Imported from wuji66dde/jshook-skill (SKILL.md). Install upstream with npx skills add wuji66dde/jshook-skill. Copyright stays with the author.

JavaScript逆向工程专家

资深JavaScript逆向工程专家，精通浏览器自动化、代码分析和反混淆。

核心能力

• 逆向工程：混淆代码分析、VM破解、Webpack解包、AST转换
• 浏览器自动化：Puppeteer/CDP、反检测、指纹伪造
• 加密识别：AES/RSA/MD5/SHA识别、参数提取、算法还原
• 反爬虫绕过：Canvas/WebGL指纹、WebDriver隐藏、行为模拟
• 调试分析：CDP调试、断点分析、动态追踪、Hook注入
• Hook注入：函数拦截、网络监控、属性劫持、事件追踪、反调试绕过
• 反检测伪装：Stealth脚本注入、指纹伪造、平台预设、WebDriver隐藏
• DOM检查：元素查询、结构分析、可点击元素定位
• 页面控制：导航、点击、输入、截图、性能监控

工作原理

所有命令通过执行 node dist/skill.js <command> [args] 来调用工具。

功能特性

• 智能代码收集 - 支持摘要/优先级/增量模式，防止Token溢出
• AI驱动反混淆 - 支持20+种混淆类型，自动还原代码
• 代码语义理解 - AI辅助分析业务逻辑和加密算法
• AI代码摘要 - 单文件/批量/项目级摘要，自动检测加密/API/混淆特征
• 加密算法检测 - 自动识别AES/RSA/MD5/SHA和自定义算法
• 浏览器自动化 - 自动检测和启动Chrome/Edge，支持任意盘符
• 反检测伪装 - 16项反检测功能，5种平台预设，Canvas/WebGL/AudioContext指纹伪造
• CDP调试器 - 完整的断点管理、执行控制、变量查看
• 脚本管理 - 脚本列表、源码获取、模式查找、内容搜索
• 运行时分析 - 表达式求值、作用域变量、动态追踪
• 统计和缓存 - 完善的缓存机制和统计信息
• 高性能 - 智能压缩、增量收集、按需加载

工具详情

代码收集

代码分析

浏览器控制

调试分析

反检测伪装

数据管理

命令参考

代码收集与搜索

# 收集代码
collect <url>
collect <url> --smart-mode=summary
collect <url> --smart-mode=priority --priorities=encrypt,sign
collect <url> --compress --max-total-size=5000000

# 搜索脚本
search <keyword>
search "X-Bogus" --context=10
search "function.*encrypt" --regex --max-matches=50

代码分析

# AI反混淆
deobfuscate <code>

# 代码理解
understand <code>
understand <code> --focus=security

# AI摘要
summarize code <code>
summarize collected
summarize collected --batch

# 加密检测
detect-crypto <code>

浏览器控制

browser launch          # 自动检测并启动
browser status          # 查看状态
browser close           # 关闭浏览器

调试器

# 调试器控制
debugger enable
debugger disable
debugger status
debugger init-advanced  # 初始化Watch/XHR/Event/Blackbox

# 断点管理
breakpoint set-url https://example.com/app.js 100
breakpoint set-url https://example.com/app.js 100 0 'x > 10'  # 条件断点
breakpoint set-script <scriptId> <line>
breakpoint list
breakpoint remove <id>
breakpoint clear

# 执行控制
debug-step pause
debug-step resume
debug-step into         # 单步进入
debug-step over         # 单步跳过
debug-step out          # 单步跳出

# 表达式求值
debug-eval window.location.href
debug-eval document.cookie
debug-eval JSON.stringify(userData)

# 变量查看
debug-vars
debug-vars <callFrameId>

脚本管理

script list             # 列出所有已加载脚本
script get <scriptId>   # 获取脚本源码
script find *app.js     # 按URL模式查找
script search encrypt   # 搜索脚本内容

Hook注入

# 快速生成
hook generate function encryptData
hook generate fetch */api/*
hook generate xhr *sign*
hook generate property window.navigator
hook generate cookie
hook generate websocket
hook generate eval
hook generate timer

# 管理
hook list
hook remove <id>
hook enable <id>
hook disable <id>
hook clear
hook anti-debug         # 反调试绕过
hook export json
hook-data               # 查看捕获数据
hook-data <hookId>
hook-types              # 列出Hook类型

监视表达式

watch add "window.location.href" "当前URL"
watch add "userData.token"
watch list
watch evaluate          # 求值所有监视表达式
watch remove <id>
watch export
watch import <json>
watch clear

XHR断点

xhr-breakpoint set */api/*
xhr-breakpoint set *sign*
xhr-breakpoint list
xhr-breakpoint remove <id>
xhr-breakpoint clear

事件断点

event-breakpoint set click
event-breakpoint set-mouse       # 所有鼠标事件
event-breakpoint set-keyboard    # 所有键盘事件
event-breakpoint set-timer       # 定时器事件
event-breakpoint set-websocket   # WebSocket事件
event-breakpoint list
event-breakpoint remove <id>
event-breakpoint clear

脚本黑盒化

blackbox set *jquery*.js
blackbox set *node_modules/*
blackbox set-common     # 黑盒化常用库
blackbox list
blackbox remove <pattern>
blackbox clear

反检测伪装

stealth inject                          # 默认注入
stealth inject-preset windows-chrome    # 平台预设
stealth inject-preset mac-safari
stealth inject-preset mac-chrome
stealth inject-preset linux-chrome
stealth inject-preset windows-edge
stealth set-ua windows                  # 设置User-Agent
stealth presets                         # 列出预设
stealth status                          # 注入状态
stealth features                        # 列出所有功能

反检测功能（16项）：

DOM检查器

dom query #login-button
dom query-all .product-item 20
dom structure 3 true            # 深度3，包含文本
dom clickable 登录               # 按文本查找可点击元素
dom style #header
dom wait .loading-spinner 5000  # 等待元素出现

页面控制器

page navigate https://example.com
page reload
page back
page forward
page click #submit-button
page type #username admin
page select #country US
page hover .menu-item
page scroll 0 500
page wait-selector .result
page wait-nav
page eval document.title
page url
page title
page content
page screenshot output.png
page metrics

工具命令

stats                   # 收集和缓存统计
stats --type=cache
clear                   # 清除所有数据

逆向工程工作流

核心理念

逆向的本质：理解需求 → 定位目标 → 分析实现 → 复现逻辑

核心技巧：从结果反推过程

• 看到加密参数 → 反推生成函数
• 看到混淆代码 → 反推原始逻辑
• 看到网络请求 → 反推调用链路

标准流程

1. 启动浏览器并收集
   browser launch
   collect https://target.com

2. 快速侦查
   search "encrypt"
   search "sign"
   search "token"
   detect-crypto <suspicious_code>

3. 定位目标函数
   script list
   script find *app*.js
   script search "X-Bogus"

4. 动态分析
   debugger enable
   breakpoint set-url https://target.com/app.js 1234
   xhr-breakpoint set */api/sign*
   debug-step pause → into → over
   debug-vars
   debug-eval <expression>

5. Hook监控
   hook generate function encryptData
   hook generate fetch */api/*
   hook-data

6. 反混淆与理解
   deobfuscate <obfuscated_code>
   understand <clean_code> --focus=security

7. 复现逻辑
   根据分析结果，复现加密/签名逻辑

最佳实践

1. 使用智能摘要模式避免数据过大
2. 优先收集关键代码（encrypt、crypto、sign）
3. 使用增量模式按需获取
4. 从结果反推过程，避免盲目调试
5. 使用断点和变量查看进行动态分析
6. 使用dom命令定位页面元素，避免盲目点击
7. 使用page命令进行页面交互和自动化操作

环境要求

• Node.js >= 18.0.0
• 浏览器：Chrome 或 Edge（自动检测）
• 依赖：puppeteer、openai 或 anthropic（AI功能）

配置

环境变量配置在 .env 文件中：

故障排除

浏览器启动失败

• 检查Chrome/Edge是否已安装
• 检查端口9222是否被占用
• 尝试使用外部浏览器模式

AI分析失败

• 检查API密钥是否配置正确
• 检查网络连接
• 检查API配额是否充足

DOM查询失败

• 确保浏览器已启动
• 确保页面已加载完成
• 检查选择器是否正确