ASAR 解包与 Electron IPC 分析

把 app.asar、Electron 可执行文件或 Info.plist 拖到这里

或

选择文件

app.asar 通常在 resources/ 下（macOS 在 Contents/Resources）。查看 fuse：Windows 拖入主 .exe，Linux 拖入主可执行文件，macOS 拖入 Contents/Frameworks/Electron Framework.framework/Electron Framework。

IPC 识别的局限

调用是通过扫描 JavaScript 词法单元找出的，并不执行代码。计算属性（ipcRenderer[name](…)）和别名调用（const send = ipcRenderer.send; send(…)，或把 ipcRenderer 解构成别的名字）识别不了。
每个 JS 文件只扫描前 4 MiB，总共最多 128 MiB；先扫描应用自身文件，最后才扫描 node_modules。