ما الذي يميز jshook

معظم خوادم MCP لتحليل JavaScript تعرض عددًا قليلاً من الأدوات المكتوبة يدويًا أو تغلف محرك متصفح واحدًا. أما jshook فهو أقرب إلى نظام تشغيل للهندسة العكسية للواجهة الأمامية — 36 نطاقًا مكتشفًا ذاتيًا، وأداة وصفية تعتمد البحث أولاً تُبقي تكلفة الرموز تحت السيطرة، واستعادة وقت التشغيل التي تصمد أمام الصفحات المعطوبة والجلسات المقطوعة:

• البحث أولاً، مع مراعاة الملفات الشخصية. يُحمّل ملف search التعريفي حوالي 3 آلاف رمز من بيانات الأدوات الوصفية؛ ويكشف ملف full التعريفي عن جميع الأدوات البالغ عددها 735 أداة بحوالي 109 آلاف رمز (قياس بتاريخ 2026-10-10 — يتغير هذا الرقم مع عدد الأدوات، لذا أعد قياسه عند نمو الكتالوج). يتنقل الوكلاء بينها مع نمو المهمة — search → workflow → full — بدلاً من الغرق في المخططات من الجولة الأولى.
• استعادة وقت التشغيل وعزل الجلسات. تستعيد جلسات Streamable HTTP النطاقات المُفعّلة وحالة ارتباط المتصفح وحالة التغطية بعد إعادة الاتصال؛ وتبقى الحالة الخاصة بكل عميل على جانب المتصفح معزولة بحيث لا يستطيع وكيلان إفساد جلسات CDP الخاصة ببعضهما.
• أتمتة متصفح كاملة المكدس. Chromium وCamoufox عبر CDP مع مكافحة الكشف، وحلّال CAPTCHA بالإدخال الصريح (دون فحص مدمج للصفحة أو الميزات)، وشهادة CA لاعتراض HTTPS موقّعة ذاتيًا عند الطلب، وبناء إطارات HTTP/2.
• هندسة عكسية حقيقية، لا بحث عن النصوص. فك تجميع WASM عبر wabt (wasm2wat / wasm-decompile / wasm-objdump)، وجسور Frida/Ghidra/IDA، ومسح FFI الأصلي، ونقاط توقف عتادية، وفحص PE، وجسور وكيل GraphQL/Burp Suite، وتحويلات AST — وليس مجرد استدعاء regex واحد مغلّف كأداة.
• قابلية توسّع ديناميكية. الإضافات ذات إعادة التحميل السريع، وسير العمل التعريفي، والاكتشاف التلقائي تُبقي الخادم ينمو دون إعادة نشر.

---

نظرة عامة على القدرات

مسح سريع لما هو متاح. كل صف يرتبط بـنظرة عامة على القدرات التفصيلية أدناه.

المجال	أبرز الميزات
ملفات الأدوات التعريفية	search (~3 آلاف رمز، ترتيب BM25 + متجه هجين) · workflow (نصوص مركّبة) · full (جميع الأدوات البالغ عددها 735)
أتمتة المتصفح	Chromium وCamoufox · ربط CDP بالأهداف الموجودة · إعدادات مسبقة لمكافحة الكشف · حلّال CAPTCHA بالإدخال الصريح · اعتراضات النوافذ المنبثقة والتنزيلات والأذونات والبروتوكولات
اعتراض الشبكة	بناء إطارات HTTP/1.1 + HTTP/2 · وكيل MITM مع CA مُولّد تلقائيًا · التقاط WebSocket · مساعدات استبطان GraphQL · جسر Burp Suite
اعتراضات JavaScript وتحليلها	فك تشويش مدعوم بـ LLM · كشف روتينات التشفير · فهم AST · إعادة بناء source-map · استخراج وإعادة تشغيل السكربتات/السكربتات الصغيرة
الهندسة العكسية لـ WASM	فك تجميع wabt / تحويل إلى C (wasm2wat / wasm-decompile / wasm-objdump / wasm2c) · Binaryen wasm-opt · محلّل أقسام TypeScript خالص · سرد الاستيراد/التصدير · استخراج النصوص مجمّعة حسب الأقسام مع استعادة قسم الأسماء · فرق ثنائي على مستوى الدوال · كشف التشويش · أدوات قياس على مستوى الدوال والكتل الأساسية
تحليل العمليات والذاكرة	مسح FFI الأصلي · رسوم الإحالات المرجعية · نقاط توقف عتادية · فحص PE · ربط العمليات الحية · قراءة/كتابة الذاكرة مع حراس المناطق
أدوات القياس الثنائية	جسر Frida · جسور Ghidra وIDA · اعتراض syscall · keylog TLS وأدوات الجلسات · تحليل Mojo IPC
تحليل Android وAPK	فرز APK الساكن · تفريغ البيان والاستعلام عنه · فك وبناء apktool · فك تجميع jadx والبحث في الكود · مسح DEX · سرد المكتبات الأصلية · توقيع APK · محاكاة unidbg · تفريغ DEX وقت التشغيل
وقت التشغيل الأصلي	محاكي أصلي للعينات ذات معمارية غريبة · استبطان المنصة · Mojo IPC · Dart Inspector · جسر ADB لحركة المرور على الجهاز
الترميز والتحويل	مرمّزات URL/Base64/Hex/JWT/Protobuf · تحويلات AST · خطوط فك ترميز متدفقة
التنسيق	قائمة مهام خلفية مع التقدم والإلغاء والأوضاع غير المتزامنة · تنسيق متعدد الوكلاء · تقارير التغطية
أدوات وصفية قائمة على المخطط	describe_tool · call_tool مع التحقق من الوسائط · coverage_report · search_tools
سجل إضافات قابل للتوصيل	إضافات بإعادة تحميل سريع · سير عمل تعريفي · نطاقات مكتشفة تلقائيًا

---

حالات الاستخدام