hello_js_reverse_skill/examples/demo-analysis.md

# 示例：某网站请求签名逆向分析

> 这是一个虚拟的分析示例，展示完整的逆向分析流程。

## Phase 1：目标侦察

### 目标信息

- **网站**: https://example.com/data
- **目标**: 采集商品列表数据
- **接口**: `GET /api/v1/products?page=1&sign=xxx&t=1710000000`

### 网络请求分析

使用 MCP 工具捕获请求：

```
[camoufox-reverse] launch_browser()
[camoufox-reverse] navigate(url="https://example.com/data")
[camoufox-reverse] start_network_capture()

→ 触发翻页交互
[camoufox-reverse] click(selector=".next-page")

[camoufox-reverse] list_network_requests
→ 发现数据接口: /api/v1/products

[camoufox-reverse] get_network_request(request_id=42)
→ 获取完整请求信息

[camoufox-reverse] get_request_initiator(request_id=42)
→ 直接定位签名函数 generateSign
```

**请求详情**:
```
URL: https://example.com/api/v1/products?page=1&sign=a1b2c3d4e5f6...&t=1710000000
Method: GET
Headers:
  Cookie: session=abc123; token=xyz789
  X-Request-Id: 9f8e7d6c
```

**加密参数分析**:
| 参数 | 示例值 | 长度 | 字符集 | 初步判断 |
|------|--------|------|--------|---------|
| sign | a1b2c3d4e5f67890... | 32 | hex | MD5 |
| t | 1710000000 | 10 | 数字 | 时间戳(秒) |

## Phase 2：静态分析

### 搜索加密入口

```
[camoufox-reverse] search_code(keyword="sign=")
→ 在 /static/js/app.js 第 1234 行找到: params.sign = generateSign(page, timestamp)

[camoufox-reverse] search_code(keyword="generateSign")
→ 在 /static/js/utils.js 第 567 行找到函数定义
```

### 读取关键代码

```
[camoufox-reverse] get_script_source(script_url="https://example.com/static/js/utils.js")
```

还原后的关键代码：
```javascript
function generateSign(page, timestamp) {
    var SECRET = 'my_secret_key_2024';
    var raw = page + '|' + timestamp + '|' + SECRET;
    return md5(raw);
}
```

## Phase 3：动态验证

### 注入 Hook 验证

```
[camoufox-reverse] inject_hook_preset(preset="xhr")
[camoufox-reverse] set_breakpoint_via_hook(target_function="window.generateSign")
[camoufox-reverse] reload()
[camoufox-reverse] get_breakpoint_data
```

伪断点捕获：
```
target: window.generateSign
arguments: [1, 1710000000]
return_value: "e10adc3949ba59abbe56e057f20f883e"
call_stack: [...]
```

### 验证 MD5

```javascript
const crypto = require('crypto');
const raw = '1|1710000000|my_secret_key_2024';
const sign = crypto.createHash('md5').update(raw).digest('hex');
console.log(sign); // e10adc3949ba59abbe56e057f20f883e ✓ 匹配！
```

## Phase 4：Node.js 还原

选择 **模式A：纯 Node.js 算法还原**。

### 加密函数

```javascript
const crypto = require('crypto');

const SECRET = 'my_secret_key_2024';

function generateSign(page, timestamp) {
    const raw = `${page}|${timestamp}|${SECRET}`;
    return crypto.createHash('md5').update(raw).digest('hex');
}
```

### 请求脚本

```javascript
async function fetchPage(page) {
    const t = Math.floor(Date.now() / 1000);
    const sign = generateSign(page, t);
    
    const response = await axios.get('https://example.com/api/v1/products', {
        params: { page, sign, t },
        headers: {
            Cookie: 'session=abc123',
            'User-Agent': 'Mozilla/5.0 ...',
        },
    });
    
    return response.data;
}
```

## Phase 5：验证

运行结果：
```
[*] 项目：商品数据采集
[+] 正在采集第 1/5 页... ✓ 获取 20 条数据
[+] 正在采集第 2/5 页... ✓ 获取 20 条数据
[+] 正在采集第 3/5 页... ✓ 获取 20 条数据
[+] 正在采集第 4/5 页... ✓ 获取 20 条数据
[+] 正在采集第 5/5 页... ✓ 获取 20 条数据
[+] 采集完成，共 100 条数据

============================== 计算结果 ==============================
答案：125890
======================================================================
```

## 涉及的逆向技能点

1. Network 抓包分析
2. JS 源码搜索定位
3. MD5 签名还原
4. `get_request_initiator` 黄金路径定位
5. `inject_hook_preset` + `set_breakpoint_via_hook` 动态验证
6. Node.js 纯算法模拟请求