本项目是基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具,通过AI自动调试前端JS,自动分析加解密算法、密钥等,自动生成分析报告以及mitmproxy脚本。

声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自负

• 支持固定js文件断点、XHR请求断点
• XHR回溯,XHR模式下自动回溯顶层调用堆栈并自动断点
• 根据调用堆栈、js片段、作用域等断点调试信息自动调试
• 使用js hook获取AES、RSA等常见加密密钥/密文/明文
• 自动分析加解密算法、密钥、生成密钥方式等
• 生成分析报告以及mitmproxy脚本
• web界面操作,多个自定义参数配置,简单高效

• Python 3.11+
• 支持的浏览器(至少安装一种):
  • Google Chrome浏览器
  • Microsoft Edge浏览器
• 大模型API密钥(兼容OpenAI的API请求格式,如Qwen、deepseek、Chatgpt、Claude等,可自定义添加)

1. 克隆本仓库:

git clone https://github.com/Valerian7/AI_JS_DEBUGGER.git
cd AI_JS_DEBUGGER

2. 安装依赖:

pip install -r requirements.txt

3. 启动flask服务:

启动服务,浏览器访问http://localhost:5001

python3 run_flask.py

AI_JS_DEBUGGER_0.4.0
├── backend
│ ├── app.py # Flask + Socket.IO 入口
│ ├── routes/ # 调试、配置、系统监控 API
│ ├── services/ # AI/代理管理与系统任务
│ ├── static/ # Web UI JS/CSS/图标
│ └── templates/ # 仪表盘页面
├── ai_debugger
│ ├── ai_debugger.py # 调试循环调度器
│ └── modules/ # 工具模块(分析、日志等)
├── modules
│ ├── cdp/ # 浏览器会话、Hook 注入
│ ├── debug/ # 断点、报告、日志处理
│ └── hooks/ # Hook 管理器封装
├── hooks
│ └── Hook_Combined.js # HOOK 脚本
├── run_flask.py # Web UI 启动脚本
└── config.yaml # 模型/代理/Hook 配置

• 问:若JS被压缩成一行怎么设置断点行数和列数
  • 答:取消浏览器js美化,查看断点行数和列数,行数一般为0
• 问:不知道在哪断点怎么办
  • 答:可通过xhr方式断点,可自动回溯到最顶层堆栈;可查看浏览器开发者工具-网络-启动器查看请求调用堆栈
• 问:触发xhr断点之后怎么还要再重新触发一次
  • 答:xhr模式需要二次触发断点,第一次为xhr断点,第二次为回溯到顶层堆栈重新下的断点

欢迎通过Pull Request或Issue贡献代码和想法。

本项目采用MIT许可证 - 详情请查看LICENSE文件。