Возможно ли получить доступ к локальной переменной из глобальной области видимости?

Question

[zkrvndm]

var settings = function() {
	
	var _options = {
		one: {
			// ...
		},
		two: {
			// ...
		}
	};
	
}

При условии, что локальные переменные объявил не я.

Я сам вижу такой выход: через браузерное расширение подменить скрипт своим, но может еще есть способы?

Comments

[Сергей Соколов]

При условии, что локальные переменные объявил не я.

«вот где счёт открывали, в то отделение и обращайтесь». Покажите более реальный код. Он импортируется как модуль, скачивается из внешнего источника, жестко присутствует в странице – в начале, в конце? Исполняется, как я понял, в браузере. «Хак» ваш потрясающий должен работать у всех подряд, именно в браузере? Или в приложении Electron, например.

[Сергей Сергей]

Для такого случая с объектом можно попытаться через прототип объектов метод для чтения и записи внедрить.

[zkrvndm]

Сергей Соколов, это и есть урезанный пример. Суть в том, что целевой сайт все свои методы объявляет локально и привязывает к ним обработчики, в глобальную область видимости ничего не торчит. Никак не могу понять, как бы поудобнее подцепится к этим методам из глобальной области видимости.

[Сергей Соколов]

Надим Закиров, ну подмените код, загружаемый с сайта на свой, где внутри локальных обёрток добавлены маяки

{
  var a = 'secret';
  window.leak_var_a = a; // добавлено
}

[zkrvndm]

Сергей Соколов, я так и собираюсь сделать. Однако, спросил в надежде, что есть какой-то другой способ.

[Сергей Соколов]

Надим Закиров, не имея возможности редактировать код «нельзя просто взять и..» ткунть в область памяти (какую именно?) и сказать «хочу получить оттуда значение». Локальность она такая.

[zkrvndm]

Сергей Соколов, да нет же, не через консоль мне это надо)
А через вставленный на страницу код, автоматизирую рутинные операции на сайте.
Так как вся автоматизация у меня идет через браузерное расширение, то значит буду при помощи него же подменять скрипт сайта на этот же самый скрипт, но с моими правками.