js逆向学习路线指南

1.js基础教程。(耗时2个星期 - 2个月，视基础而定)

主要掌握用js进行程序设计，以及dom相关的知识，反复看，反复编程，并做好笔记。

教程:

https://wangdoc.com/javascript/index.html

2.开始进行实战，多看一些别人的教程，找那些能看懂的来练手，比如鱼哥公众号有大把的练手文章，跟着文章走，然后脱离文章自己再实战一遍。

3.掌握一些打断点和HOOK的技巧，第二步的实战文章几乎都会提到，注意，抓包分析也是非常的重要。

4.学习AST插件编写的思路，只要是js逆向，肯定会接触到混淆的代码，大佬们可以做到无视混淆选择硬钢，我们不是大佬，没有他们的头发多，所以走捷径。

聪明人有聪明人的办法，人生苦短。

5.开始学习补环境，这里推荐B站志远的二期视频。很多代码还原后，有的检测可以直接写死，也就不用补了，因此我把AST的学习放在前面。

6.最后也需要了解一些当前比较热门的技术，如WASM，JSVMP,JA3等，这个也是多看别人的文章，多吸取别人的经验。

WASM推荐渔滒在52破解上面的系列文章，真的很棒。

JA3这推荐华哥的文章，网上能让我们看懂的文章比较少。

JSVMP目前这块我不是很熟悉，大佬们说要单步调找规律，或者插桩打印日志，然后再猜加密，有没有其他的思路就不得而知了，网上关于JSVMP的文章比较少，想学也是无从学起。

小小白:现在的jsvmp一般都是基于一个数组来操作的，然后都有一个很明显的特征，一个大循环加一个指令集数组，通过字节码去执行对应的指令，把得到的结果压入存放数据的数组中，思路就是尽可能在log输出里面打印出存放数据的数组，然后根据最后的密文一步步逆推出明文

总之，多实战多打好几次，基础是真的能决定你的楼房能堆多高。

自动化方案:selenium，playwright，puppeteer。这些框架自己研究吧，我对这些目前没啥兴趣。