(附加)浏览器魔改-绕过无限debugger
一、目标
做爬虫的小伙伴在做js逆向时,基本第一关就是先遇到无限debugger,这里我们通过改源码的方式永久绕过它。
- 目标1:使debugger关键字变得无效。
- 目标2:新增debuggel关键字,代替原有的debugger功能。
二、如何使debugger关键字变得无效
- 假设你已经编译成功了,我在第一篇文章写了如何编译chromium的大概流程。
- 打开chromium源码文件:
\v8\src\parsing\keywords-gen.h
1.找到:
{"debugger", Token::kDebugger},
2.替换为:
//{"debugger", Token::kDebugger},
{"debugger", Token::kFalseLiteral}};
3.编译:
ninja -C out/Default chrome
注意:这里编译成功后,debugger关键字就等于false了,再也不能用于调试了。
三、新增debuggel关键字
- 还是这个文件:
\v8\src\parsing\keywords-gen.h
1.找到一大长串列表的最后一行:
{"", Token::kIdentifier}};
替换为:
//{"", Token::kIdentifier}};
{"debugger", Token::kFalseLiteral}};
2.找到:
static const unsigned char kPerfectKeywordLengthTable[128] = {
0, 0, 0, 3, 3, 5, 6, 3, 7, 4, 6, 6, 8, 3, 0, 5, 3, 4, 7, 5, 9, 4,
5, 3, 4, 6, 2, 7, 4, 6, 7, 8, 4, 5, 5, 2, 3, 8, 6, 7, 6, 5, 9, 10,
10, 5, 4, 4, 0, 2, 0, 5, 0, 6, 2, 0, 5, 5, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 5, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0};
最后一个数字替换为8,就是:
static const unsigned char kPerfectKeywordLengthTable[128] = {
0, 0, 0, 3, 3, 5, 6, 3, 7, 4, 6, 6, 8, 3, 0, 5, 3, 4, 7, 5, 9, 4,
5, 3, 4, 6, 2, 7, 4, 6, 7, 8, 4, 5, 5, 2, 3, 8, 6, 7, 6, 5, 9, 10,
10, 5, 4, 4, 0, 2, 0, 5, 0, 6, 2, 0, 5, 5, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 5, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 8};
// 这个8代指debugger的长度是8。
3.再把之前改的目标一的代码弃用掉,改成debuggel:
{"finally", Token::kFinally},
{"null", Token::kNullLiteral},
{"delete", Token::kDelete},
{"default", Token::kDefault},
//{"debugger", Token::kDebugger},
{"debugger", Token::kFalseLiteral}};
替换为:
{"finally", Token::kFinally},
{"null", Token::kNullLiteral},
{"delete", Token::kDelete},
{"default", Token::kDefault},
//{"debugger", Token::kDebugger},
{"debuggel", Token::kDebugger},
4.找到:
inline Token::Value PerfectKeywordHash::GetToken(const char* str, int len) {
if (base::IsInRange(len, MIN_WORD_LENGTH, MAX_WORD_LENGTH)) {
unsigned int key = Hash(str, len) & 0x7f;
替换为:
inline Token::Value PerfectKeywordHash::GetToken(const char* str, int len) {
if (base::IsInRange(len, MIN_WORD_LENGTH, MAX_WORD_LENGTH)) {
unsigned int key = Hash(str, len) & 0x7f;
//追加
if (len >= 8 && strncmp(str, "debuggel", 8) == 0) {
key = 127; // 127代指刚刚改掉的最后一行
}
4.编译:
ninja -C out/Default chrome
注意:编译成功后,就可以使用debuggel代替原有的debugger调试功能了。
四、效果
到这里,妈妈再也不担心我被无限debugger了。
五、感想
- 苦逼打工仔能写博客就已经不错了啊,将就着看吧