深度解析：用Python爬虫逆向破解加密数据！

大家好！我是敢敢，关注我，收看每期的编程干货。

本期文章将带你详细地逆向解析某查查加密数据的构造逻辑，Follow me~

01、逆向目标

逆向网站：

aHR0cHM6Ly93d3cuaGFuZ2hhbmdjaGEuY29t   

逆向接口：

aHR0cHM6Ly9hcGkuaGFuZ2hhbmdjaGEuY29tL2hoYy9hbm9ueW1vdXMvaW52ZXN0L2dldFRvcFRlbk5ld3M/ZmlsdGVyPSU3QiUyMnNraXAlMjIlM0EwJTJDJTIybGltaXQlMjIlM0EyMCU3RA==   

02、前期准备

欲行其事，必先利其器，本期逆向实战需要2个第三方库：

用于模拟接口请求的库：

pip install requests

用于数据加密或解密算法的库：

pip install pycryptodome   

03、逆向分析

使用开发者工具，切换到network面板，找到目标接口：

发现响应数据是加密过的：

全局搜索是进行逆向分析最简单直接的方法，那么使用什么关键词进行全局搜索呢？

如果使用响应数据字段data进行全局搜索肯定不太行，既然我们想要的是最后的解密数据，可以先使用关键词decrypt进行全局搜索，并在定义位置和return位置打上断点执行：

我们发现Decrypt函数就是解密函数，该函数有两个形参word和keyStr，word就是加密过的响应数据，而keyStr是写死的字符串：

3sd&d24h@$udD2s   

并且函数中可直观地看到，解密使用的是AES，模式是ECB，填充方式为Pkcs7

而这种解密方式可以直接通过pycryptodome库完成解密过程，不用再模拟执行JS了，至此逆向分析解密算法完成

04、Python实现解密算法

解密过程我们已经分析好了，先用Python简单写一下;

import base64
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad


def aes_decrypt(padding=None, encrypt_str=None, key_str=None, mode=None):
    key_str = key_str.encode('utf-8')
    aes = AES.new(key_str, mode)
    
    encrypt_str = base64.b64decode(encrypt_str)
    decrypt_str = aes.decrypt(encrypt_str).decode('utf-8')

    return decrypt_str

再用requests模拟请求看一下解密数据：

import requests
import urllib3
from urllib.parse import quote

urllib3.disable_warnings()


key = '3sd&d24h@$udD2s*'
headers = {
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36'
}
condition = '{"skip":0,"limit":20}'
api = f'https://*/hhc/anonymous/invest/getTopTenNews?filter={quote(condition)}'
res = requests.get(api, headers=headers, verify=False).json()
data = res.get('data')
data = aes_decrypt(padding='pkcs7', encrypt_str=data, key_str=key, mode=AES.MODE_ECB)
print(data)

运行看一下数据格式：

成功解密，返回数据类型是str类型，在数据的最后我们发现有一个类似省略号的东西，字符长度为11，我们需要把这个东西去掉，才能较方面的转换为JSON对象并解析，有三种方式可解决：

#第一种解决方式
length = ord(decrypt_str[-1])
return decrypt_str[:-length]

#第二种解决方式
return decrypt_str[:-11]

#第三种解决方式
return decrypt_str.replace('           ', '')

去掉这个麻烦的东西以后就可以转换为JSON对象获取数据了：

import json

json_object = json.loads(data)
for d in json_object['data']['data']:
    print(d, '\n')

数据变得可观了许多；

感兴趣的小伙伴，赠送全套Python学习资料，包含面试题、简历资料等具体看下方。

一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照下面的知识点去找对应的学习资源，保证自己学得较为全面。

二、Python必备开发工具

工具都帮大家整理好了，安装就可直接上手！

三、最新Python学习笔记

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、Python视频合集

观看全面零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

五、实战案例

纸上得来终觉浅，要学会跟着视频一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

六、面试宝典

简历模板

若有侵权，请联系删除