是否存在可获取全部Runtime.ScriptId的Chrome Devtools Protocol API？

要实现自动化搜索Node.js内部模块中internalBinding的调用位置，你可以通过以下CDP API获取所有脚本ID：

可用的CDP API方法 #

1. Runtime.getScripts #

直接调用这个方法可以一次性获取当前已加载的所有脚本列表，每个脚本条目都包含scriptId，以及URL、脚本类型等元数据。适合在脚本运行过程中批量获取已加载的脚本。

2. Debugger.scriptParsed 事件 #

先调用Debugger.enable启用调试器，然后监听scriptParsed事件——每当V8解析完一个脚本时，就会触发这个事件，返回该脚本的scriptId和相关信息。这种方式适合在Node.js启动阶段实时捕获所有加载的脚本，避免遗漏早期加载的内部模块。

实现示例（使用chrome-remote-interface） #

首先安装依赖：

npm install chrome-remote-interface

编写扫描脚本：

const CDP = require('chrome-remote-interface');

async function scanInternalBindingCalls() {
  // 连接到Node.js默认调试端口9229
  const client = await CDP();
  const { Runtime, Debugger } = client;

  // 方式一：获取当前已加载的所有脚本
  const { scripts } = await Runtime.getScripts();
  console.log(`共发现 ${scripts.length} 个脚本`);

  // 方式二：实时监听脚本加载（适合捕获启动阶段的内部模块）
  // await Debugger.enable();
  // const scripts = [];
  // Debugger.scriptParsed((params) => scripts.push(params));
  // // 等待初始脚本加载完成，可根据实际情况调整延迟
  // await new Promise(resolve => setTimeout(resolve, 3000));

  // 遍历脚本，搜索internalBinding调用
  for (const script of scripts) {
    if (!script.scriptId) continue;

    try {
      // 获取脚本源码
      const { scriptSource } = await Debugger.getScriptSource({ scriptId: script.scriptId });
      // 匹配所有internalBinding调用
      const callRegex = /internalBinding\([^)]*\)/g;
      let match;

      while ((match = callRegex.exec(scriptSource)) !== null) {
        const lineNum = scriptSource.slice(0, match.index).split('\n').length;
        console.log(`[脚本] ${script.url || '匿名脚本'}`);
        console.log(`[位置] 第 ${lineNum} 行: ${match[0]}`);
        console.log('---');
      }
    } catch (err) {
      // 部分内部编译脚本无法获取源码，直接跳过
      continue;
    }
  }

  await client.close();
}

scanInternalBindingCalls().catch(console.error);

运行说明 #

1. 启动目标Node.js应用时开启调试模式：

   node --inspect your-app.js
   # 若要捕获启动阶段加载的内部模块，用--inspect-brk让进程暂停启动
   node --inspect-brk your-app.js
   

2. 运行扫描脚本，它会自动连接到调试端口并开始搜索。

额外提示 #

• 可以通过script.url过滤内部模块：比如筛选URL以node:开头的脚本，或者包含internal路径的脚本，减少非目标脚本的遍历。
• 部分Node.js核心内部模块的脚本是V8字节码形式，无法获取源码，这类情况会抛出错误，需要捕获并跳过。

内容的提问来源于stack exchange，提问作者DaMaxContent