1

人工操作浏览器 → 复制数据 → 粘贴给 AI → AI 分析 → 人工验证

1

AI 直接操作浏览器 → 自动分析 → 自动验证 → 输出结果

1

2

3

4

5

6

7

1. list_network_requests → 找到携带 w_tsfp 的请求

2. get_request_initiator → 获取调用栈，定位发起代码

3. get_script_source → 查看相关脚本

4. set_breakpoint_on_text → 在关键代码处设断点

5. 刷新页面触发断点

6. get_paused_info → 查看调用栈和变量

7. evaluate_on_callframe → 检查加密前后的值

1

2

3

4

5

1. hook_function → Hook document.cookie setter

2. 刷新页面

3. list_console_messages → 查看 Hook 日志

4. 从日志中获取调用栈

5. get_script_source → 定位生成逻辑

1

2

3

4

5

1. break_on_xhr → 设置 URL 匹配断点（如 "/api/sign"）

2. 触发请求

3. get_paused_info → 获取完整调用栈

4. step_into/step_over → 单步调试

5. evaluate_on_callframe → 查看签名参数

1

2

3

4

5

1. search_in_sources → 搜索 VM 解释器特征

2. find_in_script → 定位具体位置

3. set_breakpoint → 在 VM 循环处设断点

4. get_paused_info → 获取 PC、寄存器等状态

5. trace_function → 追踪关键函数调用

1

2

3

4

5

6

7

8

用户：帮我找到这个页面 w_tsfp 参数的生成位置

AI：

1. 调用 list_network_requests 找到相关请求

2. 调用 get_request_initiator 获取调用栈

3. 分析调用栈，定位到 probe.js 第 XXX 行

4. 调用 get_script_source 获取上下文代码

5. 输出：w_tsfp 在 RC4 加密后通过 btoa 编码，入口函数是 ...

1

2

3

4

5

6

7

8

9

用户：在 RC4 加密函数处设断点，我想看加密前的明文

AI：

1. 调用 search_in_sources 搜索 "RC4" 或特征代码

2. 调用 set_breakpoint_on_text 设置断点

3. 提示用户刷新页面

4. 断点命中后调用 get_paused_info

5. 调用 evaluate_on_callframe 获取参数值

6. 输出：加密前明文是 {"loadts":...,"fingerprint":...}

1

2

3

4

5

6

7

8

9

10

11

用户：Hook 所有可能的加密函数，看哪个被调用

AI：

1. 调用 hook_function 依次 Hook:

   - btoa

   - atob

   - JSON.stringify

   - encodeURIComponent

2. 提示用户操作页面

3. 调用 list_console_messages 查看 Hook 日志

4. 输出：btoa 被调用，参数是 RC4 加密后的数据...

1

Claude ←→ MCP Server ←→ Chrome DevTools Protocol ←→ 浏览器