【免费下载链接】JSReverser-MCPJSReverser-MCP 是一个面向 JavaScript 逆向分析的 MCP 工具专门用于帮助开发者在真实浏览器环境中高效定位前端核心逻辑。它 将脚本检索、断点调试、函数 Hook、网络请求追踪、调用链分析、混淆还原和风险评估整合为统一能力可直接接入 Claude、 Codex、Cursor 等支持 MCP 的客户端。你可以连接已开启的 Chrome在登录态页面下持续采样请求参数与返回数据快速定位签名、 加密、鉴权和关键业务流程。工具同时支持自动化页面操作与结构化报告导出适合用于接口分析、安全研究、前端调试与工程排障等 场景项目地址https://gitcode.com/gh_mirrors/js/JSReverser-MCP点击查看免费下载做 JS 逆向分析时Hook 采样往往是最顺手的起手动作但遇到局部变量、闭包、循环内部赋值这类 Hook 拿不到的现场就必须切换到断点调试。JSReverser-MCP 把断点管理、单步执行、手动暂停、XHR 断点整合成了一套可直接被 AI 客户端调用的工具链帮你从看得到调用走到看得到每一个变量。为什么 Hook 会不够用先明确一件事JSReverser-MCP 的方法论是Observe-first → Hook-preferred → Breakpoint-last见 README.md。也就是说断点是最后一招但不是最强一招。Hook 拿不到的典型场景局部变量Hook 只能记录函数的参数和返回值函数体内部的临时变量它看不见闭包与循环内部赋值签名串是在循环里一步步拼出来的Hook 只能看到拼完之后的结果混淆后的短名函数a.b()这样的调用链靠 Hook 猜函数名效率很低⏱️执行时序问题想知道这一步执行之前/之后状态到底是什么样此时进入断点调试才是正确姿势。相关工具全部实现于 src/tools/debugger.ts。第一步先找到脚本再按行号设断点断点三要素哪个脚本 哪一行 可选条件。用list_scripts列出当前页面已加载的全部 JS 脚本拿到脚本 URL支持filter参数按 URL 关键词过滤用get_script_source查看指定脚本源码找到目标行号用breakpoint工具设断点breakpoint是一个管理型工具通过action参数支持set / remove / list三种操作完整参数见 docs/reference/tool-reference.mdurllineNumbercolumnNumber可选精确定位condition条件断点只有表达式求值为真才真正暂停breakpointId配合 remove 动作精准移除某个断点 如果脚本带 SourceMaplist_scripts会一并返回 SourceMap 地址断点输出里也会标注[SourceMap: ...]方便你对照原始代码。不想查行号按代码文本一键定位断点手动查行号在压缩后的 minified 文件里很痛苦。set_breakpoint_on_text把搜索 定位 设断点合并成一步源码见 src/tools/debugger.tstext要定位的代码片段例如函数名function myFunc或调用fetchData(urlFilter只在 URL 包含指定字符串的脚本里搜索缩小范围occurrence同一文本出现多次时指定断在第几次出现默认第 1 次condition同样支持条件断点它对普通文件和压缩文件都有效。工具描述里还有一句忠告如果只是想监控函数调用优先用hook_function——它不暂停执行就能记录参数和结果只有需要查看某个位置的局部变量时才值得用断点。抓请求发起瞬间XHR 断点分析签名参数时最有价值的时刻是请求发出之前那一瞬此时所有待发送的参数都还躺在调用栈里。xhr_breakpoint按 URL 子串匹配设置 XHR/Fetch 断点请求发出时直接中断action支持设置与移除参数见 docs/reference/tool-reference.mdget_request_initiator事后追溯某个请求是由哪一行代码触发的返回完整调用栈源码见 src/tools/debugger.tstrace_request_to_code把已捕获的网络请求直接追到发起栈帧甚至给出静态代码候选组合玩法先用xhr_breakpoint在目标接口 URL 上设断点 → 页面触发请求被中断 → 用下一步的暂停信息逐层回看调用栈签名函数往往就在栈里。断点命中后查看暂停现场页面暂停后get_paused_info是你最重要的眼睛源码见 src/tools/debugger.ts一次返回暂停原因命中了哪个断点完整调用栈每一帧的函数名、脚本位置、CallFrameId作用域变量局部变量、闭包变量的当前值默认展示前 20 个两个实用参数includeScopes是否需要作用域变量默认 truemaxScopeDepth作用域遍历深度默认 2此外evaluate_on_callframe允许你在指定调用栈帧的上下文里求值任意表达式expressionframeIndex0 为最顶层帧——相当于 DevTools 里在暂停状态下随手敲一行代码看变量非常适合验证这个值到底是不是我猜的那个。单步执行三件套step_over / step_into / step_out暂停状态下三个单步工具对应三种走法源码见 src/tools/debugger.ts工具行为适用场景step_over跳到下一条语句函数调用视为一步在函数之间穿行不进函数体step_into进入下一个被调用的函数体怀疑问题就出在这个函数内部step_out一路执行到当前函数返回误入无关函数快速回到上一层典型节奏是step_into钻进可疑函数 → 几次step_over观察局部变量变化 → 发现走偏就step_out退回。每走一步都可以随时get_paused_info看当前状态。手动暂停与条件断点pause不等断点直接请求暂停当前页面的 JS 执行源码见 src/tools/debugger.ts。适合代码正在跑我想抓个现场的即时干预比如轮询请求的间歇期停下来看看定时器状态resume恢复执行直到下一个断点或执行结束。所有单步操作结束后都必须用它否则页面会一直冻结条件断点breakpoint和set_breakpoint_on_text都支持condition参数。当目标代码每秒执行几十次轮询、事件监听用condition过滤出你真正关心的那一次是避免断点风暴的关键断点卡住别慌内置的防卡死机制新手最常见的翻车现场断点设在高频循环里页面瞬间暂停几百次彻底卡死。JSReverser-MCP 对此有两层保护自动恢复auto-recovery系统会检测短时间内同一断点被命中多次的异常模式get_paused_info中会明确提示断点 X 在短窗口内命中 N 次并建议你移到更低频的路径或改用hook_function/trace_function(pausefalse)源码见 src/tools/debugger.ts卡死提示stall hint当执行看起来卡住时工具会直接给出标准解法——先resume如果反复在同一位置暂停用breakpoint(actionremove)移除断点改走trace_function(pausefalse)或hook_function提示文案见 src/tools/debugger.ts一句话记住卡住先 resume再高频改 Hook。断点调试工具速查表工具作用一句话选型list_scripts列出已加载脚本断点前第一步get_script_source查看脚本源码找行号search_in_sources全量源码搜索关键字缩小可疑范围breakpoint按 URL行号 管理断点精确设点/删点/列表set_breakpoint_on_text按代码文本自动设点压缩文件不用查行号xhr_breakpoint按 URL 匹配 XHR 断点抓请求发起瞬间get_request_initiator追溯请求发起栈事后定位调用链pause/resume手动暂停 / 恢复即时抓现场 / 解冻页面step_over/step_into/step_out单步跳过 / 进入 / 跳出控制执行路径get_paused_info查看调用栈与作用域变量断点命中后必看evaluate_on_callframe在栈帧上下文求值表达式暂停时随手验算trace_function条件断点记录调用日志不暂停的软断点工具背后的实现与文档在哪看断点、单步、暂停核心实现src/tools/debugger.ts断点状态与栈帧管理src/DebuggerContext.ts、src/modules/debugger/DebuggerManager.ts条件断点/XHR 断点管理src/modules/debugger/EventBreakpointManager.ts、src/modules/debugger/XHRBreakpointManager.ts全部工具参数说明docs/reference/tool-reference.md按逆向流程选工具docs/reference/reverse-workflow.md按逆向目标快速查工具docs/reference/reverse-task-index.md常见问题 FAQQ1Hook 和断点到底先选谁先 Hook 后断点。Hook 不暂停页面、可批量长期采样断点会冻结页面且只能看单点。只有当你明确需要某一刻的局部变量时才上断点。Q2minified 文件里断点怎么设用set_breakpoint_on_text按代码文本定位或search_in_sources搜特征字符串拿行号再交给breakpoint。Q3断点把页面卡死了怎么办先resume仍反复暂停同一位置就移除断点改用trace_function(pausefalse)记录日志。工具自身也会在get_paused_info里主动提示这种高频命中。Q4暂停时如何验证一个变量的值用evaluate_on_callframe在暂停的栈帧上下文里直接执行表达式支持指定frameIndex切到任意一层调用栈。Q5想让 AI 客户端帮我走这套流程直接接入 Claude / Codex / Cursor 等支持 MCP 的客户端即可工具链会被自动发现。连接方式参考 docs/guides/browser-connection.md 与 docs/guides/getting-started.md。总结Hook 负责面的观测断点负责点的解剖。用 JSReverser-MCP 的完整闭环是list_scripts定脚本 →set_breakpoint_on_text/breakpoint设点可加条件→ 命中后get_paused_info看栈和变量 → 三件套单步逼近签名现场 →resume解冻 → 把关键证据record_reverse_evidence沉淀进任务目录。掌握这条链路Hook 不够用就不再是一个问题而只是切换到更精细的武器。赞分享【免费下载链接】JSReverser-MCPJSReverser-MCP 是一个面向 JavaScript 逆向分析的 MCP 工具专门用于帮助开发者在真实浏览器环境中高效定位前端核心逻辑。它 将脚本检索、断点调试、函数 Hook、网络请求追踪、调用链分析、混淆还原和风险评估整合为统一能力可直接接入 Claude、 Codex、Cursor 等支持 MCP 的客户端。你可以连接已开启的 Chrome在登录态页面下持续采样请求参数与返回数据快速定位签名、 加密、鉴权和关键业务流程。工具同时支持自动化页面操作与结构化报告导出适合用于接口分析、安全研究、前端调试与工程排障等 场景项目地址https://gitcode.com/gh_mirrors/js/JSReverser-MCP点击查看免费下载相关推荐Playwright Debugger API以代码控制测试执行的暂停、单步与跳转断点Playwright Debugger API以代码控制测试执行的暂停、单步与跳转断点 Debugger 是 Playwright v1.59 起新增的编程式测试开发工具浏览器控制QVerisFlow实时执行监控实战WebSocket推送、运行时暂停与人工干预完整指南QVerisFlow实时执行监控实战WebSocket推送、运行时暂停与人工干预完整指南 QVerisFlow 是一款面向多智能体工作流的开源平台其 WebInterviewGuide 秋招时间不够怎么办一份高性价比备考优先级指南InterviewGuide 秋招时间不够怎么办一份高性价比备考优先级指南 导读本文基于 InterviewGuide https://link.gitco文档教程知识库上一篇komorebi 清除命名工作区应用关联规则clear-named-workspace-rules 命令详解下一篇algorithm-pattern 刷题手册Go 语言快速入门与刷题实战模板创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考