夜幕JavaScript 逆向系列课+高阶课视频

这套资料解决的是什么问题

JavaScript 逆向不是一门能靠背 API 学会的手艺。它更像一套排查流程：拿到一个已经压缩、混淆、加密过的前端脚本，判断它是怎么被保护起来的，找到关键入口，再把逻辑还原成可读、可复用的形式。夜幕这套系列课加高阶课，主题就落在这条链路上——混淆处理、加密解密、浏览器开发者工具的应用，以及面对 AES 这类标准加密时该怎么判断它是否真的拦住了你。

它适合的读者是有一定前端基础、能读懂常规 JS 代码，但在面对线上压缩产物时不知道从哪下手的人。如果你只写过业务代码、没做过任何抓包和调试，建议先把浏览器 DevTools 的 Sources 面板用熟再来对照。

技术栈与知识结构

课程的重心不在某个框架，而在工具和方法的组合使用。浏览器开发者工具是贯穿始终的主线，包括断点类型的选择、调用栈的阅读、作用域变量的追踪，以及如何在不改写目标站点代码的前提下观察运行时行为。混淆部分覆盖常见的可读性破坏手段：变量名替换、字符串拆分与拼接、控制流平坦化、死代码注入等，对应的处理思路是定位真实逻辑而不是逐行翻译。

加密解密部分讲的是判断与验证。以 AES 为例，课程里专门有一节讨论「AES 并不是每次都奏效」——这类内容的价值在于告诉你加密算法的存在不等于逆向失败，密钥的生成位置、填充方式、工作模式往往才是突破口。配套课件以压缩包形式提供，属于需要动手跟做的部分，建议单独解压出来按章节对照。

项目结构与可复用模块

资料按系列课和高阶课分层组织，系列课偏基础操作和常见场景，高阶课偏向复杂保护下的应对策略。单集时长不长，多数在几十兆以内，节奏适合一次看一到两节然后立刻上手实践。

真正值得反复调用的是其中的方法模块，而不是某段具体代码：

• 如何从混淆代码中定位入口函数，而不是从第一行开始读；
• 如何用断点加条件表达式跳过无关调用；
• 如何把加密函数从原环境里「抠」出来单独运行，做输入输出验证；
• 如何判断一段保护是标准库实现还是自定义魔改。

这些模块可以迁移到不同的目标站点上，属于一次学会、长期复用的类型。

自学路径建议

建议按「工具—混淆—加密—综合」的顺序推进。先把开发者工具的调试能力练到能稳定命中目标函数，再进入混淆处理环节；混淆之后再看加密，因为很多加密逻辑本身就藏在混淆代码里。每一节看完不要停在理解层面，找一个真实站点做同样的操作，哪怕只是把某个参数的计算过程单步跟完。

高阶课放在最后，因为它的内容建立在前面所有操作都熟练的前提上。如果前面几节还在查断点怎么打，直接跳高阶会消耗掉大量时间却收获有限。

使用这份资料的方式

把它当参考手册而不是连续剧。遇到具体问题时回到对应的章节看方法，跟着课件动手验证一遍，再回到自己的目标上重做。逆向能力的增长来自「调试—失败—换思路」的循环次数，视频只能提供思路起点，剩下的必须在真实代码里完成。