@ai-jshook/mcp 0.1.1 → 0.1.3
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.env.example +36 -38
- package/README.md +471 -564
- package/dist/modules/collector/CodeCollector.d.ts +5 -0
- package/dist/modules/collector/CodeCollector.d.ts.map +1 -1
- package/dist/modules/collector/CodeCollector.js +61 -1
- package/dist/modules/collector/CodeCollector.js.map +1 -1
- package/dist/modules/emulator/templates/chrome-env.d.ts +2 -2
- package/dist/server/MCPServer.d.ts +5 -8
- package/dist/server/MCPServer.d.ts.map +1 -1
- package/dist/server/MCPServer.js +720 -693
- package/dist/server/MCPServer.js.map +1 -1
- package/dist/services/LLMService.d.ts.map +1 -1
- package/dist/services/LLMService.js +0 -1
- package/dist/services/LLMService.js.map +1 -1
- package/dist/types/index.d.ts +0 -1
- package/dist/types/index.d.ts.map +1 -1
- package/dist/utils/config.d.ts.map +1 -1
- package/dist/utils/config.js +0 -12
- package/dist/utils/config.js.map +1 -1
- package/package.json +97 -94
- package/server.json +39 -39
- package/tsconfig.dev.json +14 -14
- package/CLAUDE.md +0 -170
- package/bun.lock +0 -1484
package/README.md
CHANGED
|
@@ -1,564 +1,471 @@
|
|
|
1
|
-
# JSHook Reverse Tool
|
|
2
|
-
|
|
3
|
-
<div align="center">
|
|
4
|
-
|
|
5
|
-
|
|
6
|
-
|
|
7
|
-
|
|
8
|
-
|
|
9
|
-
[ 文件
|
|
546
|
-
|
|
547
|
-
---
|
|
548
|
-
|
|
549
|
-
## 致谢
|
|
550
|
-
|
|
551
|
-
- [Puppeteer](https://github.com/puppeteer/puppeteer) - 浏览器自动化
|
|
552
|
-
- [Chrome DevTools Protocol](https://chromedevtools.github.io/devtools-protocol/) - 调试协议
|
|
553
|
-
- [Model Context Protocol](https://modelcontextprotocol.io/) - AI 工具协议
|
|
554
|
-
- [Babel](https://babeljs.io/) - JavaScript 编译器
|
|
555
|
-
|
|
556
|
-
---
|
|
557
|
-
|
|
558
|
-
<div align="center">
|
|
559
|
-
|
|
560
|
-
**如果这个项目对你有帮助，请给一个 ⭐ Star！**
|
|
561
|
-
|
|
562
|
-
Made with ❤️ by op要喝op果奶
|
|
563
|
-
|
|
564
|
-
</div>
|
|
1
|
+
# JSHook Reverse Tool
|
|
2
|
+
|
|
3
|
+
<div align="center">
|
|
4
|
+
|
|
5
|
+
** AI-Powered JavaScript Reverse Engineering Tool**
|
|
6
|
+
|
|
7
|
+
�?AI 助手成为你的浏览器逆向专家 | Let AI be your browser reverse engineering expert
|
|
8
|
+
|
|
9
|
+
[](https://www.npmjs.com/package/@ai-jshook/mcp)
|
|
10
|
+
[](https://www.npmjs.com/package/@ai-jshook/mcp)
|
|
11
|
+
[](https://registry.modelcontextprotocol.io/servers/io.github.ai-jshook.mcp)
|
|
12
|
+
[](https://opensource.org/licenses/MIT)
|
|
13
|
+
[](https://nodejs.org/)
|
|
14
|
+
[](https://www.typescriptlang.org/)
|
|
15
|
+
[](https://modelcontextprotocol.io/)
|
|
16
|
+
|
|
17
|
+
[快速开始](#快速开�? �?[核心功能](#核心功能) �?[使用场景](#使用场景) �?[文档](#文档)
|
|
18
|
+
|
|
19
|
+
</div>
|
|
20
|
+
|
|
21
|
+
---
|
|
22
|
+
|
|
23
|
+
## �?一键安�?
|
|
24
|
+
### �?npm 安装
|
|
25
|
+
|
|
26
|
+
```bash
|
|
27
|
+
# 使用 npx（无需安装�?npx -y @ai-jshook/mcp
|
|
28
|
+
|
|
29
|
+
# 或全局安装
|
|
30
|
+
npm install -g @ai-jshook/mcp
|
|
31
|
+
```
|
|
32
|
+
|
|
33
|
+
### �?MCP Registry 安装（推荐）
|
|
34
|
+
|
|
35
|
+
本工具已发布�?[MCP 官方注册表](https://registry.modelcontextprotocol.io/servers/io.github.ai-jshook.mcp)，支�?Claude Desktop �?MCP 客户端直接发现和安装�?
|
|
36
|
+
在支�?MCP Registry 的客户端中搜�?`ai-jshook-mcp` 即可找到并安装�?
|
|
37
|
+
配置 Claude Desktop 后即可使�?80+ 专业逆向工具 �?[查看配置教程](#快速开�?
|
|
38
|
+
|
|
39
|
+
---
|
|
40
|
+
|
|
41
|
+
## 什么是 JSHook�?
|
|
42
|
+
JSHook 是一个基�?**MCP (Model Context Protocol)** �?JavaScript 逆向工程工具，通过 **80+ 个专业工�?*，让 Claude、ChatGPT �?AI 助手能够自动化完成复杂的网页分析、调试和逆向任务�?
|
|
43
|
+
### 为什么选择 JSHook�?
|
|
44
|
+
- **AI 原生设计** - 专为 AI 助手优化，自然语言即可操作
|
|
45
|
+
- **反检测能�?* - 集成 2024-2025 最新反爬虫技�?- **深度调试** - Chrome DevTools Protocol 完整集成
|
|
46
|
+
- **网络拦截** - 捕获所�?HTTP 请求/响应
|
|
47
|
+
- **智能 Hook** - AI 自动生成 Hook 代码
|
|
48
|
+
- **验证码识�?* - AI 视觉识别各类验证�?
|
|
49
|
+
---
|
|
50
|
+
|
|
51
|
+
## 核心功能
|
|
52
|
+
|
|
53
|
+
### 1. 浏览器自动化 (35 个工�?
|
|
54
|
+
|
|
55
|
+
完整的浏览器控制能力，从页面导航�?DOM 操作，从截图到设备模拟�?
|
|
56
|
+
```javascript
|
|
57
|
+
// 示例：自动化登录流程
|
|
58
|
+
browser_launch()
|
|
59
|
+
stealth_inject() // 注入反检测脚�?page_navigate(url="https://example.com/login")
|
|
60
|
+
page_type(selector="#username", text="user@example.com")
|
|
61
|
+
page_type(selector="#password", text="********")
|
|
62
|
+
page_click(selector="#loginBtn")
|
|
63
|
+
```
|
|
64
|
+
|
|
65
|
+
**亮点功能**:
|
|
66
|
+
- �?2024-2025 最新反检测技术（隐藏 webdriver、Canvas指纹处理�?- �?AI 视觉验证码识别（滑块/图形/reCAPTCHA�?- �?智能等待和自动重�?- �?移动设备模拟
|
|
67
|
+
|
|
68
|
+
### 2. 专业调试�?(38 个工�?
|
|
69
|
+
|
|
70
|
+
基于 Chrome DevTools Protocol，提�?IDE 级别的调试能力�?
|
|
71
|
+
```javascript
|
|
72
|
+
// 示例：调试加密算�?debugger_enable()
|
|
73
|
+
|
|
74
|
+
// 在所有加密API调用处暂�?xhr_breakpoint_set(urlPattern="*/api/sign*")
|
|
75
|
+
event_breakpoint_set(eventName="fetch")
|
|
76
|
+
|
|
77
|
+
// 监控关键变量
|
|
78
|
+
watch_add(expression="window.crypto_params", name="加密参数")
|
|
79
|
+
|
|
80
|
+
// 等待断点命中
|
|
81
|
+
debugger_wait_for_paused()
|
|
82
|
+
get_call_stack() // 查看调用�?watch_evaluate_all() // 查看所有监控变�?```
|
|
83
|
+
|
|
84
|
+
**亮点功能**:
|
|
85
|
+
- �?代码断点、条件断点、异常断�?- �?XHR/Fetch 断点（拦截网络请求）
|
|
86
|
+
- �?事件断点（点击、定时器、WebSocket�?- �?Watch 表达式、调用栈分析
|
|
87
|
+
- �?Blackboxing（屏蔽第三方库）
|
|
88
|
+
- �?调试会话保存/加载
|
|
89
|
+
|
|
90
|
+
### 3. 网络监控 (6 个工�?
|
|
91
|
+
|
|
92
|
+
捕获和分析所�?HTTP 流量，支持请求过滤和响应解析�?
|
|
93
|
+
```javascript
|
|
94
|
+
// 示例：分�?API 请求
|
|
95
|
+
network_enable()
|
|
96
|
+
page_navigate(url="https://api.example.com")
|
|
97
|
+
|
|
98
|
+
// 过滤包含 "api" 的请�?network_get_requests(url="api", method="POST")
|
|
99
|
+
|
|
100
|
+
// 查看响应�?network_get_response_body(requestId="xxx")
|
|
101
|
+
|
|
102
|
+
// 统计分析
|
|
103
|
+
network_get_stats()
|
|
104
|
+
```
|
|
105
|
+
|
|
106
|
+
**亮点功能**:
|
|
107
|
+
- �?捕获请求头、POST 数据、响应体
|
|
108
|
+
- �?智能过滤（URL、方法、类型）
|
|
109
|
+
- �?统计分析（请求数、失败率、耗时�?
|
|
110
|
+
### 4. AI Hook 生成�?(7 个工�?
|
|
111
|
+
|
|
112
|
+
用自然语言描述需求，AI 自动生成专业�?Hook 代码�?
|
|
113
|
+
```javascript
|
|
114
|
+
// 示例：Hook Fetch API
|
|
115
|
+
ai_hook_generate({
|
|
116
|
+
description: "监控所�?API 请求，记�?URL 和参�?,
|
|
117
|
+
target: { type: "api", name: "fetch" },
|
|
118
|
+
behavior: {
|
|
119
|
+
captureArgs: true,
|
|
120
|
+
captureReturn: true,
|
|
121
|
+
logToConsole: true
|
|
122
|
+
},
|
|
123
|
+
condition: {
|
|
124
|
+
urlPattern: ".*api.*"
|
|
125
|
+
}
|
|
126
|
+
})
|
|
127
|
+
|
|
128
|
+
// 注入 Hook（必须在页面加载前）
|
|
129
|
+
ai_hook_inject(hookId="fetch-hook", method="evaluateOnNewDocument")
|
|
130
|
+
|
|
131
|
+
// 获取捕获的数�?ai_hook_get_data(hookId="fetch-hook")
|
|
132
|
+
```
|
|
133
|
+
|
|
134
|
+
**支持�?Hook 类型**:
|
|
135
|
+
- 🎯 函数 Hook（`btoa`, `atob`, `eval`�?- 🎯 API Hook（`fetch`, `XMLHttpRequest`, `WebSocket`�?- 🎯 对象方法（`crypto.subtle.encrypt`�?- 🎯 属性拦截、事件监�?
|
|
136
|
+
### 5. 性能分析 (4 个工�?
|
|
137
|
+
|
|
138
|
+
Web Vitals 指标、代码覆盖率、内存快照�?
|
|
139
|
+
```javascript
|
|
140
|
+
performance_get_metrics(includeTimeline=true)
|
|
141
|
+
performance_start_coverage() // 启动覆盖率收�?// ... 操作页面 ...
|
|
142
|
+
performance_stop_coverage() // 获取未使用的代码
|
|
143
|
+
performance_take_heap_snapshot() // 内存分析
|
|
144
|
+
```
|
|
145
|
+
|
|
146
|
+
### 6. 缓存与预算管�?(6 个工�?
|
|
147
|
+
|
|
148
|
+
智能管理 Token 预算和缓存，防止上下文溢出�?
|
|
149
|
+
```javascript
|
|
150
|
+
get_token_budget_stats() // 查看 Token 使用情况
|
|
151
|
+
get_cache_stats() // 查看缓存统计
|
|
152
|
+
|
|
153
|
+
// Token 使用�?> 80% �?manual_token_cleanup() // 清理 Token
|
|
154
|
+
smart_cache_cleanup() // 智能清理缓存
|
|
155
|
+
```
|
|
156
|
+
|
|
157
|
+
---
|
|
158
|
+
|
|
159
|
+
## 使用场景
|
|
160
|
+
|
|
161
|
+
### 🔓 网页逆向
|
|
162
|
+
|
|
163
|
+
- 分析混淆加密�?JavaScript 代码
|
|
164
|
+
- 定位加密算法和签名生成逻辑
|
|
165
|
+
- 提取 API 请求参数
|
|
166
|
+
|
|
167
|
+
### 🕷�?爬虫开�?
|
|
168
|
+
- 突破反爬虫检测（webdriver、Canvas指纹�?- 自动处理验证码（滑块/图形/reCAPTCHA�?- 捕获动态加载数�?
|
|
169
|
+
### 🛡�?安全测试
|
|
170
|
+
|
|
171
|
+
- 漏洞挖掘和渗透测�?- XSS/CSRF 检�?- API 安全分析
|
|
172
|
+
|
|
173
|
+
### �?性能优化
|
|
174
|
+
|
|
175
|
+
- 识别无用代码（代码覆盖率�?- 分析加载性能（Web Vitals�?- 内存泄漏检�?
|
|
176
|
+
---
|
|
177
|
+
|
|
178
|
+
## 快速开�?
|
|
179
|
+
### 环境要求
|
|
180
|
+
|
|
181
|
+
- **Node.js**: >= 18.0.0
|
|
182
|
+
- **操作系统**: Windows / macOS / Linux
|
|
183
|
+
- **LLM API**: OpenAI �?Anthropic API Key
|
|
184
|
+
|
|
185
|
+
### 安装方式
|
|
186
|
+
|
|
187
|
+
#### 方式一：直接使�?npx（推荐）�?
|
|
188
|
+
无需安装，直接配置即可使用。编�?Claude Desktop 配置文件 `claude_desktop_config.json`:
|
|
189
|
+
|
|
190
|
+
```json
|
|
191
|
+
{
|
|
192
|
+
"mcpServers": {
|
|
193
|
+
"jshook": {
|
|
194
|
+
"command": "npx",
|
|
195
|
+
"args": ["-y", "@ai-jshook/mcp"],
|
|
196
|
+
"env": {
|
|
197
|
+
"OPENAI_API_KEY": "sk-...",
|
|
198
|
+
"DEFAULT_LLM_PROVIDER": "openai"
|
|
199
|
+
}
|
|
200
|
+
}
|
|
201
|
+
}
|
|
202
|
+
}
|
|
203
|
+
```
|
|
204
|
+
|
|
205
|
+
#### 方式二：全局安装
|
|
206
|
+
|
|
207
|
+
```bash
|
|
208
|
+
npm install -g @ai-jshook/mcp
|
|
209
|
+
```
|
|
210
|
+
|
|
211
|
+
配置文件�?```json
|
|
212
|
+
{
|
|
213
|
+
"mcpServers": {
|
|
214
|
+
"jshook": {
|
|
215
|
+
"command": "ai-jshook-mcp",
|
|
216
|
+
"env": {
|
|
217
|
+
"OPENAI_API_KEY": "sk-...",
|
|
218
|
+
"DEFAULT_LLM_PROVIDER": "openai"
|
|
219
|
+
}
|
|
220
|
+
}
|
|
221
|
+
}
|
|
222
|
+
}
|
|
223
|
+
```
|
|
224
|
+
|
|
225
|
+
#### 方式三：从源码安装（开发者）
|
|
226
|
+
|
|
227
|
+
```bash
|
|
228
|
+
git clone https://github.com/715494637/jshook-reverse-tool.git
|
|
229
|
+
cd jshook-reverse-tool
|
|
230
|
+
npm install
|
|
231
|
+
npm run build
|
|
232
|
+
```
|
|
233
|
+
|
|
234
|
+
配置文件�?```json
|
|
235
|
+
{
|
|
236
|
+
"mcpServers": {
|
|
237
|
+
"jshook": {
|
|
238
|
+
"command": "node",
|
|
239
|
+
"args": ["C:/path/to/jshook/dist/index.js"],
|
|
240
|
+
"env": {
|
|
241
|
+
"OPENAI_API_KEY": "sk-...",
|
|
242
|
+
"DEFAULT_LLM_PROVIDER": "openai"
|
|
243
|
+
}
|
|
244
|
+
}
|
|
245
|
+
}
|
|
246
|
+
}
|
|
247
|
+
```
|
|
248
|
+
|
|
249
|
+
### 环境变量配置
|
|
250
|
+
|
|
251
|
+
�?MCP 配置�?`env` 字段中设置以下变量：
|
|
252
|
+
|
|
253
|
+
**必需配置**:
|
|
254
|
+
```json
|
|
255
|
+
{
|
|
256
|
+
"OPENAI_API_KEY": "sk-...", // OpenAI API Key
|
|
257
|
+
"DEFAULT_LLM_PROVIDER": "openai" // 使用 openai
|
|
258
|
+
}
|
|
259
|
+
```
|
|
260
|
+
|
|
261
|
+
或使�?Anthropic:
|
|
262
|
+
```json
|
|
263
|
+
{
|
|
264
|
+
"ANTHROPIC_API_KEY": "sk-ant-...", // Anthropic API Key
|
|
265
|
+
"DEFAULT_LLM_PROVIDER": "anthropic" // 使用 anthropic
|
|
266
|
+
}
|
|
267
|
+
```
|
|
268
|
+
|
|
269
|
+
**可选配�?*:
|
|
270
|
+
```json
|
|
271
|
+
{
|
|
272
|
+
"PUPPETEER_HEADLESS": "false", // 是否无头模式
|
|
273
|
+
"PUPPETEER_TIMEOUT": "30000", // 超时时间(毫秒)
|
|
274
|
+
"ENABLE_CACHE": "true", // 启用缓存
|
|
275
|
+
"LOG_LEVEL": "info" // 日志级别
|
|
276
|
+
}
|
|
277
|
+
```
|
|
278
|
+
|
|
279
|
+
### 启动使用
|
|
280
|
+
|
|
281
|
+
重启 Claude Desktop，现在可以使用自然语言调用 JSHook 的所有工具了�?
|
|
282
|
+
```
|
|
283
|
+
你：帮我分析 https://example.com 的加密算�?
|
|
284
|
+
Claude�?1. 启动浏览器并注入反检测脚�?2. 访问目标网站
|
|
285
|
+
3. 获取所有脚本，查找加密相关代码
|
|
286
|
+
4. 设置断点拦截加密函数调用
|
|
287
|
+
5. 分析加密逻辑...
|
|
288
|
+
```
|
|
289
|
+
|
|
290
|
+
---
|
|
291
|
+
|
|
292
|
+
## 典型工作�?
|
|
293
|
+
### 场景 1: 分析加密算法
|
|
294
|
+
|
|
295
|
+
```
|
|
296
|
+
用户：帮我分�?https://api.example.com 的签名算�?
|
|
297
|
+
AI 自动执行�?1. browser_launch() + stealth_inject()
|
|
298
|
+
2. network_enable() + debugger_enable()
|
|
299
|
+
3. page_navigate("https://api.example.com")
|
|
300
|
+
4. get_all_scripts() �?找到可疑脚本
|
|
301
|
+
5. xhr_breakpoint_set(urlPattern="*/api/*") �?拦截 API 请求
|
|
302
|
+
6. watch_add("window.signParams") �?监控签名参数
|
|
303
|
+
7. 触发请求 �?debugger_wait_for_paused()
|
|
304
|
+
8. 分析调用栈和变量 �?定位签名算法
|
|
305
|
+
```
|
|
306
|
+
|
|
307
|
+
### 场景 2: 验证码自动检�?
|
|
308
|
+
```
|
|
309
|
+
用户：访�?https://login.example.com 并告诉我是否有验证码
|
|
310
|
+
|
|
311
|
+
AI 自动执行�?1. browser_launch()
|
|
312
|
+
2. page_navigate("https://login.example.com")
|
|
313
|
+
3. captcha_detect() �?AI 视觉识别
|
|
314
|
+
�?返回: { detected: true, type: "slider", vendor: "geetest" }
|
|
315
|
+
4. captcha_wait(timeout=300000) �?等待用户完成
|
|
316
|
+
```
|
|
317
|
+
|
|
318
|
+
### 场景 3: Hook API 调用
|
|
319
|
+
|
|
320
|
+
```
|
|
321
|
+
用户：监控所�?Fetch 请求，记�?URL 和参�?
|
|
322
|
+
AI 自动执行�?1. ai_hook_generate({
|
|
323
|
+
description: "监控所�?Fetch 请求",
|
|
324
|
+
target: { type: "api", name: "fetch" },
|
|
325
|
+
behavior: { captureArgs: true, captureReturn: true }
|
|
326
|
+
})
|
|
327
|
+
2. ai_hook_inject(method="evaluateOnNewDocument")
|
|
328
|
+
3. page_navigate("https://target.com")
|
|
329
|
+
4. 用户操作页面...
|
|
330
|
+
5. ai_hook_get_data() �?获取所有捕获的请求
|
|
331
|
+
```
|
|
332
|
+
|
|
333
|
+
---
|
|
334
|
+
|
|
335
|
+
## 项目结构
|
|
336
|
+
|
|
337
|
+
```
|
|
338
|
+
jshook-reverse-tool/
|
|
339
|
+
├── src/
|
|
340
|
+
�? ├── index.ts # MCP 服务器入�?�? ├── server/
|
|
341
|
+
�? �? ├── MCPServer.ts # 主服务器�?�? �? ├── *ToolDefinitions.ts # 工具定义
|
|
342
|
+
�? �? └── *ToolHandlers.ts # 工具实现
|
|
343
|
+
�? ├── modules/ # 核心模块
|
|
344
|
+
�? �? ├── collector/ # 浏览器自动化
|
|
345
|
+
�? �? ├── debugger/ # 调试�?�? �? ├── hook/ # Hook 管理
|
|
346
|
+
�? �? ├── crypto/ # 加密检�?�? �? └── captcha/ # 验证码识�?�? ├── services/
|
|
347
|
+
�? �? └── LLMService.ts # AI 服务封装
|
|
348
|
+
�? └── utils/ # 工具函数
|
|
349
|
+
├── docs/ # 文档
|
|
350
|
+
�? ├── MCP功能介绍.md # 完整功能文档
|
|
351
|
+
�? ├── 技术文�?md # 技术实现细�?�? └── 浏览器逆向实战教程.md # 实战案例
|
|
352
|
+
├── test/ # 测试用例
|
|
353
|
+
└── package.json
|
|
354
|
+
```
|
|
355
|
+
|
|
356
|
+
---
|
|
357
|
+
|
|
358
|
+
## 开发命�?
|
|
359
|
+
```bash
|
|
360
|
+
# 开发模式（自动重启�?npm run dev
|
|
361
|
+
|
|
362
|
+
# 构建项目
|
|
363
|
+
npm run build
|
|
364
|
+
|
|
365
|
+
# 运行测试
|
|
366
|
+
npm test
|
|
367
|
+
|
|
368
|
+
# 代码检�?npm run lint
|
|
369
|
+
|
|
370
|
+
# 格式化代�?npm run format
|
|
371
|
+
|
|
372
|
+
# 完整检查（lint + build + verify�?npm run check
|
|
373
|
+
```
|
|
374
|
+
|
|
375
|
+
---
|
|
376
|
+
|
|
377
|
+
## 文档
|
|
378
|
+
|
|
379
|
+
- 📘 [MCP 功能介绍](./docs/MCP功能介绍.md) - 80+ 工具完整说明
|
|
380
|
+
- 📗 [浏览器逆向实战教程](./docs/浏览器逆向实战教程.md) - 实战案例
|
|
381
|
+
|
|
382
|
+
---
|
|
383
|
+
|
|
384
|
+
## 常见问题
|
|
385
|
+
|
|
386
|
+
### Q: 网络监控没有捕获到请求？
|
|
387
|
+
|
|
388
|
+
**A**: 必须�?`page_navigate` **�?*调用 `network_enable()`，或使用�?```javascript
|
|
389
|
+
page_navigate(url="...", enableNetworkMonitoring=true)
|
|
390
|
+
```
|
|
391
|
+
|
|
392
|
+
### Q: 验证码检测失败？
|
|
393
|
+
|
|
394
|
+
**A**: 确保使用支持 Vision API 的模型（GPT-4o、Claude 3.5 Sonnet）。如果使用不支持视觉的模型（�?DeepSeek），会返回截图让你手动分析�?
|
|
395
|
+
### Q: Token 用完了怎么办？
|
|
396
|
+
|
|
397
|
+
**A**:
|
|
398
|
+
```javascript
|
|
399
|
+
manual_token_cleanup() // 清理 Token
|
|
400
|
+
smart_cache_cleanup() // 智能清理缓存
|
|
401
|
+
clear_all_caches() // 完全重置（慎用）
|
|
402
|
+
```
|
|
403
|
+
|
|
404
|
+
### Q: 如何跳过第三方库代码�?
|
|
405
|
+
**A**:
|
|
406
|
+
```javascript
|
|
407
|
+
blackbox_add_common() // 一键屏蔽常见库
|
|
408
|
+
// 或手动添�?blackbox_add(urlPattern="*jquery*")
|
|
409
|
+
```
|
|
410
|
+
|
|
411
|
+
---
|
|
412
|
+
|
|
413
|
+
## 安全与法�?
|
|
414
|
+
JSHook 是一�?*合法的逆向工程和安全研究工�?*�?
|
|
415
|
+
### �?合法使用场景
|
|
416
|
+
|
|
417
|
+
- 渗透测试授权项�?- 安全研究和漏洞分�?- CTF 竞赛和教育培�?- 自己网站的性能优化
|
|
418
|
+
- 爬虫开发和调试
|
|
419
|
+
|
|
420
|
+
### �?禁止用�?
|
|
421
|
+
- 未授权的攻击和破�?- 大规模爬取他人数�?- 绕过付费墙和版权保护
|
|
422
|
+
- DoS 攻击和供应链投毒
|
|
423
|
+
|
|
424
|
+
**使用本工具即表示你理解并遵守相关法律法规�?*
|
|
425
|
+
|
|
426
|
+
---
|
|
427
|
+
|
|
428
|
+
## 技术栈
|
|
429
|
+
|
|
430
|
+
- **运行�?*: Node.js 18+, TypeScript 5.0+
|
|
431
|
+
- **浏览器自动化**: Puppeteer, Chrome DevTools Protocol
|
|
432
|
+
- **AI 集成**: OpenAI API, Anthropic API
|
|
433
|
+
- **MCP 协议**: @modelcontextprotocol/sdk
|
|
434
|
+
- **AST 处理**: @babel/parser, @babel/traverse
|
|
435
|
+
- **测试**: Jest
|
|
436
|
+
|
|
437
|
+
---
|
|
438
|
+
|
|
439
|
+
## 贡献
|
|
440
|
+
|
|
441
|
+
欢迎贡献代码、报告问题或提出建议�?
|
|
442
|
+
|
|
443
|
+
|
|
444
|
+
|
|
445
|
+
1. Fork 本仓�?2. 创建特性分�?(`git checkout -b feature/AmazingFeature`)
|
|
446
|
+
3. 提交更改 (`git commit -m 'Add some AmazingFeature'`)
|
|
447
|
+
4. 推送到分支 (`git push origin feature/AmazingFeature`)
|
|
448
|
+
5. 打开 Pull Request
|
|
449
|
+
|
|
450
|
+
---
|
|
451
|
+
|
|
452
|
+
## 许可�?
|
|
453
|
+
本项目采�?MIT 许可�?- 详见 [LICENSE](LICENSE) 文件
|
|
454
|
+
|
|
455
|
+
---
|
|
456
|
+
|
|
457
|
+
## 致谢
|
|
458
|
+
|
|
459
|
+
- [Puppeteer](https://github.com/puppeteer/puppeteer) - 浏览器自动化
|
|
460
|
+
- [Chrome DevTools Protocol](https://chromedevtools.github.io/devtools-protocol/) - 调试协议
|
|
461
|
+
- [Model Context Protocol](https://modelcontextprotocol.io/) - AI 工具协议
|
|
462
|
+
- [Babel](https://babeljs.io/) - JavaScript 编译�?
|
|
463
|
+
---
|
|
464
|
+
|
|
465
|
+
<div align="center">
|
|
466
|
+
|
|
467
|
+
**如果这个项目对你有帮助，请给一�?�?Star�?*
|
|
468
|
+
|
|
469
|
+
Made with ❤️ by JSHook Team
|
|
470
|
+
|
|
471
|
+
</div>
|