【问题讨论】：
标签： javascript
这需要一些挖掘。 samy.pl 在此代码之上具有多个级别的间接和混淆。它使用与 JohanP 发现的 the GitHub repository 不同版本的检测代码。 samy.pl 中的代码，与 GitHub 仓库不同，devtools 未停靠时可以检测到。
它通过使用一个简短的脚本来实现这一点，该脚本根据 devtools 是打开还是关闭而执行不同的操作。
这是一个独立的示例；在浏览器中打开它，并注意在打开和关闭开发工具时输出如何变化（无论是否停靠）：
<!DOCTYPE html>
<html>
<body>
<pre id="output"></pre>
<script type="text/javascript">
var element = new Image;
var devtoolsOpen = false;
element.__defineGetter__("id", function() {
devtoolsOpen = true; // This only executes when devtools is open.
});
setInterval(function() {
devtoolsOpen = false;
console.log(element);
document.getElementById('output').innerHTML += (devtoolsOpen ? "dev tools is open\n" : "dev tools is closed\n");
}, 1000);
</script>
</body>
</html>
setInterval 每秒执行一次。 console.log 始终执行，无论开发工具是打开还是关闭：始终定义 console 对象。但是，log 方法仅在开发工具打开时将输出写入控制台。如果 devtools 关闭，console.log 是空操作。这是让您检测开发工具是否打开的关键：检测日志操作是否为空操作。
在向控制台写入element的过程中，它获取了元素的id。这调用了__defineGetter__ 附加的函数。因此，console.log(element) 仅在开发工具打开且console.log 不是空操作时调用该函数。该标志设置在该函数中，为我们提供了每秒更新的 devtools 状态视图。
samy.pl 使用了一些额外的技巧来隐藏这一点：控制台也每秒被清除一次，并且此代码使用空格 (!) 编码进行混淆。
【讨论】：
and this code is obfuscated with a whitespace (!) encoding 谢谢！
s 是空白字符串）：s.replace(/.{7}/g,function(w){document.write(String.fromCharCode(parseInt(w.replace(/ /g,'0').replace(/ /g,'1'),2)))})。
console.log = function() {}，浏览器会重新加载，然后快速按下回车再次运行，就可以看到源码了。 imgur.com/a/1dBPn