百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

逆向爬虫时,Python 如何正确调用 JAR 加密逻辑?

off999 2024-09-23 11:34 53 浏览 0 评论

公众号:AirPython

作者:星安果

1. 前言

在 App 端爬虫过程中,遇到未知的参数,往往需要我们去逆向破解 App,针对参数的生成逻辑,使用 Python 去实现

部分 App 参数的生成逻辑可能已经写入到多个 JAR 文件中,这时候,我们只需要用 Python 执行 JAR 即可

本篇文章将聊聊 Python 如何调用 JAR 中的方法

2. 合并 JAR

以 Android App 为例,假设加密参数生成逻辑在多个 JAR 中,我们首先需要将所有的 JAR 文件合并为一个 JAR 文件

PS:对于 AAR 文件,可以先通过解压软件解压,然后再合并 JAR

合并 JAR 分为 2 步:

  • 解压 JAR
  • 合并所有源码
  • 2-1 解压 JAR

    安装 JDK 之后,通过 jar -xvf 命令去解压单个 JAR,这样会按包名在同级目录下生成 JAVA 编译后的 class 文件

    2-2 合并所有源码

    使用 jar -cvfM 命令,将本地所有的 class 文件生成一个新的 JAR

    3. Python 调用 JAR

    首先,我们安装依赖包:jpype

    假设 JAR 中加密逻辑实现代码如下:

    使用 Python 调用 JAR 中的方法分为 3 步:

  • 启动 JVM
  • 实例化 JAVA 对象,调用对应方法
  • 关闭 JVM
  • 3-1 启动 JVM

    3-2 实例化 JAVA 对象,调用方法

    根据被调方法所在的包名,使用 jpyte 中的 JClass() 方法实例化类 JAVA 对象,最后调用 JAVA 对象的方法即可

    需要注意的是,由于 JAVA 中是实例方法,需要先进行对象实例化,然后调用方法;如果是静态方法,可以直接调用方法

    3-3 关闭 JVM

    可以选择主动关闭 JVM,或者待 Python 程序运行后自动关闭,释放资源

    4. 最后

    Python 直接调用 JAR 中方法,可以帮我我们复用轮子,减轻爬虫的工作量!

    如果你觉得文章还不错,请大家 点赞、分享、留言 下,因为这将是我持续输出更多优质文章的最强动力!

    相关推荐

    apisix动态修改路由的原理_动态路由协议rip的配置

    ApacheAPISIX能够实现动态修改路由(DynamicRouting)的核心原理,是它将传统的静态Nginx配置彻底解耦,通过中心化配置存储(如etcd)+OpenRest...

    使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统

    在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具NginxProxyManager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenRestyManager,完全可以替代...

    OpenResty 入门指南:从基础到动态路由实战

    一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台,通过集成Lua脚本和丰富的模块,将Nginx从静态反向代理转变为可动态编程的应用平台...

    OpenResty 的 Lua 动态能力_openresty 动态upstream

    OpenResty的Lua动态能力是其最核心的优势,它将LuaJIT嵌入到Nginx的每一个请求处理阶段,使得开发者可以用Lua脚本动态控制请求的生命周期,而无需重新编译或rel...

    LVS和Nginx_lvs和nginx的区别

    LVS(LinuxVirtualServer)和Nginx都是常用的负载均衡解决方案,广泛应用于大型网站和分布式系统中,以提高系统的性能、可用性和可扩展性。一、基本概念1.LVS(Linux...

    外网连接到内网服务器需要端口映射吗,如何操作?

    外网访问内网服务器通常需要端口映射(或内网穿透),这是跨越公网与私网边界的关键技术。操作方式取决于网络环境,以下分场景详解。一、端口映射的核心原理内网服务器位于私有IP地址段(如192.168.x.x...

    Nginx如何解决C10K问题(1万个并发连接)?

    关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的必备中间件,下面我就全面来详解NginxC10k问题@mikechen文章来源:mikec...

    炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神

    炸场!SpringBoot9大内置过滤器实战手册:从坑到神在Java开发圈摸爬滚打十年,见过太多团队重复造轮子——明明SpringBoot自带的过滤器就能解决的问题,偏偏要手写几十...

    WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞

    一般大家都关注WordPress,毕竟用户量巨大,而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的,包括兼容的xmlrpc接口,而WordPre...

    Linux Shell 入门教程(六):重定向、管道与命令替换

    在前几篇中,我们学习了函数、流程控制等Shell编程的基础内容。现在我们来探索更高级的功能:如何控制数据流向、将命令链接在一起、让命令间通信变得可能。一、输入输出重定向(>、>>...

    Nginx的location匹配规则,90%的人都没完全搞懂,一张图让你秒懂

    刚配完nginx网站就崩了?运维和开发都头疼的location匹配规则优先级,弄错顺序直接导致500错误。核心在于nginx处理location时顺序严格:先精确匹配=,然后前缀匹配^~,接着按顺序正...

    liunx服务器查看故障命令有那些?_linux查看服务器性能命令

    在Linux服务器上排查故障时,需要使用一系列命令来检查系统状态、日志文件、资源利用情况以及网络状况。以下是常用的故障排查命令,按照不同场景分类说明。1.系统资源相关命令1.1查看CPU使...

    服务器被入侵的常见迹象有哪些?_服务器入侵可以被完全操纵吗

    服务器被入侵可能会导致数据泄露、服务异常或完全失控。及时发现入侵迹象能够帮助你尽早采取措施,减少损失。以下是服务器被入侵的常见迹象以及相关的分析与处理建议。1.服务器被入侵的常见迹象1.1系统性能...

    前端错误可观测最佳实践_前端错误提示

    场景解析对于前端项目,生产环境的代码通常经过压缩、混淆和打包处理,当代码在运行过程中产生错误时,通常难以还原原始代码从而定位问题,对于深度混淆尤其如此,因此Mozilla自2011年开始发起并...

    8个能让你的Kubernetes集群“瞬间崩溃”的配置错误

    错误一:livenessProbe探针“自杀式”配置——30秒内让Pod重启20次现象:Pod状态在Running→Terminating→CrashLoopBackOff之间循环,重启间隔仅...

    取消回复欢迎 发表评论: