js逆向七麦网站

前言

大数据时代的到来,人们对于数据的需求越来越大,但对于数据的获取不再像以前那么简单。

各大网站都对数据进行了加密处理来保护数据的安全。但是上有政策，下有对策。

今天带来逆向的第一个案例。

Let's Go!

目标网址：七麦数据 -专业移动产品商业分析平台-关键词优化-ASA优化-七麦科技

按F12进行常规抓包，发现这是一个url参数加密，analysis=eDUjFCk/Nw9UaXUMBlMMWgIlJRQiOEcIcRRMFgBXXU4LDQAdAToWAAJaVlUAB1ZbV1A4Wkk=

只要我们破解了该参数，就可以正常获取数据啦！

一般查找加密位置有三种基本方法：

• 关键字搜索

• Hook方法

• XHR断点

当前前提是网站走的XHR（XMLHttpRequest）请求，今天我们采取XHR断点方式来找加密位置。

先点击源代码（source），右侧有个XHR断点点击+号，把analysis添加到方框中去。

而后刷新网页，看如下图，这样就被断住啦。然后我们一定要取消XHR断点，在进行调试，否则后面调试会遇到各种问题。

后面就是常规的调试，发现如下图.then回调方法（后台服务器返回数据给浏览器）

我们点击这个向下的箭头进行下一步。发现我们要的数据就在后台返回的t中。

后面我们再点击向上的箭头出栈。走到如下位置。发现Kt是个interceptors拦截器，Xt是response响应，因此我们可以断定拦截器请求（request）一定在这上面。

再次按向上的箭头，来到如下图位置。然后我们进行打断点，看原始数据的请求是怎么进行加密的，然后找到加密的位置，并把对应代码拿下来，我们就能自己进行模拟加密了。

如下图我们发现：

e = (0,i[jt])((0,i[qt])(a, d)) 经过分析e通过函数加密形成analysis加密参数

(0, i[jt])这种形式，我们可以把看它C语言中的逗号操作符，以最后的那位数的结果作为结果，因此我们改写成：args =i[qt](a, d)，analysis=i[jt](args)

a='MTEyMDIzLTAxLTE3MzZjbmZyZWVpcGFk@#/rank/indexSnapshot@#12700680949@#3' 第一次

a='MTEyMDIzLTAxLTE3MzZjbmZyZWVpcGFk@#/rank/indexSnapshot@#12701166844@#3' 第二次

d='xyz517cda96abcd'第一次

d='xyz517cda96abcd'第二次

通过多次分析，d参数是写死的，而a是动态的参数

而a的生成就是如下三个代码生成的：

 a = a[Ot]()[I1](_),
 a = (0,i[jt])(a),
 a = (a += v + t[Jt][T](t[Mt], _)) + (v + r) + (v + 3)

现在开始我们就是扣代码啦。

var obj = {}
obj.xx = v

function o(n) { //o是我们h中要o具体函数的实现
    t = '',
        ['66', '72', '6f', '6d', '43', '68', '61', '72', '43', '6f', '64', '65']['forEach'](function (n) {
            t += unescape('%u00' + n)
        });
    var t, e = t;
    return String[e](n)
}

function h(n, t) {   // h就是i[qt]，n就是a加密的数据,t就是要传入的d
    t = t || 'a12c0fa6ab9119bc90e4ac7700796a53';
    for (var e = (n = n['split'](''))['length'], r = t["length"], a = 'charCodeAt', i = 0; i < e; i++)
        n[i] = o(n[i][a](0) ^ t[(i + 10) % r][a](0));
    return n['join']('')
}

function v(t) { // v 就是我们的i[jt]
    t = encodeURIComponent(t)['replace'](/%([0-9A-F]{2})/g, function (n, t) {
        return o('0x' + t)
    });
    try {
        return btoa(t)
    } catch (n) {
        return z[W1][K1](t)[U1](Z1)
    }
}


function xixi(page) {
    var v = '@#'
    var url = '/rank/index'
    // var url ='/rank/indexSnapshot' //这个是错误的，怪不得一直不对,初始调试要注意
    var baseURL = 'https://api.qimai.cn'
    var s = 15206
    var r = +new Date - (s || H) - 1661224081041 // s这个值也是动态的 但是直接写死也可以拿到数据，无需去还原

    // a=['paid','iphone','cn','5000',]// a这个参数要注意 ，这个是首页的参数,a这个参数可以改，只要把不同接口的参数进行替换，就能拿到别的接口数据了
    a = [1, '15:02:04', page, '2023-02-23', 'paid', 'iphone', 'cn', '5000']//这个可以获取所有页的参数
    a = a['sort']()['join']('')
    a = obj.xx(a) // a = i[jt](a)   i[jt]=v
    a = (a += v + url['replace'](baseURL, '')) + (v + r) + (v + 3)
    d = 'xyz517cda96abcd'
    console.log(a)
    // console.log(obj.xx(h(a, d))); //破解analysis的函数
    return obj.xx(h(a, d))
}

console.log(xixi());

在pycharm里运行，发现实现了我们要的加密效果。😆

那么我们如何用python拿到数据呢？

"""
@IDE     ：PyCharm 
@Author  ：落花
@Date    ：2023/2/23
"""
import datetime
import requests
import execjs


def get_data():
    url = 'https://api.qimai.cn/rank/index?'
    # 头部
    headers = {
        "origin": "https://www.qimai.cn",
        "referer": "https://www.qimai.cn/",
        "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
    }
    current_date = datetime.datetime.now().strftime('%Y-%m-%d')  # 获取当前年月日
    for i in range(1, 3):
        params = {
            "brand": "paid",
            "device": "iphone",
            "country": "cn",
            "genre": "5000",
            "date": str(current_date),
            "page": str(i),
            "is_rank_index": "1",
            "snapshot": "15:02:04"
        }
        # 执行js文件，获取analysis
        with open('xx.js', 'r', encoding='utf-8') as f:
            js_code = f.read()
        context = execjs.compile(js_code)
        analysis = context.call('xixi', i)
        params['analysis'] = analysis

        res = requests.get(url=url, params=params, headers=headers)
        print(res.json())


if __name__ == '__main__':
    get_data()

运行结果如下图：

希望能给你带来收获和灵感！以后给大家带来更有趣的！如果有不懂的可以在评论区提问，答主会进行回答哦！谢谢大家的观看