作者：虚坏叔叔 博客：https://xuhss.com

早餐店不会开到晚上，想吃的人早就来了！

DOM BOM都是js对象

包含浏览器的数据，包括ua，内部的名称，浏览器的版本号。

这些都是浏览器实现的

还有openssl:btoa AES DES MD5

js是一个解释型编程语言，官方并没有提供解释器，所以js引擎就是js的解释器。

市面上大部分用的都是谷歌的v8引擎。

还有微软的查克拉。

ffg实现的quickjs。

官方不提供解释器没有关系，但必须提供解释器的标准，所以这个标准叫做ECMAScript，ES6当前浏览器支持的最好。

https://www.w3cschool.cn/escript6/

有时候 本地运行js代码 对应的解释器版本 不同会有区别。

所有的js引擎都提供一个功能，这个功能是 可以给js添加任意对象，删除任意对象、关联本地代码

js引擎用c++写的 你在js里面执行btoa这个函数 这个函数是引擎执行的 但是js引擎没有这个函数怎么办？ 它就执行浏览器自己写的方法。

引擎可以支持关联浏览器自己的代码 到引擎中，所以v8引擎有这个功能

浏览器实现的对象会添加特性：只读。所以，你不能在浏览器去定义ＤOM对象 因为它是只读的。

但对于我们来讲，我们用本地v8引擎注册ＤOM对象是完全可行的，因为我们没有ＤOM环境，所以在本地用代码是可以自己定义的。

所以在浏览器中，我们可以自定义dom对象，也可以用浏览器本身的dom对象，通过查看它的原型 可以伪造这个原型。

因为我们的本地运行的js中没有dom对象，所以我们就需要伪造这个dom对象。

如果不伪造的话，会报错，因为v8引擎没有dom对象。

一般对js代码处理的思路有2种，

为什么么我们要伪造Document对象，是因为我们不想去改变它的代码，

简单的网站扣取js代码就可以，复杂的网站就需要伪造环境。

伪造环境最终的目标就是让自己变成浏览器。

1.全部伪造（python jsdom库：伪造完整的dom环境）（nodejs 伪造完整的Bom dom环境）：

费时费力 一劳永逸 容易被检测

2.给指定的网站伪造：

如何知道网站检测了哪些内容？

伪造navigator

也就是说 有了自己伪造的环境后 就可以运行网站上的代码了。

最后的最后 由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！

最后，谢谢你看到这里，谢谢你认真对待我的努力，希望这篇博客对你有所帮助！

你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！

关注下面卡片即刻获取更多编程知识，包括各种语言学习资料，上千套PPT模板和各种游戏源码素材等等资料。更多内容可自行查看哦！