写了段脚本:
https

://gist.g

ithub.

com/tiansh/bbe60ec5c9c0531643db
有在用 Nightly 的同学可以手动在所有脚本前面加上那个 require ,应该可以兼容很多一部分脚本。
原理:他检查了参数是否是被wrap的对象,如果是的话就说明是低权限的。但是他检查是看这个对象转换成布尔值是不是真。所以只要用0、false之类的东西,就可以骗过检查。然后又用了for .. in 。所以只要用 new Number(0) 就可以骗过去了。
这个脚本至少目前可以骗过泄漏检查让用Nightly的用上 GM_xmlhttpRequest ……