JS逆向：补上浏览器侧的逻辑盲区
很多前端同学代码写得熟，但一旦遇到请求参数被加密、接口响应无法直接解析的情况，就彻底懵了。这门课专门解决“抓不到逻辑、看不懂混淆”的痛点，不教你写业务组件，只教你怎么把浏览器里跑起来的代码“扒开看”。适合有一定Vue/React实战经验、但从未系统做过逆向分析的同学。门槛在于要愿意啃源码，而不是背接口文档。
学习路径建议
别一上来就啃复杂项目。先从第一阶段的基础模块入手，重点掌握JavaScript调试器的三个核心功能：断点命中、调用栈回溯、变量实时观测。这阶段你会用原生JS重构几个简单的加密逻辑，目的是建立“代码即数据”的思维。第二阶段进入实战，选取典型的电商或内容平台接口，从XHR/Fetch层入手，逆向追踪参数生成链路。建议按顺序完成：先理解环境检测绕过，再攻克字符串拼接与位运算还原，最后处理动态加载的匿名函数。每步都有配套小练习，做完才能进下一节。
学完能独立做什么
学完后，你能独立面对一个陌生前端页面，说出它的网络请求是怎么生成的。具体包括：用浏览器控制台定位关键加密函数，手动画出参数流转图；绕过基础的环境指纹检测；还原常见的AES/RSA混合加密逻辑。你不再依赖现成的解密脚本，而是能从零推导出接口规律，这是初级逆向工程师的核心能力。日常工作中，这意味着你可以自主排查接口联调问题，也能在需要爬虫抓取时，自行构造合法请求。
资料与练习的配合方式
课程提供的不是视频合集，而是一套可运行的本地开发环境。你不需要下载一堆压缩包，直接在浏览器打开案例页即可开始调试。每章配套的练习题都嵌在真实业务场景中，比如“这个token为什么每隔五分钟变一次”。你必须关掉所有提示，自己打断点、看堆栈、改代码验证假设。如果练习卡住，不要急着看答案，先尝试用Debugger语句重新触发错误现场。资料包里还有一份常见混淆模式对照表，遇到相似的逻辑可以直接查阅，但推导过程必须亲手走过一遍。
