的toString()方法,将返回结果打印到控制台上。

经过测试:1)、先声明对象,再重写toString,最后打印对象,那么toString会在开始时多运行一次,所以可以使用一个计数器来判断哪次有效2)、先声明对象,再打印对象,最后重写toString,那么如果初始化时控制台是开启状态,会检测不到这一次的状态3)、先声明对象,再重写toString,最后打印对象,但是对象不作为第一个参数,此时就可以成功监测每一次控制台状态了4)、con、con、con等均有效5)、只在chrome内核浏览器有效,firefox、ie失效

var devtools = new Date(); //function(){}; dev = function() { con('控制台打开了'); //或执行一段死循环 window.open("about:blank", "_self"); } con('', devtools);

破解:可通过标签注入js代码清空控制台(添加一个网页标签,标签网址为javascri();,进入网页后,点击该标签页,就会运行里面的代码),如果是定时器执行上述代码,还需要重写清空console(javascri();for(var k in console){if(typeof console[k] == 'function'){console[k] = function(){}}};)。

4、利用控制台特性进行监听dom属性

大部分浏览器在打印dom元素的时候,如果控制台处于关闭状态,不会获取元素属性,但是如果控制台处于开启状态,就会自动获取dom属性,从而触发监听事件

function observerConsole(){ //这里使用dom元素,在打开控制台时才会计算id var dom = document.createElement("div") Object.defineProperty(dom, "id", { get: function(){ con('控制台打开了') } }) //ie不支持con //con(dom); con(dom); }

除了使用con,我们还可以使用con,con和con等等,需要注意的是ie不支持con

破解:通过标签注入js代码清空控制台,如果是定时器执行打印dom的操作,还需要重写清空console。

上述方法需要注意浏览器对于defineProperty的支持,另外在firefox浏览器失效,因为firefox浏览器对于对象中监听的属性不会取值,需要手动点开才会触发。所以对于firefox需要另辟蹊跷才行,这里我选择使用debugger语句来实现,debugger 语句调用任何可用的调试功能,可以阻断代码执行,如果没有调试功能可用,则此语句不起作用。所以我们可以在debugger前记录时间,如果debugger没有触发,运行几条语句的时间几乎为0,但是如果被触发,那间隔时间就不是几十、几百毫秒了。

function observerConsole(){ var obj = Object.create(null), t = Da(); Object.defineProperty(obj, "a", { get: function() { if(Da() - t > 100){ con('控制台打开了') } } }) setInterval(function(){ t = Da(); (function(){})["constructor"]("debugger")();//debugger; con); }, 200) }

缺点:如果浏览器取消了debugger调式,那么就毫无意义了。chrome:

Firefox:

汇总3、4,可以做如下封装:

var observerConsole = { openCallback: function(){ con('控制台打开了'); try { window.open("about:blank", "_self") } catch(e) { var btn = document.createElement("button"); b = function() { window.open("about:blank", "_self") } b() } }, observer: function(){ //这里使用dom元素,在打开控制台时才会计算id var dom = document.createElement("div"), that = this; Object.defineProperty(dom, "id", { get: function(){ () } }) //ie不支持con //con(dom); con(dom); }, observerF: function(){ var obj = Object.create(null), t = Da(), that = this; Object.defineProperty(obj, "a", { get: function() { if(Da() - t > 100){ () } } }) setInterval(function(){ t = Da(); (function(){})["constructor"]("debugger")();//debugger; con); }, 200) }, init: function(){ var t = window.naviga(); t.indexOf("firefox") >= 0 ? () : (); } } Con()

破解:通过标签注入js代码清空控制台、取消con等反破解:对con等进行重写再包装,如

let _console = { log : con, info : con, warn : con, error : con };

然后使用_con等替换上面的con。这里可以使用闭包,防止别人对_console的再重写。

代码测试仅测试了firefox、ie、chrome浏览器及部分chrome内核浏览器(如360、qq浏览器、UC浏览器、搜狗浏览器)

5、利用debugger的特性,无限递归

这个方法不能监测控制台被打开,但是能达到不让别人浏览你代码的目的。

上面也说了:debugger 语句调用任何可用的调试功能,可以阻断代码执行,如果没有调试功能可用,则此语句不起作用。

另外:每个浏览器都有其最大调用栈,如果超出就会抛出Maximum call stack size exceeded的错误并终止程序。

利用上面讲的特性组合成下面的代码:

function check() { function doCheck(a) { (function() {}["constructor"]("debugger")()); //debugger doCheck(++a); } try { doCheck(0) } catch(err) { con(err) } };

上面代码check运行时,如果控制台未开启,debugger 不会起作用,但是doCheck会不断循环,直至爆栈,抛出错误,中止本次check运行;如果控制台开启,则会不断的进行断点调试和循环doCheck的调用,直至爆栈;如果控制台开启,但是取消了debugger调式,虽然此时debugger 不会起作用,但递归是依然存在的,而且此时网页性能与未开启控制台相比会大幅度下降,严重的话,可能会卡死浏览器。

未开启控制台时代码运行时间: Chrome:30-50ms Firefox:200-400ms Ie:10-30ms 开启控制台但取消debugger时代码运行时间: Chrome:1000-2000ms Firefox:页面直接卡死

从上面的测试结果来看,我们可以设置一个间隔2000ms的定时器来不断执行check,这样当控制台开启时,不论是否取消debugger调式,都会使页面卡住。另外我们还可以对代码进行混淆,增加阅读困难度,我们还可以利用闭包完成上面操作,防止别人在控制台重置check:check=function(){}。

!function(){ var _0x1cbb = ["tor", "struc", "call", "ger", "con", "bug", "de", "apply"]; setInterval(check, 2e3); function check() { function doCheck(_0x1834ff) { if (('' + _0x1834ff / _0x1834ff)['length'] !== 0x1 || _0x1834ff % 0x14 === 0x0) { (function() {return !![]}[ _0x1cbb[0x4] + _0x1cbb[0x1] + _0x1cbb[0x0] ]( _0x1cbb[0x6] + _0x1cbb[0x5] + _0x1cbb[0x3] )[_0x1cbb[0x2]]()); } else { (function() {return ![]}[ _0x1cbb[0x4] + _0x1cbb[0x1] + _0x1cbb[0x0] ]( _0x1cbb[0x6] + _0x1cbb[0x5] + _0x1cbb[0x3] )[_0x1cbb[0x7]]()); } doCheck(++_0x1834ff); } try { doCheck(0) } catch(err) { } }; }();

优点:兼容性比较好,不易破解

缺点:会影响浏览器性能,造成页面卡顿

破解:想办法重置check函数

6、总结

如果文章和笔记能带您一丝帮助或者启发,请不要吝啬你的赞和收藏,你的肯定是我前进的最大动力

转载链接:

责任编辑: 鲁达

1.内容基于多重复合算法人工智能语言模型创作,旨在以深度学习研究为目的传播信息知识,内容观点与本网站无关,反馈举报请
2.仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证;
3.本站属于非营利性站点无毒无广告,请读者放心使用!

“控制台如何使用js,如何调出控制台,群星如何使用控制台,控制台如何使用jqurey方法,如何打开控制台”边界阅读