JS逆向补环境：原型链伪造与反检测实战

1. JS逆向补环境的核心挑战与解决思路

在Web逆向工程领域，补环境（Environment Simulation）是最基础也最关键的技能之一。当我们需要分析或调用经过混淆保护的JavaScript代码时，经常会遇到各种环境检测机制。这些检测会检查浏览器对象、DOM结构、API行为等特征，一旦发现异常就会触发反爬或反调试措施。

原型链（Prototype Chain）作为JavaScript的核心机制，常常成为环境检测的重点目标。一个典型的检测场景可能是这样的：

javascript复制if (navigator.userAgent.indexOf('Chrome') > -1 && 
    !window.chrome) {
    throw new Error("Environment mismatch detected!");
}

这种检测利用了原型链的特性 - 如果我们在补环境时只是简单声明navigator = {}，而没有正确构建原型链关系，就会导致userAgent等属性访问异常。更复杂的情况可能涉及多层原型继承、属性描述符（Property Descriptor）校验，甚至是方法调用的行为特征检测。

2. 原型链伪造的底层原理与实践

2.1 JavaScript原型链工作机制

在开始伪造前，必须深入理解原型链的工作机制。每个JavaScript对象都有一个隐藏的[[Prototype]]属性（可通过__proto__或Object.getPrototypeOf()访问），当访问对象属性时，如果对象自身不存在该属性，引擎就会沿着原型链向上查找。

以navigator对象为例，其完整的原型链结构如下：

code复制我们的伪造对象 → Navigator.prototype → Object.prototype → null

2.2 深度伪造实现方案

要实现完美的原型链伪造，需要分步骤构建：

javascript复制// 1. 创建基础对象
const fakeNavigator = {};

// 2. 设置正确的原型链
Object.setPrototypeOf(fakeNavigator, Navigator.prototype);

// 3. 填充必要属性
Object.defineProperties(fakeNavigator, {
  userAgent: {
    value: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36...',
    writable: false,
    configurable: false,
    enumerable: true
  },
  // 其他属性...
});

// 4. 伪造方法
fakeNavigator.javaEnabled = function() {
  return false;
};

关键点在于：

• 使用Object.setPrototypeOf确保原型链正确
• Object.defineProperties可以精确控制属性特性
• 方法伪造需要考虑this绑定问题

2.3 特殊情况的处理

某些属性可能存在于原型链的中间层级，比如Notification.permission。这种情况需要更精细的控制：

javascript复制// 伪造Notification对象
const fakeNotification = Object.create(Notification.prototype, {
  permission: {
    value: 'default',
    writable: false,
    configurable: false
  }
});

// 需要同时伪造静态属性
fakeNotification.requestPermission = function() {
  return Promise.resolve('granted');
};

3. 属性与方法的高级伪造技巧

3.1 属性描