JS Reverse MCP

JS反向MCP

英语| 中文

一个JavaScript逆向工程MCP服务器，使AI编码助手（Claude、Cursor、Copilot）能够调试和分析网页中的JavaScript代码。

建立在 Patchright 反检测引擎具有多层反机器人绕过功能，使其能够在知乎和谷歌等具有机器人检测功能的网站上工作。

特性

• 反检测浏览器：基于Patchright（Playwright反检测分支），60多个隐形发射论点，绕过主流反机器人系统
• 剧本分析：列出所有加载的JS脚本、搜索代码、获取/保存源代码
• 断点调试：设置/删除断点、条件断点、在压缩代码中的精确定位
• 执行控制：暂停/恢复执行，使用源上下文逐步调试（over/into/out）
• 运行时检查：在断点处计算表达式，检查作用域变量
• 网络分析：查看请求发起者调用堆栈，设置XHR断点，WebSocket消息分析

需求

• v20.19或更高版本
• 铬 稳定的

快速入门（npx）

无需安装。添加到MCP客户端配置中：

{
  "mcpServers": {
    "js-reverse": {
      "command": "npx",
      "args": ["js-reverse-mcp"]
    }
  }
}

克劳德代码

claude mcp add js-reverse npx js-reverse-mcp

法典

codex mcp add js-reverse -- npx js-reverse-mcp

光标

首选 Cursor Settings -> MCP -> New MCP Server，并使用上述配置。

VS代码副本

code --add-mcp '{"name":"js-reverse","command":"npx","args":["js-reverse-mcp"]}'

本地安装（替代方案）

git clone https://github.com/zhizhuodemao/js-reverse-mcp.git
cd js-reverse-mcp
npm install
npm run build

然后在MCP配置中使用本地路径：

{
  "mcpServers": {
    "js-reverse": {
      "command": "node",
      "args": ["/path/to/js-reverse-mcp/build/src/index.js"]
    }
  }
}

反检测

js反向mcp包括多层反检测措施，适用于具有bot检测的网站：

反检测架构

工具（21）

页面和导航

脚本分析

断点和执行控制

网络和WebSocket

检查

用法示例

JS逆向工程基本工作流程

1. 打开目标页面

Open https://example.com and list all loaded JS scripts

1. 查找目标函数

Search all scripts for code containing "encrypt"

1. 设置断点

Set a breakpoint at the entry of the encryption function

1. 触发和分析

Trigger an action on the page, then inspect arguments, call stack and scope variables when the breakpoint hits

WebSocket协议分析

List WebSocket connections, analyze message patterns, view messages of specific types

配置选项

示例配置

增强的抗检测（画布噪声+WebRTC阻断）：

{
  "mcpServers": {
    "js-reverse": {
      "command": "npx",
      "args": ["js-reverse-mcp", "--hideCanvas", "--blockWebrtc"]
    }
  }
}

隔离模式（无持久登录，每次更新配置文件）：

{
  "mcpServers": {
    "js-reverse": {
      "command": "npx",
      "args": ["js-reverse-mcp", "--isolated"]
    }
  }
}

连接到正在运行的Chrome实例

1. 启动Chrome（先关闭所有Chrome窗口，然后重新启动）：

macOS

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --remote-debugging-port=9222 --user-data-dir=/tmp/chrome-debug

视窗

"C:\Program Files\Google\Chrome\Application\chrome.exe" --remote-debugging-port=9222 --user-data-dir="%TEMP%\chrome-debug"

1. 配置MCP连接：

{
  "mcpServers": {
    "js-reverse": {
      "command": "npx",
      "args": ["js-reverse-mcp", "--browser-url=http://127.0.0.1:9222"]
    }
  }
}

故障排除

被反机器人系统阻止

如果您在访问某些网站时被阻止（例如知乎返回错误40362）：

1. 清除受污染的轮廓：删除 ~/.cache/chrome-devtools-mcp/chrome-profile 目录
2. 使用隔离模式：添加 --isolated 旗帜
3. 启用画布噪波：添加 --hideCanvas 旗帜

安全通知

此工具向MCP客户端公开浏览器内容，允许检查、调试和修改浏览器中的任何数据。不要在包含敏感信息的页面上使用它。

许可证

阿帕奇-2.0