如何定位网页中覆盖window.open()为true的脚本？

不用逐个排查所有脚本，有几个高效的方法能快速找到“凶手”：

• 利用Setter断点抓现行
  这是最直接的方法，能在覆盖发生的瞬间暂停执行，精准定位：

  1. 打开浏览器开发者工具（按F12），切到「Sources」（Chrome）或「调试器」（Firefox）面板。
  2. 在控制台输入这段代码并回车：

     Object.defineProperty(window, 'open', { 
       set: function(val) { 
         debugger; 
       } 
     });
     

     这段代码给window.open加了一个监听器，只要有脚本试图修改它的值，就会自动触发调试断点。
  3. 刷新页面，一旦触发断点，看「调用栈（Call Stack）」面板，就能清楚看到是哪个脚本文件、哪一行代码修改了window.open。点击调用栈里的文件，直接跳转到对应的代码位置。

• 查看window.open的函数体痕迹
  如果覆盖它的是一个自定义函数，你可以在控制台输入：

  console.log(window.open.toString())
  

  打印出的函数代码里可能会有注释、特定变量名或者业务逻辑特征，帮你快速关联到对应的脚本文件。

• 全局搜索覆盖行为
  用开发者工具的全局搜索功能找所有可能的覆盖操作：

  1. 按Ctrl+Shift+F（Windows）或Cmd+Shift+F（Mac）打开全局搜索框。
  2. 搜索关键词：window.open =，这样能直接定位到显式覆盖的代码。如果结果太少，可以扩大搜索范围到open =，不过要注意区分其他名为open的变量，结合上下文很容易判断。

这些方法里，第一个Setter断点的方式最可靠，不管对方用哪种方式修改window.open（直接赋值、Object.assign、甚至通过原型链修改），都能被抓个正着。

内容的提问来源于stack exchange，提问作者Subhashis Pal