news 2026/5/9 20:01:56

JS 逆向太难?用 Python + RPC (Sekiro) 注入浏览器,直接调用网页内部函数抓数据

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
JS 逆向太难?用 Python + RPC (Sekiro) 注入浏览器,直接调用网页内部函数抓数据

🕸️ 前言:为什么你要去“扣代码”?

做爬虫最痛苦的时刻,莫过于看着几万行混淆的 JS 代码发呆。

  • 传统逆向:定位加密函数 -> 分析逻辑 -> 扣取代码 -> 补 Node.js 环境(补 Window, Document, Navigator…) -> 调试报错。
  • RPC 逆向:定位加密函数 ->注入 RPC 钩子 -> Python 直接调用

只要函数能在浏览器里跑,我就能调用它。管它是 Webpack 还是 VM2 混淆,在我眼里都是透明的。

今天,我们使用开源神器Sekiro来实现这一过程。


📡 核心原理:把浏览器变成“服务器”

RPC 的核心思想是“借刀杀人”
既然浏览器已经加载了所有代码,也能正常计算加密参数,那我们为什么不直接利用浏览器这个现成的环境呢?

我们通过 WebSocket 在浏览器和本地服务器之间建立一条长连接。Python 发送参数(如密码),浏览器接收后执行加密 JS 函数,把结果传回给 Python。

RPC 调用链路图 (Mermaid):

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/5/7 9:00:21

Meta的 Mango「芒果」模型:看来AI视频生成要变天了

📌 目录扎克伯格的「芒果」要炸场!Meta神秘AI视频模型Mango曝光:4K/60帧秒出片,好莱坞都要慌了一、Meta的野心:不止超越Sora,要把AI视频搬进专业片场(一)Mango vs 现有AI视频工具&am…

作者头像 李华
网站建设 2026/5/6 10:56:54

moodycamel::ConcurrentQueue 清空队列的方法论

方法1&#xff1a;循环弹出元素 #include <concurrentqueue.h>// 如果存储的是指针类型 moodycamel::ConcurrentQueue<int*> queue; int* item nullptr; while (queue.try_dequeue(item)) {if (item) {delete item; // 如果需要释放内存item nullptr;} }// 如果…

作者头像 李华
网站建设 2026/5/7 8:53:28

halcon窗口显示文字

前言 我们在开发C#上位机的时候&#xff0c;有时候会使用Halcon控件&#xff0c;在Halcon控件上会有绘制文字&#xff0c;本文就来介绍如何实现。 Halcon代码实现 dev_close_window () dev_open_window (0, 0, 512, 512, black, WindowHandle) set_font (WindowHandle, 宋体…

作者头像 李华
网站建设 2026/5/8 19:03:19

Langchain-Chatchat错误排查手册:常见问题与解决方案

Langchain-Chatchat 错误排查手册&#xff1a;常见问题与解决方案 在企业级 AI 应用日益强调数据隐私和本地化部署的今天&#xff0c;基于大型语言模型&#xff08;LLM&#xff09;的知识库系统正从“云端调用”转向“私有可控”。Langchain-Chatchat 作为一款开源、可离线运行…

作者头像 李华
网站建设 2026/5/9 21:05:36

AtCoder Beginner Contest竞赛题解 | 洛谷 AT_abc436_b Magic Square

​欢迎大家订阅我的专栏&#xff1a;算法题解&#xff1a;C与Python实现&#xff01; 本专栏旨在帮助大家从基础到进阶 &#xff0c;逐步提升编程能力&#xff0c;助力信息学竞赛备战&#xff01; 专栏特色 1.经典算法练习&#xff1a;根据信息学竞赛大纲&#xff0c;精心挑选…

作者头像 李华