拼夕夕anti_content浅析

最新推荐文章于 2025-03-20 17:05:42 发布

万物皆可Hook

最新推荐文章于 2025-03-20 17:05:42 发布

阅读量1.2k

点赞数 3

文章标签： javascript python 爬虫算法 JavaScript

本文链接：https://blog.csdn.net/m0_46639364/article/details/144668362

版权

目标接口：YXBpL2dpbmRleC90Zi9xdWVyeV90Zl9nb29kc19pbmZv

直接上xhr断点，满眼可见的异步+10086

这种站异步前的堆栈其实可以直接跳过了，加密必然是在异步中生成的。往下点几个栈可以看到：
在这里插入图片描述
这里在拼接url，并且anti_content还没生成，或者说还没拼接上。

堆栈并不多，可以从这里开始单步调试
在这里插入图片描述
才两步，结果就出来了。这里也只有一个Object(x.a)(); 并且其是一个异步
直接跳进去即可。
这里先带大家验证一下结果。本地替换js文件，修改打印一下。如下：

说明anticontent确实是这里返回的
咱继续
在这里插入图片描述
细致一点，可以在for循环内switch打断点跳过来

循环内逻辑也不复杂，几行代码几个异步。到case 5结果就已经有了

往前是3，也只有一个异步函数r.messagePackSync()。还直接透返回值了
在这里插入图片描述
进去r.messagePackSync。继续单步，看到异步要进。如图

控制台执行e dt函数都可以拿到结果

这里注意一下，js代码是动态变化的，所以你看到的函数名跟我的不一定一样，我昨天做这个的时候加密函数还是ue，写文章的时候就变成了dt。
在这里插入图片描述
浅浅看一眼，又看了一下返回值，发现anti-content是返回值处拼接起来的。而且dt并没有传入任何跟接口参数相关的东西，局部变量也没有。dt每次主动调用的结果都还是变化的。当时就猜测，可能anti-content的值主要是跟随机值时间戳这些有关系。那就只需要导出dt调用就可以。
在这里插入图片描述
把整个文件复制出来看了一眼，是webpack打包的。那就找加载器主动调用

dt就在fbez里面（不清楚这个是不是动态变化的）
在这里插入图片描述
那么如何找加载器？在上图).call(this, n(“8oxB”), n(“YuTi”)(e))直接打断点其实就可以，“8oxB”"YuTi"明显就是跟fbeZ一样的函数，断住后点n进去就可以看到加载器。我是搜"fbeZ"调用位置找的，因为想看看有没有什么关联函数需要执行。