重写JavaScript的eval和document.write方法

目前进行的一个项目，需要对网页中的JavaScript进行分析，从而甄别出敏感的内容。

但是由于很多网页内部进行了加密和混淆，对于这样子的网页脚本呢，处理起来非常的困难。

之前有尝试使用JavaScript引擎进行模拟运行，从而得出解密后的内容。

再后来我想到一个好的办法。

因为无论时加密还是混淆了的代码，其仍旧需要时一个浏览器能够看懂的脚本才可以。

那么我只需要在关键的函数处实现注入，就能很简单的识别出敏感的信息了。

因此尝试着对eval和document.write方法进行了重写经过测试呢，也确实可以运行。现在把代码贴出来：

<script>
var tempeval = eval;
var tempwrite = document.write;
</script>

<script>
//重写eval
eval = function(str) {
alert('eval:'+str);
tempeval(str);
};
</script>

<script>
//重写document.write
function newwrite(str){
alert('write:'+str);
document.write = tempwrite;
document.write(str);
document.write = newwrite;
};

document.write = newwrite;
</script>

<script>
//测试
eval('document.write("<h1>This is true string</h1>");');
document.write("<h1>This is true string too</h1>");
</script>