Js 逆向学习资料

[kaysar]

最近对 js 逆向很感兴趣，想系统的学习一下 js 逆向，但是看了下网上的教程都比较零散，想问下逆向的大佬们有没有好的学习路线或者学习资料。

自己做 Javaer 几年了，计算机和网络基础还可以，会 Python

害怕垃圾资料，学 Java 的时候用了垃圾资料害我浪费了好多时间

愿意知识付费，消费在 1w RMB 内都能接受

个人更喜欢看文字版资料，这样可以快速跳过自己熟悉的部分

[zljklang]

B 站有个博主，你可以去看看

[Vermonth]

JS 逆向都被快 ai 杀完了

[ZColin]

讲真现在 AI 最适合的领域就是逆向这部分，人看起来很难懂但是 AI 爆杀

[kaysar]

@Vermonth 哈哈哈，所以现在非常想学逆向啊！以前大佬才能搞懂，现在小白琢磨琢磨就能搞出来

[kaysar]

@zljklang 伸手(嘻)

[kaysar]

@ZColin 最近用 AI 试了下，觉得还是需要人去分析流程，光 AI 容易在一个错误的方向一直错误下去

[DreamingCTW]

同 Java ，不会 Python ，我是自己研究+AI 辅助，AI 分析逆向是真的强，分析出来后就用 Java 还原算法

[Lisa9527]

求分享

[naythefirst01]

先找找 B 站免费的视频吧，挺多的，不要看那些培训机构，大佬的视频通常播放量很低的

[zbinlin]

js 逆向真没多少东西可以学的

[kaysar]

@DreamingCTW 有什么经验可以交流吗，我现在在研究补环境这一阶段

[kaysar]

@zbinlin 大佬！想要个学习路线，不想走弯路，多谢大佬帮忙简写下学习路线！

[kaysar]

@naythefirst01 想要个整体的路线，零碎的视频知识密度太低

[kaysar]

@Lisa9527 找到分享给你

[DreamingCTW]

@kaysar #11 我都没有补环境，我是纯扣算法，扣出来后用 Java 还原，对比加密值是否一致。

[Chatterleys]

js 逆向很痛苦，我做抖音逆向，基本就是 debugger 看他们混淆后代码的逻辑，有时候一个加密参数就是一个晚上，非常的枯燥，，其实更有趣的是浏览器插件可以减轻好多需要逆向完成的工作

[nebu1a]

猿人学可以看看

[20230710]

我印象里这个领域厉害的人非常多，然后貌似这些人喜欢写公众号文章？

你多搜搜然后找个靠谱的先进它们的分享圈子（知识星球啥的），然后报课？

[kaysar]

@20230710 哈哈哈哈，搞团体是吧！有无公众号或者大佬推荐

[kaysar]

@nebu1a good ！ good ！

[kaysar]

@Chatterleys 大佬大佬！浏览器插件还没有了解过，比如油猴这些，可以捕捉浏览器的信息这些吗

[Chatterleys]

@kaysar #21 能干的事多了 油猴是最简单的

[ycl10875222]

```
/goal 编写一个 python 脚本,然后访问 xx 页面进行 xx 操作,然后把所有的请求 响应 和加载的资源录制下来 然后分析 我要使用 python 实现 XX 功能 请帮我实现
```
用这段提示词我起码做了 5 个逆向外快了 比之前自己烧脑子方便多了

[ZColin]

@kaysar #6 不可能只让 AI 自己闷头搞的，只是降低了人本身的能力基线，不用特别懂就能把事情搞成。但是如果完全不懂那确实很浪费 token 。

[xuld]

巧了，我正准备整理一些相关教程，私我邮箱详聊下看你具体需要什么

[SayHelloHi]

可以看看 猿人学

[AJQA]

@ycl10875222
必须以/goal 作为最开始字符?

[ycl10875222]

@AJQA 不用 你正常发就行 但是不开/goal 模式他会自己停 会问你乱七八糟的开/goal 他就按照目标一致跑

[liudewa]

@SayHelloHi #26 是的 猿人学 的题目做出来 就出师了

[kaysar]

@liudewa 即刻学习！

[datadump]

逆向了十来个网站（工作需要），基本上就看的这 3 本:<<你不知道的 javascript>>

[Crabby]

@datadump 三本? 评论只有一本啊 :doge

[XProxyAi]

js 逆向不是有手就行，playwright 然后给它一个 goal 直接跑

[kaysar]

@XProxyAi 简单的是这样的，稍微复杂一点的还是需要人分析之后给 AI 大方向的

[foobar2000]

记得之前在公司爬融媒体类 APP 接口时，偶然浏览到网站 [吾爱破解] ，帮助挺大的

[locoz]

这年头还有啥好学的，你自己让 AI 搜一下相关的方法论了解一下技巧，然后准备好环境让它开干就行了，实在不行暴力开子 agent 翻译混淆后的代码都可以把东西搞出来

[XProxyAi]

@kaysar #34 复杂的可以，ultracode 直接跑，就是烧钱罢了