1. 程式人生 > 程式設計 >python 逆向爬蟲正確呼叫 JAR 加密邏輯

python 逆向爬蟲正確呼叫 JAR 加密邏輯

1. 前言

在 App 端爬蟲過程中,遇到未知的引數,往往需要我們去逆向破解 App,針對引數的生成邏輯,使用 Python 去實現

部分 App 引數的生成邏輯可能已經寫入到多個 JAR 檔案中,這時候,我們只需要用 Python 執行 JAR即可

本篇文章將聊聊 Python 如何呼叫 JAR 中的方法

2. 合併 JAR

​以 Android App 為例,假設加密引數生成邏輯在多個 JAR 中,我們首先需要將所有的 JAR 檔案合併為一個 JAR 檔案

PS:對於 AAR 檔案,可以先通過解壓軟體解壓,然後再合併 JAR

合併 JAR 分為 2 步:

  • 解壓 JAR
  • 合併所有原始碼

2-1解壓 JAR

安裝 JDK 之後,通過jar -xvf命令去解壓單個 JAR,這樣會按包名在同級目錄下生成 JAVA 編譯後的 class 檔案

# 一個個地去解壓JAR
# 在本地生成class檔案
jar -xvf a.jar
jar -xvf b.jar
jar -xvf c.jar

2-2合併所有原始碼

使用jar -cvfM命令,將本地所有的 class 檔案生成一個新的 JAR

# 合併當前目錄下所有原始碼為一個JAR
# 其中:output.jar代表新的JAR
jar -cvfM output.jar .

3. Python 呼叫 JAR

首先,我們安裝依賴包:jpype

#安裝依賴包
pip3installJPype1

假設 JAR 中加密邏輯實現程式碼如下:

package com.xingag.common;

public class EncryHelper {
 public String encrypt(String content) {
   //加密邏輯
 }
}

使用 Python 呼叫 JAR 中的方法分為 3 步:

  • 啟動 JVM
  • 例項化 JAVA 物件,呼叫對應方法
  • 關閉 JVM

3-1啟動 JVM

import jpype

# JAR本地路徑
jar_path = os.path.join(os.path.abspath('.'),'./output.jar')

# 啟動jvm
jpype.startJVM(jpype.getDefaultJVMPath(),"-ea","-Djava.class.path=%s" % (jar_path))

3-2例項化 JAVA 物件,呼叫方法

根據被調方法所在的包名,使用 jpyte 中的JClass()方法例項化類 JAVA 物件,最後呼叫 JAVA 物件的方法即可

需要注意的是,由於 JAVA 中是例項方法,需要先進行物件例項化,然後呼叫方法;如果是靜態方法,可以直接呼叫方法

# 通過包名,例項化JAVA物件
EncryClass = jpype.JClass("com.xingag.common.EncryHelper")
encryClass = EncryClass()

# 呼叫JAVA中的加密方法
content_encry = encryClass.encrypt("xag")
print(content_encry)

4. 最後

Python 直接呼叫 JAR 中方法,可以幫我我們複用輪子,減輕爬蟲的工作量!

以上就是python 逆向爬蟲正確呼叫 JAR 加密邏輯的詳細內容,更多關於python 爬蟲正確呼叫 JAR 加密邏輯的資料請關注我們其它相關文章!