夜幕JavaScript 逆向高阶课

这门课解决什么问题

这份资料讲的是 JavaScript 逆向，不是前端开发。它对应的典型场景是：目标网站把关键参数做了自定义加密，常规的抓包和断点跟不下去；或者登录、查询接口绑了滑块、点选等行为验证码，你拿不到有效凭证，数据采集或接口对接就卡住。课程核心围绕“加密算法怎么变”“JS 怎么改写”“验证码怎么识别”展开，顺带把 AST（抽象语法树）作为处理混淆代码的工具来讲。如果你日常工作中会碰到加密参数定位、混淆还原、风控绕过这类硬骨头，这门课是对口的；如果你只是想学写网页、做 Node 服务端，它不是你要找的资料。

适合什么基础，建议先看哪几块

这门课定位是“高阶”，默认你已经能熟练读写 JavaScript，熟悉浏览器调试面板的断点、调用栈、作用域，并且对常见对称加密、哈希、编码有基本概念。如果你连断点都不会下，建议先补基础再碰这份资料。拿到资料后，建议的顺序是：先看“一节课弄通怎么逆向”，它把整体思路和套路串了一遍，能帮你建立框架；再看“不一样的加密算法”和“常规加密方法的变种”，这两块是后面所有实例的地基，讲怎么识别标准算法被改了哪里；接着看“JS 加密上的实例分析与变化”，看具体怎么在真实代码里定位和还原；AST 部分放在中后段，等你手动还原过几段混淆、觉得手撕太慢时再看，体会才深；验证码相关两节放最后，因为它们综合了前面的加密和调试能力。每节配套的答疑直播建议跟着看，很多卡点是在答疑里被问出来的。

学完能独立做什么，资料怎么配合练习

学完之后，你应该能独立完成这类任务：拿到一个加密参数，判断它用的是标准算法还是变种，定位到生成逻辑，还原出可复现的加密过程；面对混淆代码，能用 AST 做批量反混淆，而不是纯靠肉眼硬读；遇到滑块或点选验证码，能结合识别思路拼出可用的通过流程。资料本身偏思路和实例拆解，不是开箱即用的工具包，所以练习方式建议是“边看边拿自己的目标站复刻”：每看完一种加密变种，找一个类似结构的站自己断点跟一遍；AST 部分学完，立刻拿一段混淆代码跑一遍转换，确认输出能还原成可读逻辑。光看不动手，这类课基本等于没学。配套答疑和实例代码是用来对照你自己的还原过程卡在哪的，不是用来背的。