1、环境搭建

通过python代码模拟js去生成加密数据完成数据破解，需要用到PyExecJS模块
①安装模块pip install pyexecjs通过模块的方法来读取js代码，也可以用js2py(不更新维护了)、selenium(driver.wxecute_script(js代码))去执行js文件，这里以pyexecjs为例
②python调用js代码的时候需要nodejs的环境(安装步骤如下)
nodejs下载地址：点解对应版本下载，我选择64位msi

选择msi它可以自动配置环境变量，不用手动配置环境变量，选择zip需要先解压，后手动配置path环境变量（增加nodejs配置）

无脑next按照默认选项操作，直到finish，通过命令行来验证是否成功安装，按ctrl+c退出node交互模式

③写一个js文件通过python来读取它的数据初步进入js逆向的学习

2、浏览器知识点补充

浏览器抓包工具在什么是爬虫中有过介绍，这里再补充一点常用小技巧，框中的代表保留日志信息，比如一些ajax请求，如果不勾选它，一旦页面刷新，那么他不会保留之前的信息，不利于爬取数据查看api信息

键盘按住shift鼠标悬停再对应的文件之上，可以查看到他们之间对应的层级依赖关系会以颜色显示

3、哈希类JS加密(一般处理登录过程中的加密)

3.1MD5：模拟登录一品威客

先找到加密的数据是哪些数据再通过search搜索加密文件是再那个js文件里面，然后通过断点调试找到数据加密的方法，将js文件复制进入pycharm，通过excejs引入js进行解密破解该加密数据，进行模拟登录。

3.2有道词典

有道词典也是一个post请求，通过对比翻译两个不同单词form_data表单携带不同的数据来比较出哪些数据是变化的比较发现i、salt、sign、its发生变化，下图没有写全，自己比较，将不同的加密参数模拟出来传入通过requests获得结果，js代码自己去分析，或者私聊我，py代码我放下面

from day01 import get_js_function
import requests
dic = get_js_function('youdao.js', 'youdao', 'ordinary')
dic['i'] = 'ordinary'
dic['from'] = 'AUTO'
dic['to'] = 'AUTO'
dic['smartresult'] = 'dict'
dic['client'] = 'fanyideskweb'
dic['doctype'] = 'json'
dic['version'] = '2.1'
dic['keyfrom'] = 'fanyi.web'
dic['action'] = 'FY_BY_CLICKBUTTION'
header = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Safari/537.36','Referer': 'http://fanyi.youdao.com/','Host': 'fanyi.youdao.com','Cookie': 'OUTFOX_SEARCH_USER_ID=-1063838233@10.169.0.82; JSESSIONID=aaa6LVCQlOvoh7aoDIXux; OUTFOX_SEARCH_USER_ID_NCOO=518038871.14423877; ___rl__test__cookies=1602854040845'
}
r = requests.post('http://fanyi.youdao.com/translate_o?smartresult=dict&smartresult=rule', data=dic, headers=header)
print(r.json())

3.3模拟登录唯品会

通过分析发现它的密码是md5加密，search密码，找到对用的js文件发现他是匿名函数，将他改写，通过execjs将js转换为python可以获得加密的密码，携带data模拟登录唯品会

from day01 import get_js_function
import requests
pwd = get_js_function('weipin.js','md5','666666')
data = {'loginName': 18329520409,
'password': pwd
}
url = 'https://www.epwk.com/index.php?do=login'
res = requests.post(url,data=data).json()
print(res)

python爬虫二十四：js逆向破解(一)相关推荐

python爬虫高级教程，JS逆向之百度翻译
环境 python版本号系统游览器 python 3.7.2 win7 google chrome 关于本文本文将会通过爬虫的方式实现简单的百度翻译.本文中的代码只供学习,不允许作为于商务作用. ...
python爬虫（十四）selenium（select、17素材网、模拟登录豆瓣和QQ空间、获取cookie、行为链）
selenium介绍(下) 不管页面是动态加载还是静态加载出来的,只要是elements中能找到的,都能用selenium来获取数据,selenium获取数据的方式是以页面最终渲染后的前端为基础的,不 ...
[Python人工智能] 二十四.易学智能GPU搭建Keras环境实现LSTM恶意URL请求分类
最近用笔记本跑Keras和TensorFlow深度学习代码,一个模型跑十几个小时还奔溃,真的头大!这篇文章简单讲解易学智能GPU搭建Keras环境的过程,并实现了LSTM文本分类的实验,本来想写Goo ...
[Python图像处理] 二十四.图像特效处理之毛玻璃、浮雕和油漆特效
该系列文章是讲解Python OpenCV图像处理知识,前期主要讲解图像入门.OpenCV基础用法,中期讲解图像处理的各种算法,包括图像锐化算子.图像增强技术.图像分割等,后期结合深度学习研究图像识别 ...
Python爬虫(二十二)_selenium案例：模拟登陆豆瓣
本篇博客主要用于介绍如何使用selenium+phantomJS模拟登陆豆瓣,没有考虑验证码的问题,更多内容,请参考:Python学习指南 #-*- coding:utf-8 -*-from sele ...
Python爬虫网易云音乐--JS逆向-补充笔记
课程地址:https://www.bilibili.com/video/BV1Mi4y147Yb up主省略掉的,用报错信息来一一回溯的方式把js文件补全的过程,主要把握的几个点(把以下部分代码找到粘 ...
[Python人工智能] 三十四.Bert模型 (3)keras-bert库构建Bert模型实现微博情感分析
从本专栏开始,作者正式研究Python深度学习.神经网络及人工智能相关知识.前一篇文章开启了新的内容--Bert,首先介绍Keras-bert库安装及基础用法及文本分类工作.这篇文章将通过keras- ...
[系统安全] 二十四.逆向分析之OllyDbg调试INT3断点、反调试、硬件断点与内存断点
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
Python爬虫：爬取instagram，破解js加密参数
Python爬虫:爬取instagram,破解js加密参数 instagram 是国外非常流行的一款社交网站,类似的还有像facebook.twitter,这些社交网站对于掌握时事热点.电商数据来源和 ...

python爬虫二十四：js逆向破解(一)