如何在Chrome浏览器中绕过JavaScript反调试器？

我在逆向一段高度混淆的JS代码时，碰到了作者用匿名函数循环调用debugger语句的反调试手段——这种逻辑会不断触发调试断点，完全没法正常分析代码。下面是亲测有效的绕过方法，遇到同款问题可以参考：

• 全局禁用断点
  打开浏览器开发者工具的Sources面板，点击「Deactivate breakpoints」按钮（快捷键Ctrl+F8/Cmd+F8），直接关掉所有断点触发，debugger语句就不会再打断分析流程。

• 给debugger加无效条件断点
  在Sources里找到触发debugger的代码行，右键选择「Add conditional breakpoint」，输入false作为条件。这样这个断点永远不会触发，不会再干扰你。

• 替换掉代码里的debugger
  用开发者工具的Overrides功能，把包含这段混淆代码的文件本地备份后，把所有debugger;替换成空字符串再覆盖回去；也可以直接在控制台执行这段代码重写函数逻辑，屏蔽debugger：

  const originalFunction = Function;
  Function = function(...args) {
    const body = args.pop().replace(/debugger;/g, '');
    return originalFunction.apply(this, [...args, body]);
  };
  

• 让调试器忽略目标脚本
  打开Chrome调试器的设置，找到「Ignore list」，把包含该混淆代码的脚本URL加进去，调试器会直接跳过这个脚本里的所有断点和debugger语句。

内容的提问来源于stack exchange，提问作者Obot Ernest