SuperAPI AI 工具集

web-js-reverse-master-flow

编程与开发

查看项目

更新于 10-16 05:47

技能介绍

用途:这是一个复杂 Web/JS 逆向项目的总控入口,不替代专项技能,而是负责归一化当前任务阶段、选择下一步最合适的专项技能、约束切换顺序,并输出当前阶段、阻塞点和下一份必须更新的工具文档。默认复杂网站还原从它起手,它始终是宏观总控,不下沉为具体站点或厂商案例库。

主要能力:按证据门、写入边界与请求链、壳层恢复、浏览器与本地差分、Node 最小迁移、稳定复现与回归六个阶段推进;提供反打转协议(同阶段连续两轮无新增证据必须切换动作,连续六轮无收敛必须升级);提供案例锚点预路由(如 Akamai/Kasada/PX、JSVMP、wasm、protobuf、滑块等线索的默认怀疑阶段);给出各阶段退出条件、卡住信号与必切动作,以及困难站点升级梯子。

使用方式:先补齐 URL、目标字段、触发动作、现象、已有证据、目标、约束等输入;遵循 Hook-first、Breakpoint-second、Full-dump-last 原则,先证明真实请求链再讨论纯算或补环境,先恢复语义层再迁运行时,优先运行时差分、每次只扩大一个变量;依赖 chrome-devtools-mcp、js-reverse、jshook 三套 MCP 协同取证;每轮维护 reverse-records 下总览、请求链路、恢复记录、运行时依赖、验证记录、状态载体卡、环境依赖清单、升级记录等文件。一句话流程为:证据门 -> locate -> recover(必要时) -> runtime diff -> env-patch -> sign-replay。

适用场景:普通参数站、重混淆/花指令/平坦流/JSVMP、浏览器与 Node 差异大、验证码与浏览器特性通道、风控指纹与厂商挑战、协议封装/Wasm/Builder,以及多种壳与风控并存的复合场景。

限制:资料未提供具体收费、价格与效果数据;不提供具体站点或厂商的实现细节,此类经验应交由专项案例技能;不得只凭静态阅读跳过浏览器现场证据,也不得在没有浏览器基线样本时直接讨论 Node 迁移。