chromium魔改——CDP(Chrome DevTools Protocol)检测01

发布于:2025-04-07 ⋅ 阅读:(32) ⋅ 点赞:(0)

在进行以下操作之前,请确保已完成之前文章中提到的 源码拉取及编译 部分。

如果已顺利完成相关配置,即可继续执行后续操作。


环境检测网站,https://www.browserscan.net/bot-detection,这是一个检测机器人的网站,检测点很多,可以用来验证自己当前的环境是否正常。

正常打开的状态是这样的,说名环境正常,测试通过

在这里插入图片描述

这是非正常状态,就会显示Test Results:Robot,说明知道我们在试图调试

在这里插入图片描述
在这里插入图片描述

当我们打开网站之后,再打开devtool调试工具,然后再刷新,并且devtool与窗口即便分离状态下,它依然能检测到,通过分析网站源码,发现他的检测位置是在这里,至于如何分析出他的检测点,这里就先略过,不是本章要说的内容。

在这里插入图片描述

实现CDP检测

以下是一个简化案例,还原了它的检测过程,我们先通过正向的角度分析完,然后再通过逆向去绕过。

将下面这段代码保存为cdp.html

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1,user-scalable=0">
    <title>Chrome DevTools Protocol Detection</title>
</head>
<body>
    <div id="cdp">devTool:<b id="status"></b></div>
    <script>
        const hook = new Error()
        let num = -1
        Object.defineProperty(hook, "stack", {
            get: function () {
                num += 1
                document.getElementById('status').innerText = num ? '打开了' : '关闭了'
                return num;
            }
        });
        function isOpenDevTool() {
            num = -1
            console.debug(hook);
            hook.stack
            requestAnimationFrame(isOpenDevTool);
        }
        requestAnimationFrame(isOpenDevTool);
    </script>
</body>
</html>

正常浏览器中,当我们打开devtool的时候,他就会检测到打开,关闭的时候就会显示关闭

在这里插入图片描述

这段代码的检测能力非常强,我们尝试用自动化框架去打开cdp.html,即便我们不打开devtool,他也会检测到你是机器人。

在这里插入图片描述

通过查阅MD文档,了解一下console.debug这个API的原理

在这里插入图片描述

知道了原理之后,我们就可以修改chromium的源码实现绕过了。

源码怎么找,思路是这样的,首先你要确定这个api是属于哪一类,console我们知道,他是一个很底层的api,所有什么浏览器也好,electron,nodejs也好,他都有一个共同的引擎,就是v8,所以,我们直接在chromium的源码中再他的v8文件夹下找就可以,然后找到console的实现,再进行分析和修改。

先根据官方目录去查关键字,然后一个一个检查

修改的位置在这里

/src/v8/src/inspector/v8-console.cc

在这里插入图片描述

我们只需要空实现这个函数即可,直接将实现部分注释掉

在这里插入图片描述

然后运行以下代码完成编译

autoninja -C out/Default chrome

然后再通过自动化程序测试,可以看到是正常了

在这里插入图片描述