逆向爬蟲時,Python 如何正確呼叫 JAR 加密邏輯?
1. 前言
在 App 端爬蟲過程中,遇到未知的引數,往往需要我們去逆向破解 App,針對引數的生成邏輯,使用 Python 去實現
部分 App 引數的生成邏輯可能已經寫入到多個 JAR 檔案中,這時候,我們只需要用 Python 執行 JAR即可
本篇文章將聊聊 Python 如何呼叫 JAR 中的方法
2. 合併 JAR
以 Android App 為例,假設加密引數生成邏輯在多個 JAR 中,我們首先需要將所有的 JAR 檔案合併為一個 JAR 檔案
PS:對於 AAR 檔案,可以先通過解壓軟體解壓,然後再合併 JAR
合併 JAR 分為 2 步:
-
解壓 JAR
-
合併所有原始碼
2-1解壓 JAR
安裝 JDK 之後,通過jar -xvf命令去解壓單個 JAR,這樣會按包名在同級目錄下生成 JAVA 編譯後的 class 檔案
# 一個個地去解壓JAR
# 在本地生成class檔案
jar -xvf a.jar
jar -xvf b.jar
jar -xvf c.jar
2-2合併所有原始碼
使用jar -cvfM命令,將本地所有的 class 檔案生成一個新的 JAR
# 合併當前目錄下所有原始碼為一個JAR
# 其中:output.jar代表新的JAR
jar -cvfM output.jar .
3. Python 呼叫 JAR
首先,我們安裝依賴包:jpype
#安裝依賴包
pip3installJPype1
假設 JAR 中加密邏輯實現程式碼如下:
package com.xingag.common;
public class EncryHelper {
public String encrypt(String content) {
//加密邏輯
}
}
使用 Python 呼叫 JAR 中的方法分為 3 步:
-
啟動 JVM
-
例項化 JAVA 物件,呼叫對應方法
-
關閉 JVM
3-1啟動 JVM
import jpype # JAR本地路徑 jar_path = os.path.join(os.path.abspath('.'), './output.jar') # 啟動jvm jpype.startJVM(jpype.getDefaultJVMPath(), "-ea", "-Djava.class.path=%s" % (jar_path))
3-2例項化 JAVA 物件,呼叫方法
根據被調方法所在的包名,使用 jpyte 中的JClass()方法例項化類 JAVA 物件,最後呼叫 JAVA 物件的方法即可
需要注意的是,由於 JAVA 中是例項方法,需要先進行物件例項化,然後呼叫方法;如果是靜態方法,可以直接呼叫方法
# 通過包名,例項化JAVA物件
EncryClass = jpype.JClass("com.xingag.common.EncryHelper")
encryClass = EncryClass()
# 呼叫JAVA中的加密方法
content_encry = encryClass.encrypt("xag")
print(content_encry)
3-3關閉 JVM
可以選擇主動關閉 JVM,或者待 Python 程式執行後自動關閉,釋放資源
import jpype
# 關閉jvm
jpype.shutdownJVM()
4. 最後
Python 直接呼叫 JAR 中方法,可以幫我我們複用輪子,減輕爬蟲的工作量!
我已經將文中的完整原始碼傳到後臺,關注公眾號「AirPython」,後臺回覆「pjar」即可獲得
如果你覺得文章還不錯,請大家點贊、分享、留言下,因為這將是我持續輸出更多優質文章的最強動力!