JS Reverse MCP

JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。

功能特点

• 脚本分析: 列出所有加载的 JS 脚本，搜索代码，获取源码
• 断点调试: 设置/移除断点，支持条件断点，支持在压缩代码中精确定位
• 函数追踪: Hook 任意函数（包括模块内部函数），监控调用和返回值
• 执行控制: 暂停/恢复执行，单步调试（step over/into/out）
• 运行时检查: 在断点处求值表达式，检查作用域变量
• 网络分析: 查看请求发起的调用栈，设置 XHR 断点
• 事件监控: 监控 DOM 事件，检查存储数据

系统要求

• Node.js v20.19 或更新版本
• Chrome 稳定版
• Git

本地安装

# 克隆仓库
git clone https://github.com/zhizhuodemao/js-reverse-mcp.git
cd js-reverse-mcp

# 安装依赖
npm install

# 构建项目
npm run build

MCP 客户端配置

在你的 MCP 客户端配置文件中添加：

{
  "mcpServers": {
    "js-reverse": {
      "command": "node",
      "args": ["/你的路径/js-reverse-mcp/build/src/index.js"]
    }
  }
}

Claude Code

claude mcp add js-reverse node /你的路径/js-reverse-mcp/build/src/index.js

Cursor

进入 Cursor Settings -> MCP -> New MCP Server，使用上面的配置。

VS Code Copilot

code --add-mcp '{"name":"js-reverse","command":"node","args":["/你的路径/js-reverse-mcp/build/src/index.js"]}'

工具列表

脚本分析

断点管理

调试控制

函数 Hook

网络调试

检查工具

页面导航

其他工具

使用示例

基本流程

1. 选择页面

列出所有页面并选择要调试的页面

2. 查找目标函数

搜索包含 "encrypt" 的代码

3. 设置断点

在加密函数上设置断点

4. 触发并分析

触发操作，在断点处检查参数和调用栈

Hook 加密函数

Hook fetch 函数，记录所有 API 调用的参数和返回值

追踪模块内部函数

使用 trace_function 追踪 webpack 打包的内部函数 "encryptData"

配置选项

示例配置

{
  "mcpServers": {
    "js-reverse": {
      "command": "node",
      "args": [
        "/你的路径/js-reverse-mcp/build/src/index.js",
        "--headless=false",
        "--isolated=true"
      ]
    }
  }
}

连接到已运行的 Chrome

1. 启动 Chrome（需要关闭所有 Chrome 窗口后重新启动）：

macOS

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --remote-debugging-port=9222 --user-data-dir=/tmp/chrome-debug

Windows

"C:\Program Files\Google\Chrome\Application\chrome.exe" --remote-debugging-port=9222 --user-data-dir="%TEMP%\chrome-debug"

2. 配置 MCP 连接：

{
  "mcpServers": {
    "js-reverse": {
      "command": "node",
      "args": [
        "/你的路径/js-reverse-mcp/build/src/index.js",
        "--browser-url=http://127.0.0.1:9222"
      ]
    }
  }
}

安全提示

此工具会将浏览器内容暴露给 MCP 客户端，允许检查、调试和修改浏览器中的任何数据。请勿在包含敏感信息的页面上使用。

许可证

Apache-2.0