chromium魔改——CDP(Chrome DevTools Protocol)检测01

环境检测网站,www.browserscan.net/bot-detecti...,这是一个检测机器人的网站,检测点很多,可以用来验证自己当前的环境是否正常。

正常打开的状态是这样的,说名环境正常,测试通过

这是非正常状态,就会显示Test Results:Robot,说明知道我们在试图调试

当我们打开网站之后,再打开devtool调试工具,然后再刷新,并且devtool与窗口即便分离状态下,它依然能检测到,通过分析网站源码,发现他的检测位置是在这里,至于如何分析出他的检测点,这里就先略过,不是本章要说的内容。

实现CDP检测

以下是一个简化案例,还原了它的检测过程,我们先通过正向的角度分析完,然后再通过逆向去绕过。

将下面这段代码保存为cdp.html

html 复制代码
<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1,user-scalable=0">
    <title>Chrome DevTools Protocol Detection</title>
</head>
<body>
    <div id="cdp">devTool:<b id="status"></b></div>
    <script>
        const hook = new Error()
        let num = -1
        Object.defineProperty(hook, "stack", {
            get: function () {
                num += 1
                document.getElementById('status').innerText = num ? '打开了' : '关闭了'
                return num;
            }
        });
        function isOpenDevTool() {
            num = -1
            console.debug(hook);
            hook.stack
            requestAnimationFrame(isOpenDevTool);
        }
        requestAnimationFrame(isOpenDevTool);
    </script>
</body>
</html>

正常浏览器中,当我们打开devtool的时候,他就会检测到打开,关闭的时候就会显示关闭

这段代码的检测能力非常强,我们尝试用自动化框架去打开cdp.html,即便我们不打开devtool,他也会检测到你是机器人。

通过查阅MD文档,了解一下console.debug这个API的原理

知道了原理之后,我们就可以修改chromium的源码实现绕过了。

源码怎么找,思路是这样的,首先你要确定这个api是属于哪一类,console我们知道,他是一个很底层的api,所有什么浏览器也好,electron,nodejs也好,他都有一个共同的引擎,就是v8,所以,我们直接在chromium的源码中再他的v8文件夹下找就可以,然后找到console的实现,再进行分析和修改。

先根据官方目录去查关键字,然后一个一个检查

修改的位置在这里

bash 复制代码
/src/v8/src/inspector/v8-console.cc

我们只需要空实现这个函数即可,直接将实现部分注释掉

然后运行以下代码完成编译

sh 复制代码
autoninja -C out/Default chrome

然后再通过自动化程序测试,可以看到是正常了

相关推荐
@PHARAOH2 分钟前
WHAT - 受控组件和非受控组件
前端·javascript·react.js
生莫甲鲁浪戴4 分钟前
Android Studio新手开发第二十六天
android·前端·android studio
JH307329 分钟前
B/S架构、HTTP协议与Web服务器详解
前端·http·架构
yi碗汤园1 小时前
【超详细】C#自定义工具类-StringHelper
开发语言·前端·unity·c#·游戏引擎
Code blocks1 小时前
GB28181视频服务wvp搭建(二)
后端·音视频
码事漫谈2 小时前
C++与C#布尔类型深度解析:从语言设计到跨平台互操作
后端
Kevin Wang7272 小时前
解除chrome中http无法录音问题,权限
前端·chrome
vipbic2 小时前
使用Cursor开发Strapi5插件bag-strapi-plugin
前端·ai编程·cursor
专注前端30年2 小时前
【JavaScript】reduce 方法的详解与实战
开发语言·前端·javascript
ikoala2 小时前
Node.js 25 正式发布:性能飙升、安全升级、全面向 Web 靠拢!
前端·面试·node.js