深度解析：用Python爬虫逆向破解加密数据！

目录

​ 一、逆向目标

​ 二、前期准备

​ 三、逆向分析

​ 四、Python实现解密算法

01

逆向目标

逆向网站：

aHR0cHM6Ly93d3cuaGFuZ2hhbmdjaGEuY29t

逆向接口：

aHR0cHM6Ly9hcGkuaGFuZ2hhbmdjaGEuY29tL2hoYy9hbm9ueW1vdXMvaW52ZXN0L2dldFRvcFRlbk5ld3M/ZmlsdGVyPSU3QiUyMnNraXAlMjIlM0EwJTJDJTIybGltaXQlMjIlM0EyMCU3RA==

02

前期准备

欲行其事，必先利其器，本期逆向实战需要2个第三方库：

用于模拟接口请求的库：

pip install requests

用于数据加密或解密算法的库：

pip install pycryptodome

03

逆向分析

使用开发者工具，切换到network面板，找到目标接口：

发现响应数据是加密过的：

全局搜索是进行逆向分析最简单直接的方法，那么使用什么关键词进行全局搜索呢？

如果使用响应数据字段data进行全局搜索肯定不太行，既然我们想要的是最后的解密数据，可以先使用关键词decrypt进行全局搜索，并在定义位置和return位置打上断点执行：

我们发现Decrypt函数就是解密函数，该函数有两个形参word和keyStr，word就是加密过的响应数据，而keyStr是写死的字符串：

3sd&d24h@$udD2s

并且函数中可直观地看到，解密使用的是AES，模式是ECB，填充方式为Pkcs7

而这种解密方式可以直接通过pycryptodome库完成解密过程，不用再模拟执行JS了，至此逆向分析解密算法完成

04

Python实现解密算法

解密过程我们已经分析好了，先用Python简单写一下;

import base64from Crypto.Cipher import AESfrom Crypto.Util.Padding import pad, unpaddef aes_decrypt(padding=None, encrypt_str=None, key_str=None, mode=None):    key_str = key_str.encode('utf-8')    aes = AES.new(key_str, mode)        encrypt_str = base64.b64decode(encrypt_str)    decrypt_str = aes.decrypt(encrypt_str).decode('utf-8')    return decrypt_str

再用requests模拟请求看一下解密数据：

import requestsimport urllib3from urllib.parse import quoteurllib3.disable_warnings()key = '3sd&d24h@$udD2s*'headers = {    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36'}condition = '{"skip":0,"limit":20}'api = f'https://*/hhc/anonymous/invest/getTopTenNews?filter={quote(condition)}'res = requests.get(api, headers=headers, verify=False).json()data = res.get('data')data = aes_decrypt(padding='pkcs7', encrypt_str=data, key_str=key, mode=AES.MODE_ECB)print(data)

运行看一下数据格式：

成功解密，返回数据类型是str类型，在数据的最后我们发现有一个类似省略号的东西，字符长度为11，我们需要把这个东西去掉，才能较方面的转换为JSON对象并解析，有三种方式可解决：

#第一种解决方式length = ord(decrypt_str[-1])return decrypt_str[:-length]#第二种解决方式return decrypt_str[:-11]#第三种解决方式return decrypt_str.replace('           ', '')

去掉这个麻烦的东西以后就可以转换为JSON对象获取数据了：

import jsonjson_object = json.loads(data)for d in json_object['data']['data']:    print(d, '\n')

数据变得可观了许多；

-END-

---

学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后给大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！

包括：Python激活码+安装包、Python web开发，Python爬虫，Python数据分析，人工智能、机器学习、自动化测试带你从零基础系统性的学好Python！

👉[CSDN大礼包：《python安装工具&全套学习资料》免费分享]（安全链接，放心点击）

👉Python学习大礼包👈

👉Python学习路线汇总👈

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

👉Python必备开发工具👈

温馨提示：篇幅有限，已打包文件夹，获取方式在：文末

👉Python实战案例👈

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

👉Python书籍和视频合集👈

观看零基础学习书籍和视频，看书籍和视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉Python面试刷题👈

👉Python副业兼职路线👈

这份完整版的Python全套学习资料已经上传CSDN，朋友们如果需要可以点击链接免费领取或者保存图片到wx扫描二v码免费领取 【保证100%免费】

👉[CSDN大礼包：《python安装工具&全套学习资料》免费分享]（安全链接，放心点击）