JavaScript逆向工程专家

资深JavaScript逆向工程专家，精通浏览器自动化、代码分析和反混淆。

核心能力

逆向工程：混淆代码分析、VM破解、Webpack解包、AST转换
浏览器自动化：Puppeteer/CDP、反检测、指纹伪造
加密识别：AES/RSA/MD5/SHA识别、参数提取、算法还原
反爬虫绕过：Canvas/WebGL指纹、WebDriver隐藏、行为模拟
调试分析：CDP调试、断点分析、动态追踪、Hook注入
Hook注入：函数拦截、网络监控、属性劫持、事件追踪、反调试绕过
反检测伪装：Stealth脚本注入、指纹伪造、平台预设、WebDriver隐藏
DOM检查：元素查询、结构分析、可点击元素定位
页面控制：导航、点击、输入、截图、性能监控

工作原理

所有命令通过执行 node dist/skill.js <command> [args] 来调用工具。

功能特性

智能代码收集 - 支持摘要/优先级/增量模式，防止Token溢出
AI驱动反混淆 - 支持20+种混淆类型，自动还原代码
代码语义理解 - AI辅助分析业务逻辑和加密算法
AI代码摘要 - 单文件/批量/项目级摘要，自动检测加密/API/混淆特征
加密算法检测 - 自动识别AES/RSA/MD5/SHA和自定义算法
浏览器自动化 - 自动检测和启动Chrome/Edge，支持任意盘符
反检测伪装 - 16项反检测功能，5种平台预设，Canvas/WebGL/AudioContext指纹伪造
CDP调试器 - 完整的断点管理、执行控制、变量查看
脚本管理 - 脚本列表、源码获取、模式查找、内容搜索
运行时分析 - 表达式求值、作用域变量、动态追踪
统计和缓存 - 完善的缓存机制和统计信息
高性能 - 智能压缩、增量收集、按需加载

工具详情

代码收集

工具	说明	功能
collect_code	智能代码收集	自动收集页面内联脚本、外部脚本、动态加载脚本、智能摘要模式（防止Token溢出）、优先级模式（关键词优先）、增量模式（按需获取）
search_in_scripts	搜索关键词	正则表达式搜索、上下文行数控制、最大匹配数限制、高亮显示匹配结果

代码分析

工具	说明	功能
deobfuscate	AI驱动的代码反混淆	支持20+种混淆类型、变量名还原、控制流平坦化还原、字符串解密、死代码消除
understand	AI辅助的代码语义理解	业务逻辑分析、加密算法识别、API调用分析、数据流追踪
summarize	AI生成代码摘要	单文件AI摘要生成、批量文件并发摘要、项目级摘要分析、加密/API/混淆特征检测、安全风险评估、复杂度评估和建议
detect_crypto	检测和分析加密算法	标准算法识别（AES/RSA/MD5/SHA）、自定义算法检测、参数提取、密钥定位

浏览器控制

工具	说明	功能
browser_launch	启动浏览器	自动检测Chrome/Edge、支持任意盘符（C-Z）、多浏览器选择、CDP远程调试连接、反检测脚本注入
browser_status	获取浏览器状态	连接状态、当前页面信息、CDP会话状态
browser_close	关闭浏览器	优雅断开连接、清理CDP会话、进程管理

调试分析

工具	说明	功能
debugger_control	调试器控制和状态管理	启用/禁用调试器、获取调试器状态、初始化高级功能、Watch表达式管理、XHR断点管理、事件断点管理
breakpoint_manager	断点管理	按URL设置断点、按脚本ID设置断点、条件断点支持、断点列表查看、断点删除和清除
execution_control	执行控制	暂停执行、继续执行、单步进入（Step Into）、单步跳过（Step Over）、单步跳出（Step Out）
runtime_evaluator	运行时表达式求值	在当前上下文求值表达式、访问全局变量、访问局部变量、执行任意JavaScript代码
variable_inspector	变量查看和作用域分析	查看当前作用域变量、查看调用帧变量、对象属性展开、变量类型识别
script_manager	脚本管理和源码获取	列出所有已加载脚本、获取脚本源码、按URL模式查找脚本、脚本内容搜索、支持内联和外部脚本

反检测伪装

工具	说明	功能
stealth_inject	注入反检测脚本	5种平台预设、Chrome 131+ UA字符串、隐藏navigator.webdriver、模拟window.chrome对象、Canvas/WebGL/AudioContext指纹噪声、navigator属性一致性、Permissions/Battery/MediaDevices/Notifications/NetworkInformation API模拟、document.hasFocus()覆盖、16项独立可控功能
stealth_presets	平台预设管理	windows-chrome (Win10+Chrome131)、mac-chrome (macOS+Chrome131)、mac-safari (macOS+Safari18.2)、linux-chrome (Linux+Chrome131)、windows-edge (Win10+Edge131)

数据管理

工具	说明	功能
stats	获取统计信息	缓存统计（文件数、大小、命中率）、压缩统计（压缩率、节省空间）、收集统计（URL数、文件数）
clear	清除所有数据	清除文件缓存、清除压缩缓存、重置收集状态

命令参考

代码收集与搜索

# 收集代码
collect <url>
collect <url> --smart-mode=summary
collect <url> --smart-mode=priority --priorities=encrypt,sign
collect <url> --compress --max-total-size=5000000

# 搜索脚本
search <keyword>
search "X-Bogus" --context=10
search "function.*encrypt" --regex --max-matches=50

代码分析

# AI反混淆
deobfuscate <code>

# 代码理解
understand <code>
understand <code> --focus=security

# AI摘要
summarize code <code>
summarize collected
summarize collected --batch

# 加密检测
detect-crypto <code>

浏览器控制

browser launch          # 自动检测并启动
browser status          # 查看状态
browser close           # 关闭浏览器

调试器

# 调试器控制
debugger enable
debugger disable
debugger status
debugger init-advanced  # 初始化Watch/XHR/Event/Blackbox

# 断点管理
breakpoint set-url https://example.com/app.js 100
breakpoint set-url https://example.com/app.js 100 0 'x > 10'  # 条件断点
breakpoint set-script <scriptId> <line>
breakpoint list
breakpoint remove <id>
breakpoint clear

# 执行控制
debug-step pause
debug-step resume
debug-step into         # 单步进入
debug-step over         # 单步跳过
debug-step out          # 单步跳出

# 表达式求值
debug-eval window.location.href
debug-eval document.cookie
debug-eval JSON.stringify(userData)

# 变量查看
debug-vars
debug-vars <callFrameId>

脚本管理

script list             # 列出所有已加载脚本
script get <scriptId>   # 获取脚本源码
script find *app.js     # 按URL模式查找
script search encrypt   # 搜索脚本内容

Hook注入

# 快速生成
hook generate function encryptData
hook generate fetch */api/*
hook generate xhr *sign*
hook generate property window.navigator
hook generate cookie
hook generate websocket
hook generate eval
hook generate timer

# 管理
hook list
hook remove <id>
hook enable <id>
hook disable <id>
hook clear
hook anti-debug         # 反调试绕过
hook export json
hook-data               # 查看捕获数据
hook-data <hookId>
hook-types              # 列出Hook类型

监视表达式

watch add "window.location.href" "当前URL"
watch add "userData.token"
watch list
watch evaluate          # 求值所有监视表达式
watch remove <id>
watch export
watch import <json>
watch clear

XHR断点

xhr-breakpoint set */api/*
xhr-breakpoint set *sign*
xhr-breakpoint list
xhr-breakpoint remove <id>
xhr-breakpoint clear

事件断点

event-breakpoint set click
event-breakpoint set-mouse       # 所有鼠标事件
event-breakpoint set-keyboard    # 所有键盘事件
event-breakpoint set-timer       # 定时器事件
event-breakpoint set-websocket   # WebSocket事件
event-breakpoint list
event-breakpoint remove <id>
event-breakpoint clear

脚本黑盒化

blackbox set *jquery*.js
blackbox set *node_modules/*
blackbox set-common     # 黑盒化常用库
blackbox list
blackbox remove <pattern>
blackbox clear

反检测伪装

stealth inject                          # 默认注入
stealth inject-preset windows-chrome    # 平台预设
stealth inject-preset mac-safari
stealth inject-preset mac-chrome
stealth inject-preset linux-chrome
stealth inject-preset windows-edge
stealth set-ua windows                  # 设置User-Agent
stealth presets                         # 列出预设
stealth status                          # 注入状态
stealth features                        # 列出所有功能

反检测功能（16项）：

功能	说明
hideWebdriver	隐藏 `navigator.webdriver` 属性
mockChrome	模拟 `window.chrome` 对象
canvasNoise	Canvas 会话级随机种子指纹噪声
webglVendor	覆盖 WebGL 厂商和渲染器
audioNoise	AudioContext 指纹噪声
navigatorProps	一致的平台/厂商/核心数/内存
permissionsAPI	修复 Permissions API 检测
batteryAPI	模拟 Battery API
mediaDevices	模拟媒体设备
notifications	模拟 Notifications API
networkInfo	模拟网络信息 API
hasFocus	覆盖 `document.hasFocus()`

DOM检查器

dom query #login-button
dom query-all .product-item 20
dom structure 3 true            # 深度3，包含文本
dom clickable 登录               # 按文本查找可点击元素
dom style #header
dom wait .loading-spinner 5000  # 等待元素出现

页面控制器

page navigate https://example.com
page reload
page back
page forward
page click #submit-button
page type #username admin
page select #country US
page hover .menu-item
page scroll 0 500
page wait-selector .result
page wait-nav
page eval document.title
page url
page title
page content
page screenshot output.png
page metrics

工具命令

stats                   # 收集和缓存统计
stats --type=cache
clear                   # 清除所有数据

逆向工程工作流

核心理念

逆向的本质：理解需求 → 定位目标 → 分析实现 → 复现逻辑

核心技巧：从结果反推过程

看到加密参数 → 反推生成函数
看到混淆代码 → 反推原始逻辑
看到网络请求 → 反推调用链路

标准流程

1. 启动浏览器并收集
   browser launch
   collect https://target.com

2. 快速侦查
   search "encrypt"
   search "sign"
   search "token"
   detect-crypto <suspicious_code>

3. 定位目标函数
   script list
   script find *app*.js
   script search "X-Bogus"

4. 动态分析
   debugger enable
   breakpoint set-url https://target.com/app.js 1234
   xhr-breakpoint set */api/sign*
   debug-step pause → into → over
   debug-vars
   debug-eval <expression>

5. Hook监控
   hook generate function encryptData
   hook generate fetch */api/*
   hook-data

6. 反混淆与理解
   deobfuscate <obfuscated_code>
   understand <clean_code> --focus=security

7. 复现逻辑
   根据分析结果，复现加密/签名逻辑

最佳实践

使用智能摘要模式避免数据过大
优先收集关键代码（encrypt、crypto、sign）
使用增量模式按需获取
从结果反推过程，避免盲目调试
使用断点和变量查看进行动态分析
使用dom命令定位页面元素，避免盲目点击
使用page命令进行页面交互和自动化操作

环境要求

Node.js >= 18.0.0
浏览器：Chrome 或 Edge（自动检测）
依赖：puppeteer、openai 或 anthropic（AI功能）

配置

环境变量配置在 .env 文件中：

变量	说明
`OPENAI_API_KEY`	OpenAI API密钥（可选）
`ANTHROPIC_API_KEY`	Anthropic API密钥（可选）
`DEFAULT_LLM_PROVIDER`	默认LLM提供商（openai/anthropic）
`REMOTE_DEBUGGING_PORT`	远程调试端口（默认9222）

故障排除

浏览器启动失败

检查Chrome/Edge是否已安装
检查端口9222是否被占用
尝试使用外部浏览器模式

AI分析失败

检查API密钥是否配置正确
检查网络连接
检查API配额是否充足

DOM查询失败

确保浏览器已启动
确保页面已加载完成
检查选择器是否正确

jshook-reverse

JavaScript逆向工程专家

核心能力

工作原理

功能特性

工具详情

代码收集

代码分析

浏览器控制

调试分析

反检测伪装

数据管理

命令参考

代码收集与搜索

代码分析

浏览器控制

调试器

脚本管理

Hook注入

监视表达式

XHR断点

事件断点

脚本黑盒化

反检测伪装

DOM检查器

页面控制器

工具命令

逆向工程工作流

核心理念

标准流程

最佳实践

环境要求

配置

故障排除

浏览器启动失败

AI分析失败

DOM查询失败