晚上十一点睡觉のBlog

补环境难点与检测绕过：undefined 属性即待补环境的判断法，window instanceof Window 的原型链补法，用 Object.defineProperty 访问器模拟浏览器原生属性，规避描述符与 toString 检测。

jsvmp 补环境实战：JS 虚拟机保护原理与三种解法，头条 _signature 案例——定位 byted_acrawler.sign 并抠文件，用日志断点逐个补齐 window、document、navigator 等环境。

AST 解混淆常用插件集：常量折叠、字符串拼接还原、编码进制还原、执行特定解密函数、按作用域收集函数体（scope.getBinding）与方法还原插件，马蜂窝 cookie 混淆还原实战演示完整流程，附格式化检测、加速乐 521 状态码等实战要点。

微信小程序逆向与反调试专题：wxapkg 包获取与 WeChatOpenDevTools 调试注入流程，六六找房 Authorization 头 MD5 签名还原，及 devtools-detector 等反调试检测的应对脚本。

WASM 逆向入门：WebAssembly 加载原理与 node、pywasm 双端调用，scrape 练习、webpack 联动、base64 内嵌 wasm 三个案例的定位复现，附补 window/location 环境跑通 wasm 的技巧。

Java 基础语法整理：注释、变量常量、输入输出与各类运算符，条件与循环语句（while/do while/for），语法风格对照 JavaScript 的相似性便于逆向读码。

安卓抓包笔记：Charles 与 Reqable 的安装激活与抓包测试，模拟器/真机抓包环境配置——MT 管理器移动用户证书到系统目录以解决 HTTPS 证书信任。

安卓基础知识笔记：/system、/data、/sdcard、/proc 等关键目录的作用与安卓系统文件组成，逆向分析文件系统的入门知识整理。

安卓逆向工具环境准备：前期模拟器后期真机的选型建议，adb 桥接安装与常用指令（设备操作/apk 操作/Shell）、logcat 日志与 jadx 反编译工具介绍。

异步 JS 逆向调试方法论：Async 调用栈、XHR/Fetch 断点、hook Promise.then 与 fetch 注入等六种手段，响应解密必在成功回调或拦截器的判断经验，附七麦数据异步跟栈定位加密实战。

MCP 技术原理：主机/客户端/服务器架构与 Stdio、SSE Session、Streamable Http 三种传输对比，与普通 RPC 的区别，初始化协商、Tool 发现、进度通知、多模态返回与 Human-in-the-Loop 机制。

MCP 基本介绍与发展：从 Prompt 到 Function Call 再到 MCP 协议的 ToolCall 技术演进，MCP 的诞生初衷与 USB-C 式类比、一次编码到处使用的边界，以及国内外厂商与 IDE 生态支持现状。