产品简介
JSReverser-MCP 这是一款面向前端开发者和安全研究员的 JavaScript 逆向分析工具。它能直接在真实浏览器环境中工作,提供脚本定位、断点调试、Hook 采样、网络追踪、代码还原等一体化能力,并支持与 Claude 等 AI 客户端集成,帮助您快速解析签名、加密、鉴权等复杂前端逻辑。
核心功能
- 提供从页面观察、Hook 采样到本地复现的标准化逆向工作流
- 可在登录态页面下持续采样,分析签名、加密、鉴权等关键流程
- 整合脚本检索、断点调试、函数 Hook、网络追踪、调用链分析等核心能力
- 支持代码理解、去混淆和风险评估等深度分析
- 可接入外部 AI(如 Claude、Gemini)进行增强分析
快速开始
- 配置 MCP 服务器环境变量,设置如 ANTHROPIC_API_KEY 等所需密钥。
- 在支持 MCP 的客户端(如 Cursor)中连接 JSReverser-MCP 服务器。
- 通过客户端指令连接已打开的 Chrome 浏览器并开始分析。
界面预览
与其他方案对比
| 对比项 | JSReverser-MCP | 同类方案 |
|---|---|---|
| 工作流完整性 | 提供从观察、采样到本地重建的标准化、可复用完整流程。 | 通常为分散的调试或抓包工具,流程需手动串联。 |
| AI集成与分析深度 | 原生支持接入主流大模型,进行代码语义理解与风险评估。 | 多为纯本地工具,缺乏深度AI分析能力。 |
| 环境与状态管理 | 内置会话状态保存、加载与环境依赖诊断,便于复现与排障。 | 环境配置复杂,状态管理通常依赖外部记录或手动操作。 |
适合谁用
- 需要分析网站前端签名、加密逻辑的爬虫与数据分析工程师
- 进行前端代码调试、安全审计与漏洞研究的前端开发者及安全研究员
- 需要逆向分析前端复杂业务逻辑(如登录、支付)的开发与测试人员
下载与版本
当前最新版本为 v2.0.4,发布于 2026-05-31。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本,根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用,请遵守相关法律法规。
- 请尊重内容创作者版权,勿将下载内容用于商业或非法传播。
- 项目源码地址:https://github.com/NoOne-hub/JSReverser-MCP