爬虫实战----JS解密练习
网站：http://ac.scmor.com/
可以发现，当点击的时候，执行了一个函数，visit（），接着目标就是寻找到这个函数。
在这里找到了这个函数。visit函数又执行了一个strdecode（）的函数，下面目标转换，寻找strdecode（）函数：
ctrl+F 全局搜索，
上面的函数，又缺少了一个Gword的变量，这个变量经过寻找，在标签中找到了，
接下来目标再次切换，对js函数加密进行重构：
var Gword = " [email protected]"
function visit(url) {
var newTab = window.open('about:blank'); //新建一个标签对象
if(Gword!='') url = strdecode(url); //如果Gword不等于空,则跳转的url等于strdecode函数的返回值
// var newTab = window.open(url);
newTab.location.href = url; //设置标签对象的地址为上面的url(不是参数)
//newTab.location.reload(true);
}
function strdecode(string) {
string = base64decode(string); //base64解码string参数,string参数的值就是上面代码中的那段base64编码后的内容
key = Gword; //key赋值为上面的邮箱[email protected]
len = key.length; //邮箱的长度
code = '';
for (i = 0; i < string.length; i++) {//循环{string变量长度}次
var k = i % len;//k = i 余 len
var n = string.charCodeAt(i) ^ key.charCodeAt(k);//string[i]的ascii数字 ^ key[k]的ascii数字
code += String.fromCharCode()//ascii数字到字母(num)
}
return base64decode(code)//最后将code进行base64解码,即为最终的地址
}
因为我们只用到strdecode()函数，所以一层一层剥出来，可以重构出这样一个新的js：
var Gword = " [email protected]"
// JavaScript Document
function strdecode(string) {
string = base64decode(string);
key = Gword+'ok ';
len = key.length;
code = '';
for (i = 0; i < string.length; i++) {
var k = i % len;
code += String.fromCharCode(string.charCodeAt(i) ^ key.charCodeAt(k))
}
return base64decode(code)
}
var base64DecodeChars = new Array(-1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, 62, -1, -1, -1, 63, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, -1, -1, -1, -1, -1, -1, -1, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, -1, -1, -1, -1, -1, -1, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, -1, -1, -1, -1, -1);
function base64decode(str) {
var c1, c2, c3, c4;
var i, len, out;
len = str.length;
i = 0;
out = "";
while (i < len) {
do {
c1 = base64DecodeChars[str.charCodeAt(i++) & 0xff]
} while (i < len && c1 == -1);
if (c1 == -1) break;
do {
c2 = base64DecodeChars[str.charCodeAt(i++) & 0xff]
} while (i < len && c2 == -1);
if (c2 == -1) break;
out += String.fromCharCode((c1 << 2) | ((c2 & 0x30) >> 4));
do {
c3 = str.charCodeAt(i++) & 0xff;
if (c3 == 61) return out;
c3 = base64DecodeChars[c3]
} while (i < len && c3 == -1);
if (c3 == -1) break;
out += String.fromCharCode(((c2 & 0XF) << 4) | ((c3 & 0x3C) >> 2));
do {
c4 = str.charCodeAt(i++) & 0xff;
if (c4 == 61) return out;
c4 = base64DecodeChars[c4]
} while (i < len && c4 == -1);
if (c4 == -1) break;
out += String.fromCharCode(((c3 & 0x03) << 6) | c4)
}
return out
}
然后进行execjs模拟调用即可：import execjs
def get_js():
f = open("./gg1.js", 'r', encoding='utf-8')
line = f.readline()
htmlstr = ''
while line:
htmlstr = htmlstr + line
line = f.readline()
return htmlstr
jsstr = get_js()
# print(jsstr)
ctx = execjs.compile(jsstr)
# 'QSQ7XggEHBUhXUdGBwZYAAp4ZhQlAyU2ETBYBRBHWl8JXABW' 这个参数为url的参数
url_visit = ['QSQ7XggEHBUhXUdGBwZYAAp4ZhQlAyU2ETBYBRBHWl8JXABW','QSQ7XggIPlUhFktBOlwkFiZabRkwNhtxEA47XCh5KRUMNzlMQxVcGzEYIhU','QSQ7XggIPlUhFktALgZYGg93TBYNLV5wEVAsGREcLQAPXRNIQwtUUw','QSQ7XggIPlUhFktALhZYHA93bhwwNgQ1ETQ4GREcLQAPXRNIQwZRFzsXPRkIJx5vLjskFQ','QSQ7XggEHBUhXUdGBwZYAAp4ZhQlAyU2ETBYBRBHWl8JXABW','QSQ7XggIPlUhFktBOlwkFiZabRkwNhtxEA47XCh5KRUMNzlMQxVcGzEYIhU','QSQ7XggIPlUhFktALgZYGg93TBYNLV5wEVAsGQ','QSQ7XggIPlUhFktALhZYHA93bhwwNgQ1ETQ4GQ','QSQ7XggEHBUhXRYfOV04GjJ4UF0KAz1zKTQnFRN2MQMOFl5VejQ4GA==']
for x in url_visit:
print(ctx.call('strdecode', x))参数为:
运行之后，结果为：
难点：关键参数的寻找，重构js的时候要把不用的参数删掉。
参考链接：http://blog.icxun.cn/python/438.html