Py学习  »  Python

Python爬虫进阶之APP逆向(三)

Pyhon编程与实战 • 4 年前 • 313 次点击  
阅读 3

Python爬虫进阶之APP逆向(三)

最近有朋友在做新闻资讯类的 app 爬虫,也许大多数人都会认为,一个新闻资讯 app 不会有什么反爬吧。

恰恰相反,当你想爬一条新闻的时候都有请求参数加密,可见现在反爬的严重性。

分析

国际惯例先抓包,万幸抓包非常顺利,抓包结果如下:

image
抓包结果

抓包结果

可以看到请求头里面有加密的参数,下面我们通过反编译来破解这个参数

同时用 Python 代码来实现加密,这样我们才能愉快的爬爬爬!

反编译破解

反编译之后我们就根据请求参数来寻找加密的源码,同时需要注意下搜索的技巧。比如同一个参数,如果加上引号会极大的减少我们的工作量。

image
未加引号

未加引号

image
加引号

加引号

可以看到同样一个参数,按后面的搜索结果来找加密源码,会大大减少我们的工作量。

最后在第三行找到了加密参数的出处!

image
signature加密

signature加密

其中在执行某某函数的地方可以点进去,结果如下:

image
md5

md5

md5 应该熟悉吧,剩下就是找出被加密的数据了。返回去再看,是三个数据组合的 md5!

image
udid

udid

粗略看一下这个参数是设备号,不做校验,我们可以直接取其默认值  IMEINNNNNNNNNNNNNNN-IMSI460NNNNNNNNNNNN

再加上时间戳,和一个 key。刚好和我们抓包里面的请求头那几个参数对应上

分析完之后,当然是先用代码验证一下,如果有问题再返回回来细看。

验证

下面是构造加密参数 signature 的算法

1encrypt = f"{uuid}&&{timestamp}&&f1190aca-d08e-4041-8666-29931cd89dde"
复制代码

其中 udid 是手机设备号和随机数按特定的方式的组合,timestamp 是时间戳。

1signature = hashlib.md5(encrypt.encode("utf-8")).hexdigest()
复制代码

上面就是 signature 的加密 。我们用代码请求一下来验证结果。

image
结果

结果

能 GET 到数据,说明用 Python 转换后的加密算法是对的!

推荐阅读

Python爬虫之JS逆向入门篇

用python一键生成你的微信好友头像墙

pyecharts可视化和微信的结合

python数据可视化神器--pyecharts 快速入门

Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/34266
 
313 次点击