要通过Zone.js从监听器返回到组件，可以使用以下步骤和代码示例进行Angular逆向工程：

1. 首先，需要在组件中创建一个方法来处理事件。该方法将被绑定到HTML模板中的事件监听器上。

// component.ts
import { Component } from '@angular/core';

@Component({
  selector: 'app-my-component',
  template: `
    Click me
  `
})
export class MyComponent {
  handleClick() {
    console.log('Button clicked!');
  }
}

2. 在组件中，使用ChangeDetectorRef来手动触发变更检测。

// component.ts
import { Component, ChangeDetectorRef } from '@angular/core';

@Component({
  selector: 'app-my-component',
  template: `
    Click me
  `
})
export class MyComponent {
  constructor(private cdr: ChangeDetectorRef) {}

  handleClick() {
    console.log('Button clicked!');
    this.cdr.detectChanges(); // 手动触发变更检测
  }
}

3. 在浏览器中打开开发者工具（devTools），进入Elements选项卡，并找到相应的元素。在Event Listeners部分中，找到对应的事件监听器。

4. 在事件监听器上右键单击，并选择"Store as Global Variable"。这将创建一个全局变量，其中包含对该事件监听器的引用。

5. 现在，可以在控制台中访问该全局变量，并调用其listener属性来获取实际的事件处理程序。通过Zone.js，可以获取到该处理程序所属的Zone。

// 控制台
console.log($0.listener); // 获取事件处理程序

// 获取Zone
Zone.current.fork({
  name: 'My Zone',
  onInvokeTask(parentZoneDelegate, currentZone, targetZone, task, applyThis, applyArgs) {
    console.log('Inside My Zone');
    return parentZoneDelegate.invokeTask(targetZone, task, applyThis, applyArgs);
  }
}).run($0.listener);

上述代码中，$0是在开发者工具中存储的事件监听器的全局变量。Zone.current.fork()方法创建了一个名为"My Zone"的新Zone，并使用onInvokeTask钩子来拦截任务的执行。在这个钩子中，可以添加自定义逻辑。

注意，为了在控制台中使用Angular的依赖注入（Dependency Injection）功能，可能需要在控制台中执行额外的代码。可以参考Angular文档中的"Running in the Console"部分来了解更多信息。

通过上述步骤和代码示例，可以实现从监听器返回到组件，并在Zone中添加自定义逻辑。