构建 AI 逆向 MCP：使用 MCP 辅助 JS 逆向分析 | 极客日志

构建 AI 逆向 MCP：使用 MCP 辅助 JS 逆向分析 | 极客日志

扩展能力	对应工具
代码搜索	`search_in_sources`、`find_in_script`
调用栈追踪	`get_request_initiator`
断点调试	`set_breakpoint`、`set_breakpoint_on_text`
单步执行	`step_into`、`step_over`、`step_out`
变量查看	`get_paused_info`、`evaluate_on_callframe`
函数 Hook	`hook_function`、`trace_function`
XHR 拦截	`break_on_xhr`

工具	功能
`list_pages`	列出浏览器所有页面
`select_page`	选择要操作的页面
`new_page`	新建页面并导航
`navigate_page`	页面导航（URL/前进/后退/刷新）
`take_snapshot`	获取页面 DOM 快照
`take_screenshot`	页面截图

工具	功能
`list_network_requests`	列出所有网络请求
`get_network_request`	获取请求详情（Headers/Body/Response）
`get_request_initiator`	获取请求调用栈 - 定位发起请求的代码
`break_on_xhr`	XHR/Fetch 断点 - URL 匹配时暂停

工具	功能
`list_scripts`	列出页面加载的所有 JS 脚本
`get_script_source`	获取脚本源码（支持行范围/字符偏移）
`find_in_script`	在指定脚本中搜索字符串
`search_in_sources`	全局搜索所有脚本

工具	功能
`set_breakpoint`	设置行断点（支持条件断点）
`set_breakpoint_on_text`	按代码文本设置断点 - 适合混淆代码
`remove_breakpoint`	移除断点
`list_breakpoints`	列出所有断点
`pause`	立即暂停执行
`resume`	继续执行
`step_into`	单步进入
`step_over`	单步跳过
`step_out`	跳出当前函数

工具	功能
`get_paused_info`	获取暂停状态（调用栈/作用域变量）
`evaluate_on_callframe`	在断点处执行表达式 - 查看变量值
`evaluate_script`	在页面执行 JS 代码
`inspect_object`	深度检查对象结构

工具	功能
`hook_function`	Hook 函数 - 记录调用/参数/返回值
`unhook_function`	移除 Hook
`list_hooks`	列出所有 Hook
`trace_function`	追踪函数调用 - 不暂停，只记录
`monitor_events`	监听 DOM 事件

步骤	操作
1	`list_network_requests → 找到携带 w_tsfp 的请求`
2	`get_request_initiator → 获取调用栈，定位发起代码`
3	`get_script_source → 查看相关脚本`
4	`set_breakpoint_on_text → 在关键代码处设断点`
5	刷新页面触发断点
6	`get_paused_info → 查看调用栈和变量`
7	`evaluate_on_callframe → 检查加密前后的值`

步骤	操作
1	`break_on_xhr → 设置 URL 匹配断点（如 "/api/sign"）`
2	触发请求
3	`get_paused_info → 获取完整调用栈`
4	`step_into` / `step_over` - 单步调试
5	`evaluate_on_callframe → 查看签名参数`

步骤	操作
1	`search_in_sources → 搜索 VM 解释器特征`
2	`find_in_script → 定位具体位置`
3	`set_breakpoint → 在 VM 循环处设断点`
4	`get_paused_info → 获取 PC、寄存器等状态`
5	`trace_function → 追踪关键函数调用`

用户指令	AI 响应
帮我找到这个页面 w_tsfp 参数的生成位置	1. 调用 list_network_requests 找到相关请求 2. 调用 get_request_initiator 获取调用栈 3. 分析调用栈，定位到 probe.js 第 XXX 行 4. 调用 get_script_source 获取上下文代码 5. 输出：w_tsfp 在 RC4 加密后通过 btoa 编码，入口函数是 ...

用户指令	AI 响应
在 RC4 加密函数处设断点，我想看加密前的明文	1. 调用 search_in_sources 搜索 "RC4" 或特征代码 2. 调用 set_breakpoint_on_text 设置断点 3. 提示用户刷新页面 4. 断点命中后调用 get_paused_info 5. 调用 evaluate_on_callframe 获取参数值 6. 输出：加密前明文是 {"loadts":...,"fingerprint":...}

用户指令	AI 响应
Hook 所有可能的加密函数，看哪个被调用	1. 调用 hook_function 依次 Hook: - btoa - atob - JSON.stringify - encodeURIComponent 2. 提示用户操作页面 3. 调用 list_console_messages 查看 Hook 日志 4. 输出：btoa 被调用，参数是 RC4 加密后的数据...

传统方式	MCP 方式
手动打开 DevTools	AI 直接操作
复制粘贴数据	自动获取
人工搜索代码	search_in_sources
反复设断点调试	AI 自动迭代
手写 Hook 代码	hook_function 一键 Hook