爬虫 Web Js 逆向：RPC 远程调用获取加密参数（2）使用 JsRPC 框架

最新推荐文章于 2024-10-12 12:24:29 发布
最新推荐文章于 2024-10-12 12:24:29 发布
阅读量1.2k 收藏 14
点赞数 5
文章标签： 前端 爬虫 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guanxxx/article/details/141229679
版权

RPC (Remote Procedure Call) 是远程调用的意思。
在 Js 逆向时，本地可以和浏览器以服务端和客户端的形式通过 WebSocket 协议进行 RPC 通信，这样可以直接调用浏览器中的一些函数方法，不必去在意函数具体的执行逻辑，可以省去大量的逆向调试时间。

本文以加密参数 a_bogus 为例，使用 JsRPC 框架实现 RPC 远程调用，获取加密参数。

1. 加密参数定位、JsRPC 框架下载

找到加密参数生成位置，如下图：

安装下图 JsRPC 二进制文件，地址 https://github.com/jxhczhl/JsRpc

2. 开始 RPC

2.1. 注入环境、建立通信

打开网页&#

最低0.47元/天 解锁文章
guanxxx
关注
点点数据K参数加密逆向分析（RPC方案跟加密算法还原）
吴秋霖的博客
03-30 3532
爬虫JS逆向分析实战，点点数据K加密参数RPC方案与加密算法还原
Python爬虫逆向案例:某37网游加密参数分析-JsRPC
2201_76125393的博客
02-23 1170
今天我们分析一个简单的加密网站。
jsRpc js逆向远程调用加密函数
weixin_43639743的博客
05-29 2145
RPC远程调用在js逆向中的使用，用来破解加密字段
RPC通用爬虫
m0_58618019的博客
06-09 2657
随着互联网的发展，网络信息的采集和整合变得越来越重要，而Python爬虫是目前最为实用和流行的数据采集方式之一。但是在进行大规模数据采集时，传统的单机爬虫已经不能满足需求，因此RPC框架成为了Python爬虫的重要进化方向。本文将为大家介绍Python爬虫RPC框架的概念及其在爬虫中的应用，帮助读者更好地了解和使用这一技术。
Atitit.js javascript的rpc框架选型
weixin_34357962的博客
08-16 143
  Atitit.js javascript的rpc框架选型   1. Dwr1 2. 使用AJAXRPC1 2.2. 数据类型映射表1 3. json-rpc轻量级远程调用协议介绍及使用2 3.1. 2.3、JavaScript客户端调用示例2 3.2. 2.4、直接GET请求进行调用2 4. atiri3     1. Dwr Dwr要自己一个method挑选了,麻烦...
python爬虫逆向工具之jsrpc
weixin_43459158的博客
01-17 3848
js rpc 顾名思义，就是远程调用js代码。 优点：可以让我们直接调用浏览器环境下的js加密或解密函数，免去了扣加密逻辑的时间，和避免很多本地用node去执行js所出现的各种问题，比如说环境缺失等问题 缺点：必须开着浏览器 欢迎大佬们关注公众号 准备工作 WebSocket 想要远程调用浏览器里的js，那最先要解决的就是怎么通讯的问题，这里最合适的协议是WebSocket。 可以自己写一个，也可以用现成的工具，比如:https://github.com/jxhczhl/JsRpc，这个是用go语言写的，
json-rpc框架sample-js-rpc.zip
07-19
sample-js-rpc 是一个轻量级的 json-rpc 框架，整个框架类只有 5 个示例代码：@Service @Lazy(false) public class DemoWebServiceImpl implements DemoWebService {     @Override     public String say(String name) {         return "hello "   name;     }     @Override     public Date getTime() {         return new Date();     }     @Override     public int addition(int num1, int num2) {          return num1   num2;     } } 标签：sample
爬虫+RPC+js逆向---直接获取加密值
金灰的博客
04-10 2047
免责声明:本文仅做技术交流与学习,请勿用于其它违法行为;如果造成不便,请及时联系...
JS加密秒杀方案—远程方法调用JSRPC(超详细)
最新发布
weixin_62714329的博客
10-12 4095
JS逆向本就是一件费时间的事情，这时候小天向大家介绍一种技术：JSRPC ,它可以使得这一情况迎刃而解。
Python爬虫逆向案例:某尾波的登录参数分析-JsRPC
2201_76125393的博客
02-23 662
这个有个弊端就是每次更换值，都需要重新启动py的服务端，然后再重新在页面上执行该操作。今天我们使用另一个好用的jsRpc。
scrapy-jsonrpc, Scrapy对使用 JSON RPC控制spider的扩展.zip
09-18
scrapy-jsonrpc, Scrapy对使用 JSON RPC控制spider的扩展 爬虫 jsonrpcScrapy jsonrpc是一个扩展，通过 json rpc控制一个正在运行的爬虫网络爬虫。 服务通过协议提供对Crawler对象的访问。安装使用 pip 安装 scrapy-jsonrpc:$ pip
[007]爬虫系列 | RPC调用简单示例
GC怪兽的Blog
08-12 2073
一、背景 至于RPC是什么，本篇文章不做详细解答！请自行百度查看。 二、效果 远程服务器发送参数，本地客户端调用相关主函数，将返回结果发送给服务器！ 输入相关变量返回相关Token！！！ 三、实现 本文主要通过Websocket实现RPC调用！ 3.1编写Websocket服务端 process.stdin.setEncoding('utf8'); var WebSocketServer = require('ws').Server, wss =...
开发一款开源爬虫框架系列(六)：爬虫分布式化RPC
flashflight的专栏
05-22 2061
    最近终于有部分时间继续开发爬虫，主要的任务是客户端和服务器端分离，这就涉及到远程调用的问题，所以研究了RPC，主要对象是Hessian、JMI、Dubbo、Thrift。进而想用几篇博文分享一下几种远程调用协议的一些东西，以后再接着聊爬虫。有兴趣可以访问我的爬虫项目：https://gitee.com/coliza/MongooCrawler    ...
《Python爬虫逆向实战》加密方法远程调用(RPC)
热爱代码
09-06 1521
加密方法远程调用采用了协议，即远程过程调用协议。我们让浏览器充当客户端，并通过WebSocket将加密参数值发送给服务端(用Python写一个)，这样的话我们就不需要花费大量时间去逆向了。下面我们就通过一个微博登录示例来演示下RPC的用法。
爬虫篇（2.2）使用scrapy-jsonrpc简单教程
tzyyy1的博客
06-23 1047
首先安装scrapy-jsonrpc： pip install scrapy-jsonrpc 打开你的爬虫项目中setting.py文件，加入如下代码进行配置： EXTENSIONS = { 'scrapy_jsonrpc.webservice.WebService': 500, } JSONRPC_PORT = [6025] JSONRPC_ENABLED = True 运行...
爬虫 Web Js 逆向：RPC 远程调用获取加密参数（1）WebSocket 协议介绍
guanxxx的博客
08-14 905
WebSocket是一种在单个TCP连接上进行全双工通信的协议。优点：WebSocket 协议使客户端和服务器端之间的数据交换变得更加简单，它允许交互双方创建持久连接，同时支持服务器端主动向客户端推送数据。注意：WebSocket 协议规范只作为参考，所以服务器端和客户端的连接条件和消息格式通常由服务器端开发者决定。因此，服务器端可以在握手时对客户端进行身份校验，在消息传递或数据帧方面也可以设计一些用于反爬虫的方法。服务器端可以以任何理由关闭连接，开发者常常利用这些特点限制爬虫连接或者获取数据。
web端 -- RPC - 通用方案
TF的博客
04-15 907
今天我所带来的是一个简单的RPC模型， 架构很简单，主要分为三个部分，1、spider客户端 2、服务器 3、浏览器客户端， 其中服务器只做数据的中转，数据逻辑处理都做客户端。的说就是 搭建一个后端服务器， 然后把拦截到的浏览器数据通过websocket发送到我们的服务器， 我们通过API 取获取加密数据。当一个目标站加密字段特别多，而且我们对其并不需要大规模爬取时，考虑到时间成本，我们就可以使用。注意： 这段js代码需要自行定位加密函数位置，把代码加入其中。RPC： 远程服务器调用，
使用RPC对某者web端骑行数据进行爬取
小玉的小本本
03-01 944
使用RPC技术hook web端JS骑行app某者web端爬虫2022.21.获取轨迹ID通过更改年月,可以发现获取每个月轨迹ID 的方式,这个非常简单,只需要拷贝请求头headers就可以直接获取2.获取轨迹详情可以发现三个请求,其中,中间的那个获取的是轨迹的聚合信息,比如均速,总里程之类的第三个请求获取的是轨迹点信息,但是我发现这个轨迹点信息没有包含经纬度?最后在第三个请求的末尾,找到了一行未解码的字符串encoding_points,非常的长,看名字大概率是编码之后的经纬度信息,到这里,就必须要深入J
爬虫逆向学习(五)：使用RPC框架serkio解决逆向难题
九月镇灵将的博客
04-07 2608
最近在工作中遇到了一个反爬虫产品，处于技术能力和新产品迭代更新快的考虑，最后选择使用RPC技术解决问题，因为serkio框架帮我们封装好了服务，且自身具备一定的负载均衡能力，所以选择它作为RPC实现方案。新手入门请参考K哥的文章，我也是通过这篇继续学习的。RPC 技术及其框架 Sekiro 在爬虫逆向中的应用，加密数据一把梭当我们不考虑去逆向js来实现加密参数的话，可以考虑使用RPC 技术，它不需要加载多余的资源，稳定性和效率明显都更高，也不需要考虑浏览器指纹、各种环境。
Sanic框架下实现jsRpc远程调用框架的构建与应用
资源的标签包括“javascript”，“Python”，“爬虫”，“jsrpc远程调用”，显示了该资源的内容不仅涵盖了前后端通信的技术，还包括了爬虫技术，这表明jsRpc框架在自动化数据抓取和处理中可能也有所应用。...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值