js补环境系列之剖析：原型、原型对象、实例对象三者互相转化（不讲废话、全是干货）

【作者主页】：小鱼神1024

【擅长领域】：JS逆向、小程序逆向、AST还原、验证码突防、Python开发、浏览器插件开发、React前端开发、NestJS后端开发等等

思考下：js补环境中，什么场景会用到原型、原型对象、实例对象？

举例说明：

在js补环境中，大多数平台会用 navigator 中的 userAgent 作为 环境检测点。你是不是可能会这样补：

var window = {};
var navigator = {userAgent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36"
}
window.navigator = navigator

如果平台检测的是 window.navigator.userAgent 或者 navigator.userAgent，那么这样补环境是没问题的。

但是，如果平台通过 Object.getOwnPropertyDescriptor(window.navigator, "userAgent") 获取对象属性描述符，那么这样补环境就出问题了。

js补环境系列-原型、原型对象、实例对象

可以发现，在浏览器控制台中打印输出为：undefined 。

js补环境系列-原型、原型对象、实例对象

可以发现，在 Node 环境下打印输出为：

{value: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36',writable: true,enumerable: true,configurable: true
}

很明显，浏览器和 Node 环境下得到的结果是不一样的。所以得到的加密结果也是不一样的。

那么，如何解决这个问题呢？

相信阅读完这篇文章后，你会有答案的。

为了方便理解，本文不会讲解太多基础概念，让人看的云里雾里的。我直接举例说明：

原型

定义一个用户 原型，它其实就是一个函数，首写字母大写。

function User() {}
console.log("原型", User)// 输出结果：[Function: User]

原型对象

可以通过 prototype 获取 原型 的 原型对象。

首先，我们来看下 User 函数的 原型对象 是什么。

console.log("原型对象", User.prototype)// 输出结果：{ }

得到的是一个空对象，那是因为还没定义任何 属性 和 方法。

通过给 User.prototype 定义 属性 和 方法后，再次打印：

function User() {}
User.prototype = {username: "小鱼神1024",password: "12345678",login() {return `用户名：${this.username}\r\n密码：${this.password}`;}
}
console.log("原型对象", User.prototype)// 输出结果：{ username: '小鱼神1024', password: '12345678', login: [Getter] }

实例对象

实例对象是通过 new 关键字创建的。

function User() {}
User.prototype = {username: "小鱼神1024",password: "12345678",login() {return `用户名：${this.username}\r\n密码：${this.password}`;}
}
var user = new User();
console.log("实例对象", user.login())// 输出结果：
// 用户名：小鱼神1024
// 密码：12345678

原型、原型对象、实例对象三者互相转化

从原型到原型对象

可以通过 prototype 获取 原型 的 原型对象。

console.log("原型到原型对象", User.prototype)

从原型对象到实例对象

可以通过 new 关键字创建 实例对象。

console.log("原型对象到实例对象", new User())

从原型对象到原型

可以通过 constructor 获取 原型对象 的 原型。

console.log("原型对象到原型", User.prototype.constructor)
console.log("是否为原型", User.prototype.constructor === User)

从原型对象到实例对象

可以先通过 constructor 获取 原型对象 的 原型，再通过 new 关键字创建 实例对象。

console.log("原型对象到实例对象", new User.prototype.constructor())

从实例对象到原型对象

先通过 __proto__ 或者 Object.getPrototypeOf 获取 实例对象 的 原型对象。

console.log("实例对象到原型对象1", user.__proto__)
console.log("实例对象到原型对象2", Object.getPrototypeOf(user))
console.log("是否为原型对象", user.__proto__ === User.prototype)
console.log("是否为原型对象", Object.getPrototypeOf(user) === User.prototype)

从实例对象到原型

先通过 __proto__ 或者 Object.getPrototypeOf 获取 实例对象 的 原型对象，再通过 constructor 获取 原型对象 的 原型。

console.log("实例对象到原型1", user.__proto__.constructor)
console.log("实例对象到原型2", Object.getPrototypeOf(user).constructor)
console.log("是否为原型", user.__proto__.constructor === User)
console.log("是否为原型", Object.getPrototypeOf(user).constructor === User)