加载页面前执行js脚本,实现浏览器指纹变更

      一般浏览器先加载主页,再请求关联的js脚本文件。不管你把js代码嵌入在html中,还是独立保存为一个文件,都必须等待主页加载完成,js代码加载完成后才能执行。网上有人说把js代码放在head里面,其实这样并不影响脚本执行时机。因为js或html还没有加载,何谈执行js代码。先看一下页面加载资源的顺序


再简单分析一下onload事件的执行时机。
Document.onload
它是在结构和样式加载完才执行js。【就是在html和css都完事以后才执行】

Window.onload
它不仅仅要在结构和样式加载完,还要执行完所有的样式、图片这些资源文件,全部加载完才会触发window.onload事件。

jquery中的ready
指定在DOM完全加载时要执行的函数。

     也许你又会想到,先执行JavaScript,再打开页面可以吗?答案是否定的,因为执行完JavaScript后,执行结果保存在变量中,当打开一个新的页面时,js变量会被清空。

     有什么方法在页面加载前就执行js代码呢,单从网页来考虑似乎无解,那就需要从浏览器端入手。当输入网址或点击链接导致需要加载另一个页面前就执行js代码(注意只是准备加载页面,还没有下载一个字符)。这样做可以在页面加载前先给某些变量赋值,且这个变量值在页面加载完成后不会消失。
     打开木头浏览器的项目管理窗口,创建一个脚本代码步骤,并输入需要执行的JavaScript代码,选择代码执行时机为“页面加载前执行”,保存这个项目后,只要执行一次这个项目(点击测试也可以),在浏览器中打开任何网址时,都会先执行这段JavaScript代码。如下图所示,为方便体验具体效果,设置一个弹窗代码在页面加载前执行。

      然后在浏览器中输入打开一个网址,此时页面还没有加载,就弹出了窗口。由于是模态弹窗,只有点击确定后才会继续加载页面内容。页面加载完成后,js变量值亦不会丢失。

      如果需要停止在页面加载前执行脚本代码,只需要再添加一个脚本代码步骤,代码为空,设置执行时机为“停止加载前执行”。当此步骤执行一次后,在浏览器打开网页就不会再执行脚本代码弹出窗口了。

      网页加载前注入执行JavaScript脚本,具体有什么作用呢?可以用于改变系统环境参数,比如修改屏幕分辨率;执行如下代码后,网页获取分辨率时将得到预设值而非实际分辨率。

  1. screen.width = 1024;  
  2.             screen.height = 768;
  3.             screen.availWidth = 1024;
  4.             screen.availHeight =768;
  5.             screen.availablewidth =1024;
  6.             screen.availableheight =768;


      还可以修改系统函数,替换函数功能。比如把下面这段代码放在页面加载前执行,改变系统的alert函数功能,那么此页面再执行alert就不会弹出窗口了。

  1. window.alert=function(txt){
  2.     return txt;
  3. }

     某些网站通过JavaScript功能函数采集“浏览器指纹”,同样可以通过修改功能函数,避免被网站跟踪。比如在页面加载前执行以下代码,自动给canvas画布指纹添加变化的噪声,导致页面每次获取的“浏览器指纹”都不一样。

  1. var inject = function () {
  2.   const toBlob = HTMLCanvasElement.prototype.toBlob;
  3.   const toDataURL = HTMLCanvasElement.prototype.toDataURL;
  4.   const getImageData = CanvasRenderingContext2D.prototype.getImageData;
  5.   //
  6.   var noisify = function (canvas, context) {
  7.     if (context) {
  8.       const shift = {
  9.         'r': Math.floor(Math.random() * 10) - 5,
  10.         'g': Math.floor(Math.random() * 10) - 5,
  11.         'b': Math.floor(Math.random() * 10) - 5,
  12.         'a': Math.floor(Math.random() * 10) - 5
  13.       };
  14.       //
  15.       const width = canvas.width;
  16.       const height = canvas.height;
  17.       if (width && height) {
  18.         const imageData = getImageData.apply(context, [0, 0, width, height]);
  19.         for (let i = 0; i < height; i++) {
  20.           for (let j = 0; j < width; j++) {
  21.             const n = ((i * (width * 4)) + (j * 4));
  22.             imageData.data[n + 0] = imageData.data[n + 0] + shift.r;
  23.             imageData.data[n + 1] = imageData.data[n + 1] + shift.g;
  24.             imageData.data[n + 2] = imageData.data[n + 2] + shift.b;
  25.             imageData.data[n + 3] = imageData.data[n + 3] + shift.a;
  26.           }
  27.         }
  28.         //
  29.         window.top.postMessage("canvas-fingerprint-defender-alert", '*');
  30.         context.putImageData(imageData, 0, 0);
  31.       }
  32.     }
  33.   };
  34.   //
  35.   Object.defineProperty(HTMLCanvasElement.prototype, "toBlob", {
  36.     "value": function () {
  37.       noisify(this, this.getContext("2d"));
  38.       return toBlob.apply(this, arguments);
  39.     }
  40.   });
  41.   //
  42.   Object.defineProperty(HTMLCanvasElement.prototype, "toDataURL", {
  43.     "value": function () {
  44.       noisify(this, this.getContext("2d"));
  45.       return toDataURL.apply(this, arguments);
  46.     }
  47.   });
  48.   //
  49.   Object.defineProperty(CanvasRenderingContext2D.prototype, "getImageData", {
  50.     "value": function () {
  51.       noisify(this.canvas, this);
  52.       return getImageData.apply(this, arguments);
  53.     }
  54.   });
  55.   //
  56.   document.documentElement.dataset.cbscriptallow = true;
  57. };
  58. inject();

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值