1. 程式人生 > 實用技巧 >逆向爬蟲時,Python 如何正確呼叫 JAR 加密邏輯?

逆向爬蟲時,Python 如何正確呼叫 JAR 加密邏輯?

1. 前言

在 App 端爬蟲過程中,遇到未知的引數,往往需要我們去逆向破解 App,針對引數的生成邏輯,使用 Python 去實現

部分 App 引數的生成邏輯可能已經寫入到多個 JAR 檔案中,這時候,我們只需要用 Python 執行 JAR即可

本篇文章將聊聊 Python 如何呼叫 JAR 中的方法

2. 合併 JAR

​以 Android App 為例,假設加密引數生成邏輯在多個 JAR 中,我們首先需要將所有的 JAR 檔案合併為一個 JAR 檔案

PS:對於 AAR 檔案,可以先通過解壓軟體解壓,然後再合併 JAR

合併 JAR 分為 2 步:

  • 解壓 JAR

  • 合併所有原始碼

2-1解壓 JAR

安裝 JDK 之後,通過jar -xvf命令去解壓單個 JAR,這樣會按包名在同級目錄下生成 JAVA 編譯後的 class 檔案

# 一個個地去解壓JAR
# 在本地生成class檔案
jar -xvf a.jar
jar -xvf b.jar
jar -xvf c.jar

2-2合併所有原始碼

使用jar -cvfM命令,將本地所有的 class 檔案生成一個新的 JAR

# 合併當前目錄下所有原始碼為一個JAR
# 其中:output.jar代表新的JAR
jar -cvfM output.jar .

3. Python 呼叫 JAR

首先,我們安裝依賴包:jpype

#安裝依賴包
pip3installJPype1

假設 JAR 中加密邏輯實現程式碼如下:

package com.xingag.common;

public class EncryHelper {
    public String encrypt(String content) {
          //加密邏輯
    }
}

使用 Python 呼叫 JAR 中的方法分為 3 步:

  • 啟動 JVM

  • 例項化 JAVA 物件,呼叫對應方法

  • 關閉 JVM

3-1啟動 JVM

import jpype

# JAR本地路徑
jar_path = os.path.join(os.path.abspath('.'), './output.jar')

# 啟動jvm
jpype.startJVM(jpype.getDefaultJVMPath(), "-ea", "-Djava.class.path=%s" % (jar_path))

3-2例項化 JAVA 物件,呼叫方法

根據被調方法所在的包名,使用 jpyte 中的JClass()方法例項化類 JAVA 物件,最後呼叫 JAVA 物件的方法即可

需要注意的是,由於 JAVA 中是例項方法,需要先進行物件例項化,然後呼叫方法;如果是靜態方法,可以直接呼叫方法

# 通過包名,例項化JAVA物件
EncryClass = jpype.JClass("com.xingag.common.EncryHelper")
encryClass = EncryClass()

# 呼叫JAVA中的加密方法
content_encry = encryClass.encrypt("xag")
print(content_encry)

3-3關閉 JVM

可以選擇主動關閉 JVM,或者待 Python 程式執行後自動關閉,釋放資源

import jpype
​
# 關閉jvm
jpype.shutdownJVM()

4. 最後

Python 直接呼叫 JAR 中方法,可以幫我我們複用輪子,減輕爬蟲的工作量!

我已經將文中的完整原始碼傳到後臺,關注公眾號「AirPython」,後臺回覆「pjar」即可獲得

如果你覺得文章還不錯,請大家點贊、分享、留言下,因為這將是我持續輸出更多優質文章的最強動力!