Firefox-Reverse最新版

在面对带有强风控、JSVMP 混淆或 WASM 加密的网站时，传统的手动断点调试往往陷入“补环境地狱”与“反调试对抗”的泥潭。Firefox-Reverse 是一款浏览器工具，它将一名专业的 AI 逆向工程师 直接内置于 Firefox 侧边栏。通过在 SpiderMonkey/Gecko C++ 引擎层 进行非侵入式观测，它能以页面无法察觉的“上帝视角”，自动完成从抓包、定位、Trace 到补环境验证的全流程，最终将加密参数还原为可在 Node.js 中独立运行的纯算法。

核心亮点：引擎级透视、全自动闭环、灵活协作

1. 引擎层“上帝视角”工具

• 非侵入 Trace：关键观测工具（签名器入参追踪、JSVMP 逐指令 Trace、WASM import 边界、分支差分）均实现在 C++ 引擎内部，页面 JS 反射不到，完美绕过反调试与反 Hook 检测。
• 精准定位：自动识别 RC4 S-box、XXTEA delta、AES Te 表等密码学特征，快速判型而非暴力扫描。

2. 内置自主 AI Agent

• 44+ 工具链：Agent 可自主调用页面自动化、网络拦截、代码搜索、WebAPI 指纹记录、JSVMP 反汇编等工具。
• 两阶段推进：
  1. 黑盒可用版：通过 Node.js 补环境运行原始二进制，确保接口请求成功。
  2. 白盒纯算版：彻底抠出算法逻辑，用纯 JS 重写，不再依赖原始混淆代码。

3. 双工作模式与 MCP 领航

• ⚡ 全自动模式：给定目标，AI 一条龙跑到底，适合清晰任务。
• 🧭 AI 辅助模式：每阶段停下汇报，由人类或 MCP Director（如 Claude Opus）进行方向修正。
  • 成本优化：推荐 Director（强模型做决策）+ Worker（如 DeepSeek-V4-Flash 做执行）组合，兼顾判断力与执行力，避免长链路漂移。

快速开始（5 步走）

1. 下载安装：从 Releases 页下载对应系统版本。
   • macOS 用户注意：若提示“已损坏”，执行 xattr -dr com.apple.quarantine "/Applications/Firefox Reverse.app" 解除隔离。
2. 启动 Agent：打开浏览器，点击右侧边栏的机器人图标。
3. 配置模型：在设置中填入 API Key（支持 DeepSeek, Kimi, Qwen, Claude, OpenAI 等）。
4. 新建会话：选择“全自动”或“AI 辅助”模式。
5. 下达任务：按格式提供站点 URL、接口 URL 及目标参数（如 X-Sign），AI 将自动开始工作。

任务示例：

【站点URL】https://example.com/list
【接口URL】GET https://example.com/api/v1/list?page=1
【目标参数】请求头里的 X-Sign
【输出目标】① 黑盒可用版 Node.js 脚本 ② 白盒纯算 JS 实现

适用场景

• 高阶爬虫开发：快速复现带有复杂签名、指纹校验的请求，摆脱对浏览器的依赖。
• 安全研究与审计：分析网站的风控逻辑、加密算法强度及潜在漏洞。
• 数据采集与分析：在不触发风控的前提下，稳定获取公开数据。
• 逆向工程学习：通过观察 AI 的 Trace 过程与思路，学习 JSVMP 分析与 WASM 逆向技巧。