Skip to content

v2.2

Latest

Choose a tag to compare

@Fausto-404 Fausto-404 released this 18 Sep 05:43
· 1 commit to main since this release
f87ebc4

v2.2(2026-09-18)

从“扩展观测与结果验证”进一步升级为“可持续对抗、可证明成功、可直接交付”的完整闭环,面向通用浏览器逆向流程提供统一能力支撑。

  • 运行时对抗能力升级:统一观测反调试、完整性校验、环境属性、动态代码、多 Realm 与加载器行为;通过持久 Hook 和统一编排器支持探针叠加、外部替换后的重建以及安全卸载,提升复杂混淆环境下的持续取证能力。
  • JSVMP 与重度混淆分析升级:增加保守的源码级属性 tap,建立插桩位置、运行时热点和调用结果之间的关联;结合基线/干预差分,形成静态分析与运行时行为的联合证据。
  • 真实浏览器会话升级:绑定 tab 与 document 身份,管理导航、断线、超时和暂停等会话生命周期;观测控制台清理、历史导航、存储访问和页面关闭等控制流信号,并支持可回滚的受控干预。
  • 成功判定升级:新增 action 级证据闭环,覆盖明文、最终请求体、最终路由、HTTP 状态和业务响应;建立服务状态、动作状态、请求状态和业务状态的分层验证模型,形成可追溯的成功判定。
  • 传输与证据可靠性升级:最终请求捕获统一覆盖 fetch 与 XMLHttpRequest;原始对象采用有界、循环引用安全的快照;兼容历史 JSRPC 外层字符串数据,提升 CryptoJS、JSEncrypt 等复杂对象和响应封装场景下的证据完整性。
  • JSRPC/Flask/Burp 交付升级:覆盖完整 HTTP 报文和包装请求模式,校验 /go 端点规范化、application/octet-stream 封装、Content-Length 重建和通用字段变换;保持请求/响应数据包互斥选择,同时支持分别配置解密接口与加密接口、端口占用回退和可复制验证命令。