xiaoran-xr/r0chrome

• r0chrome

  • r0chrome是一款对chromium源码进行定制的浏览器,支持爬虫/JS逆向工程师进行辅助分析网页

  • 浏览器随机指纹模块

    • 实现功能：

    gpu信息随机
    webgl图像指纹随机
    canvas画布指纹随机
    音频指纹随机随机
    canvas字体指纹随机
    css字体指纹随机
    屏幕分辨率随机
    elements大小随机
    

    • 效果

      
      • 测试网站
        • https://gongjux.com/fingerprint/

    • 源码

      • 修改的源代码在finger_change_code文件夹下
      • 修改的代码上面有// add 的注释

    • 安装包

      • Win版本
        • http://www.dtasecurity.cn:20080/chrome.win.7z
        • 安装方法：
          • 使用7z解压文件，在文件夹下打开chrome.exe即可使用
      • Linux版本
        • http://www.dtasecurity.cn:20080/chromium-browser-unstable_103.0.5045.0-1_amd64.deb
        • 安装方法
          • 在ubuntu命令行中输入
            • sudo dpkg -i chromium-browser-unstable_103.0.5045.0-1_amd64.deb
          • 然后在软件中或者命令行下即可打开浏览器

  • 浏览器环境自吐模块

    • 实现功能(后续会增加更多的对象监控)

    window 对象监控
    navigator 对象监控
    document 对象监控
    history 对象监控
    screen 对象监控
    

    • 原理简介

      • 对chromium源码中全局对象定义进行修改/添加，使得全局对象变得可以覆盖，从而使用JS的代理器对全局对象进行监控

    • 源码

      • 修改的源代码在monitor_change_code文件夹下
      • 修改的代码上面有// add 和// change 的注释

    • 使用方法

      • 在浏览器控制台中执行proxy.js的代码(推荐在JS最先执行的时机断点（事件侦听器断点->脚本->脚本的第一条语句）然后运行js代码，最先取得全局对象的控制权)
      • 然后在网页上正常操作即可在控制台得到打印的对象信息，进行环境监控，辅助JS补环境

    • 使用方法以及效果

      • 先设置断点 然后刷新网页 即可在JS最先执行的时机停下(需要注意安装油猴后，会对此方法产生影响导致proxy.js脚本不生效)
      • 执行proxy.js后取消断点 然后执行网页js
      • 成功监控对象

    • 安装包

      • Win版本
        • http://www.dtasecurity.cn:20080/chrome.win.7z

    • Tips

      • 碰到不需要打印的信息可以在proxy.js中修改代码进行过滤

• 联系我们

  • 加v：r0ysue 进浏览器指纹随机定制群

• 后续会推出其他定制浏览器的功能