1. 项目背景与目标最近在研究JavaScript逆向工程时发现一个专门用于反混淆练习的靶场网站。这个靶场采用了多层混淆和加密技术对于想要提升JS逆向能力的朋友来说是个不错的练习平台。今天我就来分享一下如何结合Claude Code和MCP工具来破解这个靶场的核心逻辑。这个靶场的主要特点是使用了变量名混淆、控制流扁平化等常见混淆技术核心验证逻辑被分割成多个函数并通过动态加载执行采用了自定义的加密算法保护关键参数2. 工具准备与环境搭建2.1 工具选型分析经过多次实践对比我最终选择了以下工具组合Claude Code一个基于AST分析的JS反混淆工具特别擅长处理控制流扁平化和死代码注入MCP (Malware Code Protection)主要用于动态Hook和函数调用追踪Chrome开发者工具用于初步的代码分析和调试提示Claude Code的最新版本已经支持ES6语法在处理现代前端代码时效果更好2.2 环境配置步骤安装Node.js v16需要支持ES模块全局安装Claude Codenpm install -g claude-code下载MCP工具包并配置环境变量准备一个干净的Chrome浏览器用于调试3. 逆向分析过程详解3.1 初步代码分析首先在Chrome开发者工具中查看网页加载的JS文件打开靶场网站在Sources面板找到主JS文件通常是被混淆的min.js使用Pretty Print功能格式化代码观察到的混淆特征变量名全部被替换为单字母大量三元运算符和逗号表达式存在明显的控制流扁平化结构3.2 使用Claude Code进行静态分析将混淆代码保存为input.js执行反混淆claude-code -i input.js -o output.js --ast关键参数说明--ast保留AST结构信息便于后续分析--rename自动重命名有意义的变量实验性功能处理后的代码已经可以看到恢复了部分有意义的函数名简化了控制流结构移除了大量无效的dead code3.3 动态Hook关键函数使用MCP工具对几个关键函数进行Hookmcp.hookFunction(validateInput, function(original) { console.log(validateInput called with:, arguments); return original.apply(this, arguments); });通过动态分析发现验证逻辑分三个阶段执行每个阶段都会对输入进行不同的变换最终会与一个动态生成的密钥进行比对3.4 核心算法逆向通过交叉分析静态反混淆结果和动态Hook日志还原出核心验证流程输入字符串经过UTF-8编码转换使用自定义的置换算法打乱字节顺序与时间戳相关的动态密钥进行异或运算最后进行Base64编码比较关键的置换算法还原function realAlgorithm(input) { let output []; for(let i 0; i input.length; i) { output[(i * 7) % input.length] input[i] ^ 0x55; } return output; }4. 常见问题与解决方案4.1 反混淆工具报错处理问题Claude Code处理时出现Unexpected token错误原因混淆代码中可能包含特殊语法或实验性特性解决方案尝试使用--esnext参数先用Babel进行语法降级手动修改报错位置的语法4.2 动态Hook失效问题问题MCP无法Hook到目标函数原因函数被多次重命名函数被包裹在闭包中执行时机过早解决方案在页面加载完成后注入Hook脚本通过函数特征码而不是名称来Hook使用debugger语句暂停执行4.3 算法还原难点问题动态生成的密钥难以追踪解决方案使用MCP的内存断点功能逆向密钥生成函数而非跟踪密钥值通过多次采样分析密钥模式5. 实战技巧与经验分享5.1 高效分析控制流对于复杂的控制流扁平化我总结了一套有效的方法先识别所有dispatcher块标记每个case块的入口和出口绘制控制流图辅助分析使用Claude Code的--cfg参数生成控制流图5.2 处理反调试技巧这个靶场用了几种反调试手段console.log检测调试器时间差检测函数toString校验应对方法// 重写console方法 console.log function() {}; // 禁用调试器检测 delete window._detectDevTools; // 阻止函数toString检查 Function.prototype.toString function() { return function() { [native code] }; };5.3 性能优化建议在处理大型混淆代码时先使用--quick模式快速分析对代码进行分段处理关闭不必要的AST检查使用--workers参数启用多线程6. 完整逆向案例演示以靶场的登录验证为例完整流程拦截登录请求获取加密参数定位到加密函数入口静态分析结合动态调试还原加密算法编写Python实现def encrypt_input(input_str): timestamp int(time.time()) key generate_key(timestamp) encoded input_str.encode(utf-8) obfuscated [b ^ 0x55 for b in encoded] scrambled [0] * len(obfuscated) for i in range(len(obfuscated)): new_pos (i * 7) % len(obfuscated) scrambled[new_pos] obfuscated[i] result bytes(scrambled).decode(latin1) return base64.b64encode(result.encode(utf-8))7. 进阶挑战与思考完成基础逆向后可以尝试以下进阶挑战自动化识别混淆模式编写自定义的Claude Code插件实现动态密钥预测算法构建通用的反混淆管道在实际工作中我建议建立常见混淆模式的特征库开发自动化分析脚本记录每次逆向的难点和解决方案定期更新工具链
1. 项目背景与目标最近在研究JavaScript逆向工程时发现一个专门用于反混淆练习的靶场网站。这个靶场采用了多层混淆和加密技术对于想要提升JS逆向能力的朋友来说是个不错的练习平台。今天我就来分享一下如何结合Claude Code和MCP工具来破解这个靶场的核心逻辑。这个靶场的主要特点是使用了变量名混淆、控制流扁平化等常见混淆技术核心验证逻辑被分割成多个函数并通过动态加载执行采用了自定义的加密算法保护关键参数2. 工具准备与环境搭建2.1 工具选型分析经过多次实践对比我最终选择了以下工具组合Claude Code一个基于AST分析的JS反混淆工具特别擅长处理控制流扁平化和死代码注入MCP (Malware Code Protection)主要用于动态Hook和函数调用追踪Chrome开发者工具用于初步的代码分析和调试提示Claude Code的最新版本已经支持ES6语法在处理现代前端代码时效果更好2.2 环境配置步骤安装Node.js v16需要支持ES模块全局安装Claude Codenpm install -g claude-code下载MCP工具包并配置环境变量准备一个干净的Chrome浏览器用于调试3. 逆向分析过程详解3.1 初步代码分析首先在Chrome开发者工具中查看网页加载的JS文件打开靶场网站在Sources面板找到主JS文件通常是被混淆的min.js使用Pretty Print功能格式化代码观察到的混淆特征变量名全部被替换为单字母大量三元运算符和逗号表达式存在明显的控制流扁平化结构3.2 使用Claude Code进行静态分析将混淆代码保存为input.js执行反混淆claude-code -i input.js -o output.js --ast关键参数说明--ast保留AST结构信息便于后续分析--rename自动重命名有意义的变量实验性功能处理后的代码已经可以看到恢复了部分有意义的函数名简化了控制流结构移除了大量无效的dead code3.3 动态Hook关键函数使用MCP工具对几个关键函数进行Hookmcp.hookFunction(validateInput, function(original) { console.log(validateInput called with:, arguments); return original.apply(this, arguments); });通过动态分析发现验证逻辑分三个阶段执行每个阶段都会对输入进行不同的变换最终会与一个动态生成的密钥进行比对3.4 核心算法逆向通过交叉分析静态反混淆结果和动态Hook日志还原出核心验证流程输入字符串经过UTF-8编码转换使用自定义的置换算法打乱字节顺序与时间戳相关的动态密钥进行异或运算最后进行Base64编码比较关键的置换算法还原function realAlgorithm(input) { let output []; for(let i 0; i input.length; i) { output[(i * 7) % input.length] input[i] ^ 0x55; } return output; }4. 常见问题与解决方案4.1 反混淆工具报错处理问题Claude Code处理时出现Unexpected token错误原因混淆代码中可能包含特殊语法或实验性特性解决方案尝试使用--esnext参数先用Babel进行语法降级手动修改报错位置的语法4.2 动态Hook失效问题问题MCP无法Hook到目标函数原因函数被多次重命名函数被包裹在闭包中执行时机过早解决方案在页面加载完成后注入Hook脚本通过函数特征码而不是名称来Hook使用debugger语句暂停执行4.3 算法还原难点问题动态生成的密钥难以追踪解决方案使用MCP的内存断点功能逆向密钥生成函数而非跟踪密钥值通过多次采样分析密钥模式5. 实战技巧与经验分享5.1 高效分析控制流对于复杂的控制流扁平化我总结了一套有效的方法先识别所有dispatcher块标记每个case块的入口和出口绘制控制流图辅助分析使用Claude Code的--cfg参数生成控制流图5.2 处理反调试技巧这个靶场用了几种反调试手段console.log检测调试器时间差检测函数toString校验应对方法// 重写console方法 console.log function() {}; // 禁用调试器检测 delete window._detectDevTools; // 阻止函数toString检查 Function.prototype.toString function() { return function() { [native code] }; };5.3 性能优化建议在处理大型混淆代码时先使用--quick模式快速分析对代码进行分段处理关闭不必要的AST检查使用--workers参数启用多线程6. 完整逆向案例演示以靶场的登录验证为例完整流程拦截登录请求获取加密参数定位到加密函数入口静态分析结合动态调试还原加密算法编写Python实现def encrypt_input(input_str): timestamp int(time.time()) key generate_key(timestamp) encoded input_str.encode(utf-8) obfuscated [b ^ 0x55 for b in encoded] scrambled [0] * len(obfuscated) for i in range(len(obfuscated)): new_pos (i * 7) % len(obfuscated) scrambled[new_pos] obfuscated[i] result bytes(scrambled).decode(latin1) return base64.b64encode(result.encode(utf-8))7. 进阶挑战与思考完成基础逆向后可以尝试以下进阶挑战自动化识别混淆模式编写自定义的Claude Code插件实现动态密钥预测算法构建通用的反混淆管道在实际工作中我建议建立常见混淆模式的特征库开发自动化分析脚本记录每次逆向的难点和解决方案定期更新工具链
