Python網路爬蟲之數美滑塊的加密及軌跡之動態js引數分析-有解無憂

前言

數美滑塊的加密及軌跡等應該是入門級別的吧，用他們的教程和話來說就一個des 然后識別缺口位置可以用cv2或者ddddoc 軌跡

也可以隨便模擬一個，這些簡單的教程在csdn已經有一大把可以搜到的，但是卻很少人告訴你，它的js好像是一周更新一次，更

新之后post的引數key和des的key會變，混淆的js結構也會變，現在我準備說的就是分析動態的引數和des加密的key值，

滑塊預覽圖如下圖所示：

在這里插入圖片描述

抓包

在這里插入圖片描述

進入正題首先看這個介面 /ca/v1/conf 回傳域名和js地址包含版本號

Python學習交流Q群：906715085####
{
code: 1100
detail: {css: "/pr/auto-build/v1.0.3-151/style.min.css",…} 
css: "/pr/auto-build/v1.0.3-151/style.min.css" 
domains: ["castatic.fengkongcloud.cn", "castatic.fengkongcloud.com", "castatic-a.fengkongcloud.com",…]  
0: "castatic.fengkongcloud.cn"  
1: "castatic.fengkongcloud.com"  
2: "castatic-a.fengkongcloud.com"  
3: "castatic2.fengkongcloud.com" 
js: "/pr/auto-build/v1.0.3-151/captcha-sdk.min.js"
message: "success"
requestId: "88aac752cd02b26a54e13b5c577652cc"
riskLevel: "PASS"
score: 0
}

得到js地址這個js就是滑塊用的，

再看提交滑塊時的引數

在這里插入圖片描述

一大堆的引數，除了sdkver,organization,rid,act.os,rversion,ostype,callback以外，另外的11個名字不固定值也會更新，所以需要

在上面的js里搞出來（我用的正則匹配）大佬們都用ast的可是我不會啊，難頂，

下圖是我之前小記的大概位置：

在這里插入圖片描述

先全域搜個引數名定位到這邊，下個斷點隨便滑滑塊，斷下來找引數，

在這里插入圖片描述

已經很明顯的 11個引數有8個就在這里能用，

看代碼分析后面這一段有的是_0x27c7fb(0x46e) 這種函式傳參(16進制)得到des的key值也有的是直接就是明文des的key值，所以我們還要得到_0x27c7fb解密的函式，

1.獲得解密函式

在這里插入圖片描述

整個js可以看為兩個部分，第一部分就是寫一個解密函式你傳一個整數過來減一個整數再把結果給大陣列當下標回傳一個字符

串，上面那些要解密的都呼叫這個函式就行，不要漏了后面的代碼_0x2abc是回傳大陣列然后匿名函式1是對大陣列做偏移處理，

匿名函式2也就是第二部分好像是webpack匯出的不用管他它只是讓我們用來匹配東西的

###
Python學習交流Q群：906715085###
main_reCom = re.compile(',function\(\)\{function(.+)\]\)') 
#匹配到匿名函式2 并且正則替換掉 剩下的就是解密陣列了
main_array_dec = re.sub(main_reCom, "", content)
js = execjs.compile(main_array_dec)
#get_array_functionName = re.search('function (_0x\d\w+)\(\)', main_array_dec).group(1)
get_arrayValue_FcuntionName = re.search('function (_0x\d\w+)\(_\d\w+,', main_array_dec).group(1)
print("通過傳參獲得陣列回傳值的函式名叫：", get_arrayValue_FcuntionName)

這樣把解密函式的js和函式名都獲取到了，那下一步就匹配引數了，

2.這里的全部[“2位數的引數”]=(…,“key”|函式(16進制)) 匹配下來

正則代碼1

all_args_rule: str = '\[\'(\w{2})\'\]=this.*?,(_0x[\d\w]{6}\((0x[\d\w]{3})\)\)|\'([\d\w]{8})\')'
all_args = re.findall(all_args_rule, content)

在這里插入圖片描述

匹配19個，就上面那些圖中可見的都匹配下來了，自己再根據slide是那些引數去保存，

3.找另外的3個動態引數搜名字

在這里插入圖片描述

正則代碼2

 # 獲取checkapi的另外3個引數 及要解的des密鑰或者密鑰 
 checkApi_args_rule = '\'(\w{2})\',this.*?,(_0x[\d\w]{6}\((0x[\d\w]{3})\)\)|\'([\d\w]{8})\')' 
 checkApi_args = re.findall(checkApi_args_rule, content)

十一個動態引數就已經匹配出來了，

下面說說怎么去得到值，

2位數的明文引數就不說了回圈然后下標0就是，然后有的下標2有值(16進制的引數) 有的是直接下標3有值(明文des的密鑰) 寫個判斷然后上面不是定義了js函式和獲得了解密的js函式名嗎？16進制轉成int型別然后執行js函式傳參解密得到密鑰就行，

我的代碼大概這樣的

data_json = {}
data_json["QueKouWeiZhi"] = [all_args[5][0], all_args[5][3] if all_args[5][3] != "" else get_des_key(int(all_args[5][2], 16))]

最后回傳data_json

在這里插入圖片描述

要提交滑塊資訊的時候，定義個params字典先把固定的先寫好，動態的就動態修改，

轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/468731.html

標籤：Python

上一篇：Python實作12種概率分布（附代碼）

下一篇：【Python】switch語法你真的懂嗎

Python網路爬蟲之數美滑塊的加密及軌跡之動態js引數分析

前言

1.獲得解密函式

2.這里的全部[“2位數的引數”]=(…,“key”|函式(16進制)) 匹配下來

3.找另外的3個動態引數 搜名字

3.找另外的3個動態引數搜名字