ghostwire

ghostwire 是一个面向 Web 前端逆向工程的隐蔽运行时插桩工具，专为分析对抗性强的客户端 JavaScript（如反爬、验证码、设备指纹、支付 SDK）而设计。它基于 Chrome DevTools Protocol（CDP）实现无注入式函数钩取，支持跨页面、Web Worker 和 iframe 的全图谱监控，能捕获真实运行时输入输出值，并提供 `verify` 接口验证用户重实现逻辑的正确性。其核心优势在于不修改目标函数对象，规避 `toString` 检查、Proxy 检测等反调试手段，适用于需要高保真动态观测与闭环验证的安全研究、自动化逆向及风控对抗场景。