Chrome中重写window.alert()无效，无法触发debugger语句求助

我正在Chrome中排查一个顽固的alert()弹窗问题，尝试重写alert()、confirm()和prompt()方法以触发debugger语句，但无论怎么操作都无法命中该语句，全程DevTools处于打开状态。

弹窗截图：

我的代码来自Stack Overflow相关问答，运行在配置了"all_frames": true的Chrome小型扩展中：

window.alert_ = window.alert;
window.alert = function () {
    debugger;
    alert_.apply(window, arguments);
};

window.confirm_ = window.confirm;
window.confirm = function () {
    debugger;
    confirm_.apply(window, arguments);
};

window.prompt_ = window.prompt;
window.prompt = function () {
    debugger;
    prompt_.apply(window, arguments);
};

1. 调整代码注入时机 #

Chrome扩展内容脚本默认在document_idle阶段注入，可能弹窗代码执行更早。修改manifest.json的content_scripts配置，将run_at设为document_start：

"content_scripts": [
    {
        "matches": ["<all_urls>"],
        "js": ["your-script.js"],
        "run_at": "document_start",
        "all_frames": true
    }
]

2. 用Object.defineProperty锁定重写 #

普通赋值重写可能被页面后续代码覆盖，改用Object.defineProperty禁止修改原生方法：

// 重写alert
const originalAlert = window.alert;
Object.defineProperty(window, 'alert', {
    value: function(...args) {
        debugger;
        return originalAlert.apply(this, args);
    },
    writable: false,
    configurable: false
});

// 重写confirm
const originalConfirm = window.confirm;
Object.defineProperty(window, 'confirm', {
    value: function(...args) {
        debugger;
        return originalConfirm.apply(this, args);
    },
    writable: false,
    configurable: false
});

// 重写prompt
const originalPrompt = window.prompt;
Object.defineProperty(window, 'prompt', {
    value: function(...args) {
        debugger;
        return originalPrompt.apply(this, args);
    },
    writable: false,
    configurable: false
});

3. 排查隔离环境问题 #

如果弹窗来自沙箱iframe或Chrome扩展的孤立世界（Isolated World），内容脚本的重写不会生效：

• 在DevTools的Sources面板切换到对应iframe上下文，手动执行重写代码测试
• 开启DevTools实验性功能：进入Settings → Experiments，勾选Debugger for Windows，然后在Sources面板的Event Listener Breakpoints里勾选Miscellaneous下的alert事件

4. 临时禁用站点CSP（仅调试用） #

部分站点的内容安全策略（CSP）可能阻止修改原生方法，可在扩展manifest.json中添加：

"content_security_policy": "script-src 'self' 'unsafe-eval'; object-src 'self'"

内容的提问来源于stack exchange，提问作者sashoalm