web-reverse - Web前端逆向与签名加密复现技能
逆向网页前端JS与WASM逻辑，进行代码反混淆与脱壳，复现API签名加密算法并进行协议重放验证。
标签
更新于: 2026-09-21能力
典型输入
典型输出
该技能可以做什么
- 评估代码防护等级
- 反混淆JS代码
- 还原JS-VMP字节码
- 逆向分析WASM模块
- 复现签名加密算法
- 追踪网络请求
- 重放协议请求
- 验证解题漂移
输入
- 目标URL或文件路径
- 逆向分析目标
- 运行约束与边界条件
- 目标API端点信息
- 代码混淆与打包信息
- CTF题目与提示
输出
- Reverse_Report_CN.md 报告文件
- web_replay.js 重放脚本
- deobf_clean.js 反混淆代码
- vm_opcodes.txt 字节码文件
- wasm_analysis.wat 文件
- solver.py 解题脚本
- crypto_params.json 参数文件
要求
- chrome-devtools-mcp 工具
- Node.js 运行环境
- 浏览器 DevTools 或代理日志
- WASM 反汇编工具