[原创] jshookmcp v0.3.4release:原生平台工具与搜索策略优化-AI 助力安全-看雪安全社区

[原创] jshookmcp v0.3.4release:原生平台工具与搜索策略优化

发表于: 2026-7-16 09:16 1083

[原创] jshookmcp v0.3.4release:原生平台工具与搜索策略优化

vmoranv

2026-7-16 09:16

1083

![](upload/attach/202607/1002789_3CFQKRA6WAE6N7X.webp)
### ????️ 新能力地图

**Exploit-dev**：pwntools 生成器、ret2dlresolve、RELRO 检测、one-gadget

???? **WASM**：字节码 dump、basic-block 插桩、WAT 级 binary instrumentation ???? **Mojo IPC**：Frida 符号 DB、实时验证、encoder v2 ???? **Dart Inspector**：Flutter 调用图、PcDescriptors、snapshot cache  **ADB Bridge**：dumpsys/ui_dump 结构化解析、device fingerprint ???? **Process**：hollowing scan、/proc maps runtime parser ⚫ **Cross-domain**：network-V8 correlator、graph renderer、synonym resolver

每个域都是一条独立的逆向工作流。使用tool search策略调用。

例:"使用 canvas_inject_draw_hook 工具捕捉绘制调用"

###  安全工程

636 个工具暴露的攻击面相当大。这次的安全加固：

• **Daemon 共享**：多个 MCP client 共享一个 daemon，减少端口暴露 • **Token budget**：debounce cleanup + 智能驱逐，防止内存爆炸 • **SSRF 防护**：网络策略沙箱（allowPrivateNetwork/allowInsecureHttp/allowedHosts/allowedCidrs） • **CodeQL #88**：Frida script probe 字段全转义——CodeQL 扫出来的真实问题 • **HMAC webhook 签名**：extension registry 的 webhook 转发现在验签

️ 架构演进

• **search profile 2.0**：embedding 批处理 + 异步预热 + ReRanker 量纲归一化 + explicitToolMention 反向查找

• **Proxy 9.7**：forwardOptions 声明式 transform（改 method/header/body，null = remove header） • **Workflow 9.8**：retry-policy + conditional_step + run_inspect • **Trace**：Perfetto protobuf 二进制导出 + HAR 1.4 • **GraphQL**：WebSocket subscriptions（graphql-transport-ws + legacy graphql-ws 双协议） • **Coordination**：快照恢复 + IndexedDB metadata

**我们在降低逆向工程的门槛——从「五年经验」到「会说人话」。**

<mark class="encrypted">fd5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3L8h3!0J5j5h3&6$3i4K6u0r3K9Y4y4Z5L8$3!0C8L8h3y4H3</mark> ![](upload/attach/202607/1002789_89HXMJKXFRCTG9J.webp)

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

收藏・0

点赞・0

打赏