99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話:13121318867

登錄
首頁(yè)精彩閱讀Python網(wǎng)絡(luò)爬蟲逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)
Python網(wǎng)絡(luò)爬蟲逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)
2022-06-28
收藏

作者:Python進(jìn)階者

來源:Python爬蟲與數(shù)據(jù)挖掘

前言

Hello,大家好,我是碼農(nóng)星期八,本次帶來的是如何通過frida rpc算法轉(zhuǎn)發(fā)來完成x物搜索商品接口的加密!

用到的app

x物4.74.5版本
鏈接:https://pan.baidu.com/s/1el0a48vsIl7XI-cDr7iynA  提取碼:tlvb 
--來自百度網(wǎng)盤超級(jí)會(huì)員V1的分享

環(huán)境

pixel2 v10(已root) Magisk v23.0 Charles v4.6.2 Drony v1.3.154 Python v3.8.6 frida v14.2.18 

x物抓包

首先進(jìn)行搜索,根據(jù)抓到的包逐條篩選,可以發(fā)現(xiàn)這條url數(shù)據(jù)是吻合的!

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

經(jīng)過不斷測(cè)試,發(fā)現(xiàn)newSign這個(gè)值是不斷變化的。

通過構(gòu)造請(qǐng)求,這個(gè)值不對(duì)確實(shí)是無法請(qǐng)求的!!會(huì)返回一個(gè)簽名校驗(yàn)失敗!

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

那,如何搞定這個(gè)newSign呢?

簡(jiǎn)單分析

將app拖入jadx中,搜索newSign

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

發(fā)現(xiàn)有很多newSign,是哪個(gè)呢?那就只能猜了,我們先hook第一個(gè),看是不是走的這個(gè)!

點(diǎn)進(jìn)入,看看是哪個(gè)類,hook的是RequestUtils.c這個(gè)方法!

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

hook代碼

Java.perform(function () { function printMap2(map) { return Java.cast(map, Java.use("java.util.HashMap"));
    }
    Java.use("com.shizhuang.duapp.common.utils.RequestUtils").c.implementation = function (map, j2) { console.log("RequestUtils c is call") console.log("map:", map) console.log("map:", printMap2(map)) console.log("j2:", j2) let result = this.c(map, j2) console.log("RequestUtils c result:", result) return result
    }
})

驗(yàn)證

可以發(fā)現(xiàn)走的確實(shí)是第一個(gè),并且newSign也能對(duì)上!

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

rpc轉(zhuǎn)發(fā)

那就好辦了,既然已經(jīng)知道了他調(diào)用的是哪個(gè)方法,但是也不想使勁扣代碼,直接上rpc吧!

com.shizhuang.duapp.common.utils.RequestUtils.c這個(gè)函數(shù)接受的是兩個(gè)參數(shù)。

一個(gè)是一個(gè)map,一個(gè)是時(shí)間戳。

map里面包括了分頁(yè),要搜索的內(nèi)容什么的。

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

rpc轉(zhuǎn)發(fā)代碼

from fastapi import FastAPI import uvicorn import frida

jsCode = """
    function newsign(arg_f,j2) {
    let result = "";
    Java.perform(function () {
        let map = Java.use("java.util.HashMap").$new();
        for (let key in arg_f) {
            map.put(key + "", arg_f[key] + "")
        }
        result = Java.use("com.shizhuang.duapp.common.utils.RequestUtils").c(map, j2)
    })
    return result;
}
    rpc.exports = {
        newsign:newsign
    };
""" # 準(zhǔn)備工作 # process = frida.get_device_manager().add_remote_device('192.168.3.68:27042').attach("com.dodonew.online") process = frida.get_usb_device().attach('com.shizhuang.duapp')
script = process.create_script(jsCode)
print('[*] Running ')
script.load() from pydantic import BaseModel

app = FastAPI() class Item(BaseModel): m: dict
    j2: int @app.post("/getnewsign") async def getencrypt(item: Item): result = script.exports.newsign(item.m, item.j2) return {"data": result} if __name__ == '__main__':
    uvicorn.run(app, port=8080)

請(qǐng)求接口代碼

代碼

import requests import time import json

timestamp = int(time.time() * 1000)

url = "https://app.dewu.com/api/v1/app/search/ice/search/list" params = { "originSearch": "false", "catId": 0, "abTest": '[{"name":"search_equlheight_spu_strategy","value":"0"}]', "hideAddProduct": 0, "sortType": 0, "showHot": 1, "limit": 20, "productDetailVersionFlag": 1, "typeId": 0, "sortMode": 0, "page": 0, "title": "13蘋果" }

# ########### 加密newsign begin
data = { "m": params, "j2": timestamp,
}
r = requests.post("http://127.0.0.1:8080/getnewsign", data=json.dumps(data))
sign = r.json().get("data")
# ########### 加密newsign end
params["newSign"] = sign print(params)
headers = { "duuuid": "38a763c08fd35e88", "duimei": "", "duplatform": "android", "appId": "duapp", "duchannel": "pp", "humeChannel": "", "duv": "4.74.5", "duloginToken": "", "dudeviceTrait": "Pixel+2", "dudeviceBrand": "google", "timestamp": f"{timestamp}", "shumeiid": "20220315115339c2791752e1a1601028f3d267a317791d01458b2315a9eba3", "oaid": "", "User-Agent": "duapp/4.74.5(android;10)", "X-Auth-Token": "Bearer eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1dWlkIjoiMzhhNzYzYzA4ZmQzNWU4OCIsInVzZXJJZCI6MTg1NDk2MzI5NCwiaXNHdWVzdCI6dHJ1ZSwiZXhwIjoxNjc4ODUyNDE4LCJpYXQiOjE2NDczMTY0MTgsImlzcyI6IjM4YTc2M2MwOGZkMzVlODgiLCJzdWIiOiIzOGE3NjNjMDhmZDM1ZTg4In0.AM9apvMO1rj73LmLF3gHLS0IR5kWICzJIxsjXwMaC3NtlF2VdvH2PEAMDLi-gCb6sceplIC8gJlivVp0WxPOYnA5JOmcaGaA32ihjNCNJdsST2vt-I0vyhi4XVcRvK6-H_H8X-miCXnVkUnq0xs0sz4L9A8QSKJAb9y4xTLPKvw_ncwglg7chNDsBM2AfItPRpqjT-rHrW4tEix9EXCIQsAcRSgqodHOq1TPviNm0j8TaX4DMnTQTN4IktwWqiRXUfDtSraQAFeS_1z4lANCWNshRwNNUxlOHmE8kvN91dr9aZ1PvRF8yoBZg9kWvwOSuxYA7W9VPHx6TsOp2xGFhQ", "isRoot": "0", "emu": "0", "isProxy": "0", "Host": "app.dewu.com", "Accept-Encoding": "gzip", "Connection": "keep-alive" }
r1 = requests.get(url=url, headers=headers, params=params) print(r1.url) print(r1.text)

得到的結(jié)果

Python<a href='/map/wangluopachong/' style='color:#000;font-size:inherit;'>網(wǎng)絡(luò)爬蟲</a>逆向之frida rpc轉(zhuǎn)發(fā)案例(x物)

總結(jié)

小試牛刀一下,果然,rpc萬能,除了有點(diǎn)廢環(huán)境。

人生沒有白走的路,加油!

如果在操作過程中有任何問題,記得下面留言,我們看到會(huì)第一時(shí)間解決問題。

越努力,越幸運(yùn)。

我是碼農(nóng)星期八,如果覺得還不錯(cuò),記得動(dòng)手點(diǎn)贊一下哈。

數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼

若不方便掃碼,搜微信號(hào):CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機(jī)數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調(diào)用 initGeetest 進(jìn)行初始化 // 參數(shù)1:配置參數(shù) // 參數(shù)2:回調(diào),回調(diào)的第一個(gè)參數(shù)驗(yàn)證碼對(duì)象,之后可以使用它調(diào)用相應(yīng)的接口 initGeetest({ // 以下 4 個(gè)配置參數(shù)為必須,不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺(tái)檢測(cè)極驗(yàn)服務(wù)器是否宕機(jī) new_captcha: data.new_captcha, // 用于宕機(jī)時(shí)表示是新驗(yàn)證碼的宕機(jī) product: "float", // 產(chǎn)品形式,包括:float,popup width: "280px", https: true // 更多配置參數(shù)說明請(qǐng)參見:http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計(jì)時(shí)完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請(qǐng)輸入'+oInput.attr('placeholder')+'!'; var errTxt = '請(qǐng)輸入正確的'+oInput.attr('placeholder')+'!'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }