网页主动启用javascript反调试机制导致f12和右键检查失效，可通过禁用js、命令行启动无js实例、覆盖devtools属性、edge替代、代理拦截修改js或清除事件监听等方式绕过。
当你在访问某企业内部系统、银行后台或教育平台时，按下F12毫无反应，右键“检查”消失，甚至弹出“开发者工具已被禁用”提示——这不是浏览器故障，而是该网页主动执行了JavaScript反调试逻辑，必须绕过前端拦截才能恢复调试能力。
确认是网页级屏蔽而非浏览器限制
先排除浏览器自身问题：打开任意非目标网站（如百度首页）→ 按F12。若能正常打开，说明Chrome功能完好，问题锁定在目标网页的JavaScript防护上。
再验证是否被网页拦截：在目标页面按Ctrl+Shift+I → 若弹出空白面板或立即关闭，或控制台报错“debugger”语句反复触发，即确认存在主动反调试机制。
【关键前提】此操作仅适用于你拥有该业务系统的合法调试权限，未经授权绕过防护可能违反服务协议。
强制停用网页反调试脚本
方法一：禁用JavaScript后重新加载
地址栏输入chrome://settings/content/javascript → 关闭“允许所有网站运行JavaScript”开关 → 刷新目标页面 → 此时F12可打开，但页面功能将异常；待开发者工具就位后，再回到该设置页重新开启JavaScript。
方法二：使用命令行启动并注入禁用指令
关闭所有Chrome窗口 → 在Windows搜索栏输入cmd → 右键“以管理员身份运行” → 输入以下命令（路径需替换为你的Chrome安装路径）：
start "" "C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-javascript --auto-open-devtools-for-tabs https://your-business-system.com
这会新建一个仅对当前标签页禁用JS的Chrome实例，F12自动弹出且不受网页脚本干扰。
绕过console检测与debugger陷阱
第一步：在地址栏输入chrome://flags → 回车 → 在搜索框输入“Developer Tools” → 找到“Developer Tools Experiments”并启用 → 重启浏览器。
第二步：打开目标页面 → 按F12 → 点击右上角“⋯”→ More tools → Sensors → 将“Emulate touch events”设为Enabled → 切换一次设备模拟模式（如从Desktop切到iPhone）。
第三步：在Console面板中粘贴并回车执行：
Object.defineProperty(window, 'devtools', {value: false, writable: true});
window.open = function(){};
这一步覆盖了常见反调试脚本依赖的window.devtools属性和open行为，多数基于尺寸检测或console重写的防护会立即失效。
使用本地代理拦截并修改防护代码
方法1：用Edge浏览器临时替代（无需额外配置）
复制目标网址 → 在Microsoft Edge中打开 → 按F12。Edge对部分Chrome专属反调试逻辑兼容性较差，常能直接穿透。
方法2：通过Fiddler或Charles拦截JS文件
启动Fiddler → 在Filters选项卡勾选“Use Filters”→ 在“Hosts”中只保留你的业务系统域名 → 刷新页面 → 在左侧会话列表中找到.js后缀请求 → 右键→ “Break on Response” → 当请求暂停时，在右侧Inspectors→TextView中搜索“debugger”、“123”、“contextmenu”等关键词 → 删除整行或注释掉相关代码 → 点击Run to Completion。
注意：此操作需提前在Fiddler中配置HTTPS解密，否则无法查看加密JS内容。
终极方案：禁用页面级事件监听
① 打开目标页面 → 按Ctrl+Shift+J打开Console（即使F12无效，此组合键仍可调起基础控制台）。
② 粘贴以下代码并回车：
document.addEventListener('keydown', e => e.keyCode === 123 && e.preventDefault(), true);
document.oncontextmenu = null;
for (let script of document.scripts) script.remove();
③ 立即按F12 → 开发者工具将不再被拦截，Network和Elements面板可正常使用。
④ 若页面仍有异常，刷新后重复步骤②，确保所有动态注入的script标签已被清除。
