防止 JS 通过 toString 检测到函数被覆盖

[Leon6868]

有什么用？

做油猴插件时，有些功能需要通过覆盖源程序的代码实现，不过有些程序比较鸡贼，会通过调用函数的 toString() 属性以检测函数是否覆盖 w(ﾟДﾟ)w

于是就有了这段代码，通过直接覆盖 Function.prototype.toString ，彻底阻断这种检测方式。

Github

https://github.com/SolomonLeon/toString_hack

示例

alert.toString() // 'function alert() { [native code] }'

alert = disguisef(alert, ()=>{return "0"}) // 覆盖原函数

alert.toString() // 'function alert() { [native code] }'
alert.toString.toString() // 'function toString() { [native code] }'

兼容

chrome 和 firefox 均可用。

[codehz]

你 bind 一下就是[native code]了（

[codehz]

不过对于自定义函数确实需要 hack 一下（
然而，toLocaleString 是不是也得考虑下

[Leon6868]

@codehz #2 toLocalString 考虑了，在 chrome 和 Firefox 下都没问题。其实 toString 和 toLocalString 在实现上好像有关联，直接重写 toString 会导致 toLocalString 不可用（（ 所以才写出那么奇怪的代码

[codehz]

这里为啥需要__to_string__绕一圈调用，不可以用 Reflect.apply(realToString, this, [])的方式调用吗，
仔细想整个 disguisef 实现直接用 new Proxy(fn, { apply() { } })的方式做似乎就够了，hook 的地方直接 proxy call
disguisef = (targetfn, realfn) => new Proxy(targetfn, { apply(target, thisArg, argumentsList) { return Reflect.apply(realfn, thisArg, argumentsList); } });

[Leon6868]

@codehz 不知道有没有其他方法检测函数被修改，不过用这个代码的话 toString 和 toLocalString 是没法检测的了（（也许？

[Leon6868]

@codehz #4 这个方法对付原生函数确实超级方便！（可是对自定义函数就会有 bug

[3000codes]

直接开启严格模式,在对需要冻结的对象,Object.freeze(obj)

[3000codes]

@3000codes 看错标题了,不好意思

[codehz]

@Leon6868 自定义函数有啥 bug

[centralpark]

其实这个问题还有一个更简单的解决方法：重新编译一下 Chrome 不就得了（逃

[Leon6868]

@codehz #9 自定义函数会返回“[native code]”

[codehz]

@Leon6868 哦，也好修，再套一层 proxy
const disguisef = (targetfn, realfn) =>
new Proxy(targetfn, {
apply(target, thisArg, argumentsList) {
return Reflect.apply(realfn, thisArg, argumentsList);
},
get() {
return new Proxy(Reflect.get(...arguments), {
apply(target, _, argumentsList) {
return Reflect.apply(target, targetfn, argumentsList);
},
});
},
});