【Python】2500塊的外包項目，一款加密的直播引流軟件，逆向JavaScript，保姆級實戰教學！

目錄

 

前言

 

分析（x0）

 

分析（x1）

 

分析（x2）

 

代碼

 

效果

 

結語

 

---

 

前言

 

告知：本人所有文章，禁止轉載。

 

大家好，我叫善念。連續更新了8篇原創文章了，可也見不到什么反響。也許是我發的文章內容過於簡單，沒有什么價值，也許也是有一些運氣的成分，不懂得如何去運營。

 

 

​

 

但我都會堅持下去，萬一有一天它就爆發了呢？

 

​

 

這次給大家帶來的是一個2500的爬蟲外包項目，在這里肯定有人說這個不值這么多，也有人會各種嘲諷。但是別忘了，人的眼界不一樣，做事的決定自然會不同。

 

如果2500能給你帶來25000的利潤，那么你會選擇毫不猶豫的支付嗎？話不多說，看聊天記錄，

 

還是挺久以前做的了。（我后面再給大家一一道來，暫時先看咱們的教程。）

 

​

 

分析（x0）

 

進入目標網站：目標網站

 

​

 

隨便進入一個分類，點擊進入某直播間

 

​

 

當我們點擊彈幕直播框時，它會要求咱們登錄賬號。這也實屬正常，沒辦法那咱們就登錄吧。

 

登錄成功后，咱們抓一下這個發送彈幕的包：

 

​

 

確實尷尬，我不知道發送什么，就說了句您好，沒想到小姐姐很驚訝地說您好，您也好......然后說聽完一首《飄向北方》就下播了......我不知道他下播了后，我還是否可以發送彈幕。

 

不管了，我先抽支煙看看小姐姐聽完這首歌再接着寫。

 

emmm，roomid為直播間的房間號，content為我發送的內容。

 

roomid可以在url中看得到的，前面那個圖我沒截出來，自己看一下就知道了。

 

​

 

t為時間戳，sign簽名也是JavaScript加密的。其它值不變，自己發送兩次彈幕抓包對比一下就好了。

 

分析（x1）

 

有人會奇怪你怎么知道t為時間戳......這玩意還需要說么，還是說一下吧，查找一下t的來源，我覺得像這種短的參數，最好別直接搜t，你會搜出來一大堆的。我建議搜臨近的值sign，因為你提交的表單中有這么多的參數，那么在js文件中基本也會有相對應的參數的。

 

​

 

t:i意思是把i賦值給t，而

 

i = (new Date).getTime() 

 

 

哦豁，沒學過前端的人就看不懂這個是啥意思了，這個其實就是JavaScript語法中的取現行時間。

 

在我們的鬼鬼js調試工具看看效果：

 

​

 

可以看到是它是一直在變化的，就像咱們的時間一樣一直在流逝變化。不懂什么是時間戳的自己去谷歌一下。

 

或者在咱們的控制台也可以得到它：

 

​

 

既然它是利用JavaScript這么個語法生成的參數，那么我們用Python如何實現？

 

​

 

OK，至此已經解決第一個加密的參數。

 

分析（x2）

 

接下來就是大頭菜了，咱們分析sign簽名是如何得到的：

 

​

 

好吧，很多位置參數，壓根不知道是如何得來的但是可以看到它用到 i 這個參數，也就是咱們的時間戳。

 

還是debug一下吧：

 

​

 

打個斷點，在瀏覽器上隨意發送一彈幕，發現g就是appkey是一個定值，c為一個字典，咱們要取的是c字典中data鍵所對應的值：

 

​

 

是不是好熟悉，這不就是咱們post中的data的值么？那么就只剩下d了。

 

d為一個字典，而咱們需要的是d里面的一個叫token鍵對應的值：

 

​

 

憑我經驗，這個d根本不需咱們去找它應該就是咱們的cookies，直接搜一下就完事了......

 

​

 

那么到此為止，咱們的所有參數都已經分析完了，咱們開始測試一下：

 

發現缺少對象，emmmmm我三十歲的人都沒對象......這里毫無疑問就是少了h這個函數對象。

 

那么咱們去給它找出來即可

 

點一下這個花括號，然后這樣子的話函數末也有出現這么一個橫杠，然后把JavaScript代碼摳下來再來測試：

 

​

 

OK，到此為止，咱們已經完成了百分之五十了，為什么最核心的部分完成卻只完成百分之五十呢？因為這個項目為三個程序：自動對接接嗎台子注冊賬號、房間ID號采集篩選出主播在線的ID號、咱們這個的話就是關鍵的發送程序。

 

代碼

 

Python代碼：

 

import requests
import execjs
import time


# 攜帶cookies進入主頁
ck = '123456'
headers = {
    'authority': 'www.laifeng.com',
    'method': 'GET',
    'path': '/?',
    'scheme': 'https',
    'accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9',
    'accept-encoding': 'gzip, deflate, br',
    'accept-language': 'zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7',
    'cache-control': 'no-cache',
    'cookie': ck,
    'pragma': 'no-cache',

    'sec-ch-ua-mobile': '?0',
    'sec-fetch-dest': 'document',
    'sec-fetch-mode': 'navigate',
    'sec-fetch-site': 'none',
    'sec-fetch-user': '?1',
    'upgrade-insecure-requests': '1',
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3870.400 QQBrowser/10.8.4405.400',
}
url = 'https://www.laifeng.com/'
r = requests.get(url, headers=headers)
print(r.text)

# 進入直播間
url = f'https://v.laifeng.com/711329'
headers = {
    'authority': 'v.laifeng.com',
    'method': 'GET',
    'path':  '/711329',
    'scheme': 'https',
    'accept': 'application/json, text/javascript, */*; q=0.01',
    'accept-encoding': 'gzip, deflate, br',
    'accept-language': 'zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7',
    'cache-control': 'no-cache',
    # 'cookie': 'mk=453ed14d2f6e4871ba8f09cfefcba1a3; cna=XacYGCzzLgkCAW411IXRpIVk; P_ck_ctl=5633DEE6E3B29B5783C835500682978B; xlly_s=1; P_ck_ctr=870A7039ED41E1AF8A4E5AF9A7D413C5; premium_cps=0_0%7C76%7C85232%7C0___; cmk=80ff16e81ec844f7946cfb91262dc197; P_pck_rm=z99ATxqw33e2f40cb442c0ZBnFgC5IrE%2BWMeN4%2BR%2BFlfXo6CU2HuinwjayRmNzYP5BIz5HRZzLPXYEPoNGojmxulCSHs6dFdWS1WNMYs6WkVelQxcsN%2FkHwmDvakV1b8hA0MqQXvBvTdMeakZiDzsBNT%2BuFifi6PNbRVoQ%3D%3D%5FV2; P_gck=NA%7CPmRanzni%2BsGuV8NRBrUBaw%3D%3D%7CNA%7C1621735722621; P_sck=8agJlNkqujZS6MrSyNJwjanMcMbXipu2qC%2BxD4UmyvNoTDHSq7Nah1Epvqm%2FaUXXcspBt9AU9cvP8ksA8NHQKpdD9h1%2Bd0oOFKVzm2HD0ZkEUaPPVJ28NNQmgMPfzqvrbS6Rz1TAHSvGhiEJt9gmuQ%3D%3D; uk=1362040016; anchor-task-tips=vistived; fansTuan-tips=vistived; _m_h5_tk=298bfbf0d1f474b3cd1e7566f68193a1_1621744352184; _m_h5_tk_enc=2d0745b898b59366cf07b6efa7cd875b; isg=BGVlUl6Rac0flo0Rbvh1ju8VdCGfohk0iyhzDmdLjxyrfoTwL_CVBFBWCOII_jHs; imk=MTM2MjA0MDAxNi0xLTE2MjE3NDA2ODg4MDUtMTYyMTgyNzA4ODgwNQ%3D%3D-FC64AFD62649932D1C07520D9BCA6A50; __ysuid=1621740688797e9b',

    'pragma': 'no-cache',

    'sec-ch-ua-mobile': '?0',
    'sec-fetch-dest': 'empty',
    'sec-fetch-mode': 'cors',
    'sec-fetch-site': 'same-origin',
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3870.400 QQBrowser/10.8.4405.400',
    'x-requested-with': 'XMLHttpRequest',
}
r = requests.get(url, headers=headers)
print(r)
print(r.text)

# 獲取sign
t = str(int(time.time()*1000))
with open('js1.js', 'r', encoding='utf-8') as f:
    ctx = execjs.compile(f.read())

sign = ctx.call('test', '{"roomId":"711329","content":"找個壯男薇123456"}', t)
print(sign)


# 發送彈幕
url = f'https://acs.laifeng.com/h5/mtop.youku.live.platform.chat/1.0/?jsv=2.6.1&appKey=24679788&t={t}&sign={sign}&type=originaljson&dataType=json&api=mtop.youku.live.platform.chat&v=1.0&ecode=1'
data = {
    'data': '{"roomId":"711329","content":"找個壯男薇123456"}'
}

headers = {
    'authority': 'acs.laifeng.com',
    'method': 'POST',
    'path': f'/h5/mtop.youku.live.platform.chat/1.0/?jsv=2.6.1&appKey=24679788&t={t}&sign={sign}&type=originaljson&dataType=json&api=mtop.youku.live.platform.chat&v=1.0&ecode=1',
    'scheme': 'https',
    'accept': 'application/json',
    'accept-encoding': 'gzip, deflate, br',
    'accept-language': 'zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7',
    'cache-control': 'no-cache',
    'content-length': '65',

    'content-type': 'application/x-www-form-urlencoded',
    # 'cookie': 'mk=453ed14d2f6e4871ba8f09cfefcba1a3; cna=XacYGCzzLgkCAW411IXRpIVk; xlly_s=1; cmk=80ff16e81ec844f7946cfb91262dc197; P_gck=NA%7CPmRanzni%2BsGuV8NRBrUBaw%3D%3D%7CNA%7C1621735722621; uk=1362040016; anchor-task-tips=vistived; fansTuan-tips=vistived; P_sck=%2BUdo1iqrKx4%2FVd0vPYAbiHOpyqJ39%2Fw8brn2mmb2jYLlctldDNJ2qXSzYFPJDEYzodI65rDbJDzRtM6T7xkFNfREb9ajH8aAhsEioWLTbTp9LqNh%2ByYY7yW43dhpBBcSerlcOCmoajgMf%2BWzmhN7zw%3D%3D; P_pck_rm=z99ATxqw33e2f40cb442c0ZBnFgC5IrE%2BWMeN4%2BR%2BFlfXo6CU2HuinwjayRmNzYP5BIz5HRZzLPXYEPoNGojmxulCSHs6dFdWS1WNMYs6WkVelQxcsN%2FkHwmDvakV1b8hA0MqQXvBvTdMeakZiDzsBNT%2BuFifi6PNbRVoQ%3D%3D_V2; _m_h5_tk=83a19c51d0630a852efa9b4189393fca_1621764171783; _m_h5_tk_enc=2346991bccefcfc40b4ddb78c83c888f; __ysuid=1621760043001XhI; imk=MTM2MjA0MDAxNi0xLTE2MjE3NjAwNDM3MTAtMTYyMTg0NjQ0MzcxMA%3D%3D-1AEDB0971C2FA6CB9B62CAA7858E1C42; isg=BNHRDPTLVUpHT7ldmhTZitMx4N1rPkWwB8xnQrNkNxiMWvOs-ouggV6o_i68yd3o',
    'cookie': ck,
    'origin': 'https://v.laifeng.com',
    'pragma': 'no-cache',
    'referer': 'https://v.laifeng.com/711329',

    'sec-ch-ua-mobile': '?0',
    'sec-fetch-dest': 'empty',
    'sec-fetch-mode': 'cors',
    'sec-fetch-site': 'same-site',
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3870.400 QQBrowser/10.8.4405.400',
}
r = requests.post(url, headers=headers, data=data)
print(r)
print(r.text)

 

 

需要自己手動拿下登錄頁碼的cookies，然后自己更改好發送的內容與房間id即可。

 

JavaScript源碼：

 

function h(a) {
function b(a, b) {
    return a << b | a >>> 32 - b
}
function c(a, b) {
    var c, d, e, f, g;
    return e = 2147483648 & a,
    f = 2147483648 & b,
    c = 1073741824 & a,
    d = 1073741824 & b,
    g = (1073741823 & a) + (1073741823 & b),
    c & d ? 2147483648 ^ g ^ e ^ f: c | d ? 1073741824 & g ? 3221225472 ^ g ^ e ^ f: 1073741824 ^ g ^ e ^ f: g ^ e ^ f
}
function d(a, b, c) {
    return a & b | ~a & c
}
function e(a, b, c) {
    return a & c | b & ~c
}
function f(a, b, c) {
    return a ^ b ^ c
}
function g(a, b, c) {
    return b ^ (a | ~c)
}
function h(a, e, f, g, h, i, j) {
    return a = c(a, c(c(d(e, f, g), h), j)),
    c(b(a, i), e)
}
function i(a, d, f, g, h, i, j) {
    return a = c(a, c(c(e(d, f, g), h), j)),
    c(b(a, i), d)
}
function j(a, d, e, g, h, i, j) {
    return a = c(a, c(c(f(d, e, g), h), j)),
    c(b(a, i), d)
}
function k(a, d, e, f, h, i, j) {
    return a = c(a, c(c(g(d, e, f), h), j)),
    c(b(a, i), d)
}
function l(a) {
    for (var b, c = a.length,
    d = c + 8,
    e = (d - d % 64) / 64, f = 16 * (e + 1), g = new Array(f - 1), h = 0, i = 0; c > i;) b = (i - i % 4) / 4,
    h = i % 4 * 8,
    g[b] = g[b] | a.charCodeAt(i) << h,
    i++;
    return b = (i - i % 4) / 4,
    h = i % 4 * 8,
    g[b] = g[b] | 128 << h,
    g[f - 2] = c << 3,
    g[f - 1] = c >>> 29,
    g
}
function m(a) {
    var b, c, d = "",
    e = "";
    for (c = 0; 3 >= c; c++) b = a >>> 8 * c & 255,
    e = "0" + b.toString(16),
    d += e.substr(e.length - 2, 2);
    return d
}
function n(a) {
    a = a.replace(/\r\n/g, "\n");
    for (var b = "",
    c = 0; c < a.length; c++) {
        var d = a.charCodeAt(c);
        128 > d ? b += String.fromCharCode(d) : d > 127 && 2048 > d ? (b += String.fromCharCode(d >> 6 | 192), b += String.fromCharCode(63 & d | 128)) : (b += String.fromCharCode(d >> 12 | 224), b += String.fromCharCode(d >> 6 & 63 | 128), b += String.fromCharCode(63 & d | 128))
    }
    return b
}
var o, p, q, r, s, t, u, v, w, x = [],
y = 7,
z = 12,
A = 17,
B = 22,
C = 5,
D = 9,
E = 14,
F = 20,
G = 4,
H = 11,
I = 16,
J = 23,
K = 6,
L = 10,
M = 15,
N = 21;
for (a = n(a), x = l(a), t = 1732584193, u = 4023233417, v = 2562383102, w = 271733878, o = 0; o < x.length; o += 16) p = t,
q = u,
r = v,
s = w,
t = h(t, u, v, w, x[o + 0], y, 3614090360),
w = h(w, t, u, v, x[o + 1], z, 3905402710),
v = h(v, w, t, u, x[o + 2], A, 606105819),
u = h(u, v, w, t, x[o + 3], B, 3250441966),
t = h(t, u, v, w, x[o + 4], y, 4118548399),
w = h(w, t, u, v, x[o + 5], z, 1200080426),
v = h(v, w, t, u, x[o + 6], A, 2821735955),
u = h(u, v, w, t, x[o + 7], B, 4249261313),
t = h(t, u, v, w, x[o + 8], y, 1770035416),
w = h(w, t, u, v, x[o + 9], z, 2336552879),
v = h(v, w, t, u, x[o + 10], A, 4294925233),
u = h(u, v, w, t, x[o + 11], B, 2304563134),
t = h(t, u, v, w, x[o + 12], y, 1804603682),
w = h(w, t, u, v, x[o + 13], z, 4254626195),
v = h(v, w, t, u, x[o + 14], A, 2792965006),
u = h(u, v, w, t, x[o + 15], B, 1236535329),
t = i(t, u, v, w, x[o + 1], C, 4129170786),
w = i(w, t, u, v, x[o + 6], D, 3225465664),
v = i(v, w, t, u, x[o + 11], E, 643717713),
u = i(u, v, w, t, x[o + 0], F, 3921069994),
t = i(t, u, v, w, x[o + 5], C, 3593408605),
w = i(w, t, u, v, x[o + 10], D, 38016083),
v = i(v, w, t, u, x[o + 15], E, 3634488961),
u = i(u, v, w, t, x[o + 4], F, 3889429448),
t = i(t, u, v, w, x[o + 9], C, 568446438),
w = i(w, t, u, v, x[o + 14], D, 3275163606),
v = i(v, w, t, u, x[o + 3], E, 4107603335),
u = i(u, v, w, t, x[o + 8], F, 1163531501),
t = i(t, u, v, w, x[o + 13], C, 2850285829),
w = i(w, t, u, v, x[o + 2], D, 4243563512),
v = i(v, w, t, u, x[o + 7], E, 1735328473),
u = i(u, v, w, t, x[o + 12], F, 2368359562),
t = j(t, u, v, w, x[o + 5], G, 4294588738),
w = j(w, t, u, v, x[o + 8], H, 2272392833),
v = j(v, w, t, u, x[o + 11], I, 1839030562),
u = j(u, v, w, t, x[o + 14], J, 4259657740),
t = j(t, u, v, w, x[o + 1], G, 2763975236),
w = j(w, t, u, v, x[o + 4], H, 1272893353),
v = j(v, w, t, u, x[o + 7], I, 4139469664),
u = j(u, v, w, t, x[o + 10], J, 3200236656),
t = j(t, u, v, w, x[o + 13], G, 681279174),
w = j(w, t, u, v, x[o + 0], H, 3936430074),
v = j(v, w, t, u, x[o + 3], I, 3572445317),
u = j(u, v, w, t, x[o + 6], J, 76029189),
t = j(t, u, v, w, x[o + 9], G, 3654602809),
w = j(w, t, u, v, x[o + 12], H, 3873151461),
v = j(v, w, t, u, x[o + 15], I, 530742520),
u = j(u, v, w, t, x[o + 2], J, 3299628645),
t = k(t, u, v, w, x[o + 0], K, 4096336452),
w = k(w, t, u, v, x[o + 7], L, 1126891415),
v = k(v, w, t, u, x[o + 14], M, 2878612391),
u = k(u, v, w, t, x[o + 5], N, 4237533241),
t = k(t, u, v, w, x[o + 12], K, 1700485571),
w = k(w, t, u, v, x[o + 3], L, 2399980690),
v = k(v, w, t, u, x[o + 10], M, 4293915773),
u = k(u, v, w, t, x[o + 1], N, 2240044497),
t = k(t, u, v, w, x[o + 8], K, 1873313359),
w = k(w, t, u, v, x[o + 15], L, 4264355552),
v = k(v, w, t, u, x[o + 6], M, 2734768916),
u = k(u, v, w, t, x[o + 13], N, 1309151649),
t = k(t, u, v, w, x[o + 4], K, 4149444226),
w = k(w, t, u, v, x[o + 11], L, 3174756917),
v = k(v, w, t, u, x[o + 2], M, 718787259),
u = k(u, v, w, t, x[o + 9], N, 3951481745),
t = c(t, p),
u = c(u, q),
v = c(v, r),
w = c(w, s);
var O = m(t) + m(u) + m(v) + m(w);
return O.toLowerCase()
}
function test(tk, data_one, i) {
g = "24679788";
/////i = (new Date).getTime();
j = h(tk + "&" + i + "&" + g + "&" + data_one);
return j;
}

 

 

效果

 

 

​

 

結語

 

——愛情一旦涉及理智，就開始失去可愛了。

 

原創不易，謝謝大家支持。很多人會問我為什么只會發實戰的案例教程，從來不發一些知識點或者軟件的使用教程。

 

在這里我跟大家說明一下：基礎知識上哪都能學，而我教你的是如何把你的基礎知識糅合組裝成一台無所不及的坦克。

 

①　2000多本Python電子書（主流和經典的書籍應該都有了）

 

②　Python標准庫資料（最全中文版）

 

③　項目源碼（四五十個有趣且經典的練手項目及源碼）

 

④　Python基礎入門、爬蟲、web開發、大數據分析方面的視頻（適合小白學習）

 

⑤ Python學習路線圖（告別不入流的學習）

 

當然在學習Python的道路上肯定會困難，沒有好的學習資料，怎么去學習呢？ 
學習Python中有不明白推薦加入交流Q群號：928946953 
群里有志同道合的小伙伴，互幫互助， 群里有不錯的視頻學習教程和PDF！
還有大牛解答！