Paused in debugger 무시하기

가끔 사이트 구성이 궁금하여 개발자 도구를 켜면, 이렇게 개발자 도구를 사용하지 못하게 막는 사이트들이 종종 있다.

이게 개발자 도구가 열려 있는 경우 debugger 문이 자동으로 현재 스크립트 동작을 중단점으로 설정한다는 것을 이용하는 것인데, 이걸 무시하려는 사용자를 방해하기 위해 debugger를 반복 실행한다.

크로뮴에서

크로뮴에선 이를 간단하게 무시할 수 있다.

debugger 호출 시 호출되는 지점을 자동으로 표시하며 Sources 탭으로 가게 되는데, 여기서 우측에 있는 ‘Deactivate breakpoints’를 활성화시켜주면 된다.

파이어폭스에서?

nullpt.rs • Evading JavaScript Anti-Debugging Techniques

Debuggers serve as invaluable tools that empower developers to halt code execution and thoroughly analyze its behavior at any given moment. By utilizing debuggers, developers can efficiently identify and resolve issues within their code, making it an indispensable part of their toolkit.

https://nullpt.rs/evading-anti-debugging-techniques

브라우저 기능으로 해결하지 못하고, Greasyfork 같은 유저 스크립트 확장으로 해결할 수 있는 것으로 보이나 일부 발전된 구조에서는 해결하지 못하는 문제가 있다고 한다.

위 글의 개발자는 파이어폭스 소스에서 debugger 매크로를 다른 이름으로 변경해서 해결했다.

여담

리서치하다가 재밌어보이는 발표를 발견했다.

U Can't Debug This: Detecting JavaScript Anti-Debugging Techniques in the Wild | USENIX

Through security contests such as Pwn2Own, we are constantly reminded that no complex piece of software should ever be considered secure. As we execute untrusted code in our browser every day, browser exploits written in JavaScript remain a constant threat to the security of our systems. In particular, evasive malware that detects analysis systems and then changes its behavior is a well-known problem.

https://www.usenix.org/conference/usenixsecurity21/presentation/musch