AntiDebug-Breaker|前端反调试终结者

admin 2025-12-25 03:04:26 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文介绍AntiDebug-BreakerChrome插件,通过Hook浏览器核心API有效绕过无限Debugger等前端反调试机制。插件集成密码学Hunter,可自动提取CryptoJS和JSEncrypt的密钥与明密文,并针对Vue应用提供路由守卫清除及DevTools强制激活功能。建议在Web逆向分析中安装使用,显著提升调试效率。 综合评分: 85 文章分类: 安全工具,WEB安全,逆向分析


cover_image

AntiDebug-Breaker | 前端反调试终结者

菜狗

只会看监控的实习生

2025年12月23日 08:01

🦊 AntiDebug-Breaker | 前端反调试终结者

一枚 Chrome 插件,一把 Hook 手术刀——无限 debugger、时间差、跳转、Crypto/RSA、Vue 路由守卫,统统秒绕;F12 畅通无阻,调试从未如此丝滑!

🎯 一句话卖点

“按下 F12 不再是噩梦”——自动 Hook 浏览器核心 API,反调试代码瞬间失效;Vue 路由、Crypto 密钥、RSA 明文,一键现形!

🚀 一键安装(零配置)

  • 下载源码 → 解压
  • Chrome 地址栏输入 chrome://extensions/ → 打开「开发者模式」
  • 「加载已解压的扩展程序」→ 选择文件夹 → 图标点亮,立即生效!支持 Chrome / Edge (Chromium 内核) 不支持 Firefox

⚔️ 反调试模块(通杀 99% 网站)

| Hook 目标 | 绕过场景 | 效果 | | — | — | — | | Debugger | 无限 debugger; / Function.prototype.constructor | 静默跳过,永不中断 | | console.* | 日志被重写、频繁 clear() | 还原原生日志,历史留存 | | location | 强制跳转 GitHub.io / 恶意重定向 | 阻断跳转,留在当前页 | | window.close/history | 关闭标签页 / 后退到钓鱼页 | 直接禁用,页面稳如磐石 | | window.outer/inner | 检测控制台窗口尺寸 | 固定 1366×660,假尺寸骗过脚本 | | Performance.now() | 时间差反调试 | 时间被「平滑」,断点无感知 |

极少特殊站点(eval 作用域陷阱)可切换 Firefox 无视 debugger,99% 场景一键畅通。

🔐 密码学 Hunter(无需断点)

| 库 | Hook 内容 | 控制台输出 | | — | — | — | | CryptoJS | AES/DES/3DES/MD5/SHA/HMAC | Key、IV、Mode、Padding、明文、密文 一行不落 | | JSEncrypt | RSA 加/解密 | 公钥、私钥、明文、密文 全字段打印 | | Promise | resolve 值 | 异步回调参数 秒级定位 |

若未打印,请先自查站点是否清除 console.log;确认使用对应库仍无输出,欢迎提 Issue 秒回!

🍃 Vue 专属套件(SPA 克星)

| 功能 | 说明 | 打印示例 | | — | — | — | | 获取路由 | 已加载路由表格化展示 | path:/home name:Home component:HomeView | | 清除跳转 | 禁用 router.push()/replace() | 点击跳转按钮 无反应,页面不离开 | | 清除路由守卫 | 干掉 beforeEach/beforeResolve | 鉴权逻辑被 真空,直达后台页 | | 激活 DevTools | 强制打开 Vue-devtool 钩子 | Vue2/3 图标 瞬间点亮,组件树随意看 |

注意:清除跳转后若仍跳转,99% 是 原生 location 作祟,可叠加「Hook location」脚本瞬间根治。

📺 视频教程(手把手实操)

  • 🔥 无限 Debugger 秒绕
  • Vue 路由守卫一键真空
  • CryptoJS 一键 Hook 出 Key&IV
  • RSA 明文瞬间暴露

🧩 脚本速查表(即点即用)

| 脚本 | 一句话作用 | 使用时机 | | — | — | — | | Bypass Debugger | 无限 debugger 终结者 | 页面一打开就狂断 | | Hook CryptoJS | 对称/哈希算法全字段打印 | 加密参数找不到时 | | Hook JSEncrypt | RSA 明文+密钥秒出 | 登录加密逆向 | | Hook Promise | 异步回调参数高亮 | 异步栈迷路时 | | 获取路由 | 已加载路由表格化 | Vue 路由黑盒时 | | 清除跳转 | 让 router.push 失效 | 页面总跳转分析中断时 | | 激活 DevTools | 强制点亮 Vue DevTools | 组件树看不到时 |

⚠️ 使用小贴士

  • 脚本开关 实时生效,无需重启浏览器;刷新页面后 Hook 才注入。
  • 更新插件请先 移除旧版本 再加载新版,避免缓存冲突。
  • 脚本可 组合使用,Debugger + CryptoJS + Promise 三件套 99% 场景通杀。
  • 遇到 特殊反制(eval 作用域陷阱)→ 换 Firefox 可瞬间绕过。

关注回复AntiDebug获取

#

低价出售安全证书不限于cisp、pte等请Vme~,建了一个项目群,关注群名片回复进群即可

#


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:只会看监控的实习生 菜狗《AntiDebug-Breaker | 前端反调试终结者》

评论:0   参与:  3