zhizhuodemao/ai-reverse-toolkit

env-patch

在 Node.js 中运行浏览器加密 JS（补环境）。env_core.js 提供函数伪装/原型链/Proxy 引擎，Claude 按诊断报告在 run.js 中按需编写存根。 TRIGGER when: 用户说"补环境"、"提取模块"、"Node里跑"、"webpack模块提取"、"环境模拟"、"把JS搞到Node跑"，或找到加密入口后需要脱离浏览器独立运行。 DO NOT TRIGGER when: 只是在浏览器调试、做 AST 解混淆、或写普通 Node.js 代码。

ast-deobfuscate

用 Babel AST 还原混淆的 JS 代码（字符串解密、控制流还原、死代码删除）。

find-crypto-entry

定位 JS 加密参数的生成入口（函数位置+调用链）。