JS Reverse MCP

一键式逆向流程：采集代码、执行安全与加密分析、可选反混淆，并关联 hook 时间线。

分析 WebSocket 消息并按模式/指纹对其分组。在直播流场景中理解二进制/protobuf 消息类型时尤为关键。为每种消息类型返回统计信息和样本索引。

闭环自动补环境：反复运行 rebuild 包 → 抓取 first divergence → 按补丁注册表自动写回 env.js → 重跑，直到复现成功、跑通无报错，或达到迭代上限（默认 6，符合「超过 6 个补丁未收敛就回浏览器取证」）。仅自动修补注册表内的低风险宿主缺口（window/self/document/navigator/location/history/screen/localStorage/sessionStorage/crypto/atob/btoa/TextEncoder/TextDecoder）；遇到注册表外的错误（fetch/XHR/自定义检测等）会停下并交回人工。需先 export_rebuild_bundle 生成产物包。

设置一个断点，当 XHR/Fetch 请求的 URL 包含指定字符串时触发。

消除常见的反调试防护，使调试/观察得以进行：在引擎层面跳过所有 debugger 暂停（破解 `debugger;` 陷阱），并注册一个预加载补丁，在后续页面加载时丢弃仅用于触发 debugger 的定时器循环。传入 off=true 可恢复正常的暂停行为。

在运行逆向工作流之前，检查浏览器连接状态和活动页面就绪情况。

检查 LLM 服务商配置，可选发起一次实时对话探测。

通过选择器点击一个元素。

从页面采集 JavaScript 代码，支持智能模式（summary/priority/incremental/full）。

对比前后两次采集到的文件摘要。

推荐：为 function/fetch/xhr/property/cookie/websocket/eval/timer 创建 hook 脚本。hook 在不暂停页面执行的情况下运行，相比断点是监控与拦截的首选方案。

在 Node 中计算标准加密原语（md5/sha*/hmac-*/base64/hex/AES-CBC），并可选地与观测到的值进行比对——用于确认复现的签名或加密方案。

页面内活解密去混淆:用目标页面里已加载的活解密函数还原 `decryptName(...)` 调用,无需重建解密器(node-vm 的 sojson/ob 重建失败时的兜底)。前置:页面已执行过目标脚本,使解密函数全局可达。babel 在 node 侧,只把解密调用经 evaluate 丢进页面求值后替换回字面量。

按 sessionId 删除一个内存中的会话快照。

AI 辅助的 JavaScript 反混淆。

从 JavaScript 源码中检测加密算法与加密库。

将本地运行时的失败与观察到的浏览器能力进行对比，并给出下一步的环境修补建议。

把 WASM 二进制反汇编成可读的 wat 文本(基于 wabt)。逆向 WASM 承载的加密/签名逻辑时的第一步。输入 base64 编码的 wasm 字节,或一个 .wasm URL(由 MCP 进程 fetch)。可与 inspect_wasm 配合使用。

将已保存的会话快照导出为 JSON，可选择写入文件。

在暂停时，于指定调用帧的上下文中执行一段 JavaScript 表达式。可借此查看变量并在暂停的作用域中执行代码。

在当前选中的页面内执行一个 JavaScript 函数。返回结果以 JSON 形式给出， 因此返回值必须可被 JSON 序列化。

根据观察到的逆向证据导出本地 Node 复现产物包。

将当前逆向会话导出为 JSON 或 Markdown。

查找可点击的按钮/链接，可选按文本过滤。

在指定脚本中查找字符串，返回其精确的行/列位置以及周围上下文。非常适合在整段代码挤在一行的压缩文件中设置断点。

按 ID 获取单条控制台消息。可通过调用 list_console_messages 获取全部消息。

收集自 start_coverage 以来累积的 JS 执行覆盖率，报告实际运行过的函数，按脚本分组并按调用次数排序。返回相对上一次 get_coverage 调用的增量。

获取当前页面的 DOM 树结构。

获取某个 hook 或全部 hook 捕获的数据。支持原始（raw）视图和用于降噪的摘要（summary）视图。

按可选的 reqid 获取某个网络请求；省略时返回 DevTools 网络面板中当前选中的请求。

获取当前暂停状态的信息，包括调用栈、当前位置和作用域变量。命中断点后用它来了解执行上下文。

通过 Performance API 获取页面性能指标。

获取发起某个网络请求的 JavaScript 调用栈，便于追踪是哪段代码触发了 API 调用。

通过 scriptId 获取 JavaScript 脚本的源代码。支持按行号范围（普通文件）或字符偏移（压缩成单行的文件）读取。请先用 `list_scripts` 查找 scriptId。

获取浏览器存储数据，包括 cookies、localStorage 和 sessionStorage。

通过 frame 索引获取单条 WebSocket 消息。请先使用 get_websocket_messages 或 analyze_websocket_messages 找到 frame 索引。

获取某个 WebSocket 连接的消息。重要：对于二进制/protobuf 消息（如直播流），请先使用 analyze_websocket_messages 了解消息类型，再通过 groupId 参数筛选特定类型。默认模式仅显示摘要。

一键 hook 常见编码/加密/(可选)定时 API（JSON.parse·stringify、atob/btoa、encode·decodeURI(Component)、escape/unescape、WebCrypto…），记录调用参数与调用栈，用于快速定位加密/签名发生处。复用 create_hook 体系（含 toString 隐身），数据用 get_hook_data 读取。

逆向推荐方式：hook 一个 JavaScript 函数，在不暂停执行的情况下记录它的调用、参数和返回值。在自动化流程中比断点更可靠。监控函数时请将其作为默认方式。

将已有的 hook 注入到当前页面。

注册一段 JavaScript 代码，使其在后续文档加载时、页面脚本执行之前运行。可用于预加载脚本的钩子、环境修补以及早期插桩。

向当前页面注入反检测 stealth 脚本。

深度检查一个 JavaScript 对象，展示它的属性、原型链和方法。便于理解对象结构。

检查页面实例化的 WebAssembly 模块。action="install" 会 hook WebAssembly.instantiate 以记录导出/导入（请在 WASM 运行之前调用——如果它在加载时实例化则需重新加载）；action="report" 列出捕获的模块及其导出和导入的名称/类型。

jsvmp 插桩 trace：在脚本中定位解释器 dispatcher（巨型 switch + 无限循环 + 索引判别式），给分发 switch 注入探针（判别式只求值一次、语义保持），产出插桩后的等价源码与探针引导片段。随后用请求拦截/setScriptSource 把页面脚本换成插桩源码，触发行为后用 evaluate_script 读回 window.<probe>Buffer，再调用 reconstruct_jsvmp_trace 重建指令流。

列出当前调试会话中所有生效的断点。

列出当前选中页面自上次导航以来的所有控制台消息。

以树状结构列出当前页面中的所有 frame（包括 iframe），显示 frame 索引、名称和 URL。使用 select_frame 可将执行上下文切换到指定 frame。

列出所有生效的函数 hook。

列出当前选中页面自上次导航以来的所有网络请求。