dsh-plugin-reverse

在分析网站或客户端的前端加密逻辑时，常见困境是：逻辑藏在混淆脚本里、强依赖浏览器环境，或者你只有密文却难以确认算法与参数是否猜对。dsh-plugin-reverse 面向 DeepSeek Harness，把「先判断走哪条路，再按路线交付结果」做成固定工作流，减少在 Hook、静态还原与反复试错之间来回切换的成本。

插件提供五项互补能力：rev_assess 在每次任务前给出静态优先、先 Hook 再静态、只能 Hook 或受阻等结论，并附带混淆特征、入口候选与执行计划；rev_hook_generate 生成可在浏览器执行的 Hook 脚本，记录参数、返回值与调用栈；rev_extract_pure 走静态还原主路径，产出可在纯 Node 中运行的计算模块；rev_deobfuscate 做语义保持的安全重写与混淆特征识别；rev_crypto_calc 内置约二十种密码学验算，编码方式显式指定，错误输入会明确失败而非静默截断。

它适合在合法授权范围内工作：自有项目、授权安全测试、恶意软件分析、CTF 与互操作性研究。README 也明确边界——eval 与动态代码会阻断静态还原、控制流平坦化不会自动重排、canvas 等指纹需在浏览器捕获后注入，工具会在无法可靠还原时报告阻碍而不是给出「能跑但算错」的结果。