确定逆向目标参数

拿取地址、请求body参数，请求头(如果需要)、cookies(如果需要)

分析参数来源，是固定的，还是变动的

e.g:X盾|获取验证码背景图的接口逆向分析

通过分析，发现需要逆向的有fp和cb参数

获取验证码背景图片 - 图1

分析发现，fp和cb参数所在的js文件是动态的，需要使用动态JS文件处理一下：

获取验证码背景图片 - 图2

然后使用代理替换解决之。

定位参数

定位到如下直接赋值关键代码：

  1. 'fp':wh, #发现需要继续向上。
  3. 'cb':w1, #简单返回的那种

处理cb

拷贝整个JS文件，命名为v1.js

补环境后，写嫁接代码：

获取验证码背景图片 - 图3

调试看看行不行：

获取验证码背景图片 - 图4

处理fp

定位：

‘fp’:wh,

wh = wJ[‘fingerprint’]

wJ = wN[‘state’]

wN[‘state]=this[‘state’]

一旦涉及到this，就需要看真个对象了

发现对象里有个 initialize

在 initialize 里继续逆向回去

定位到 ‘fingerprint’ : wW

var wW = window[‘gdxidpyhxde’];

然后逆向赋值调试，得知

window[‘gdxidpyhxde’] = wv

发现这个赋值和cb在同一个js文件了，猜测这个js只要执行，就可以自动给window赋值，做个尝试，发现真的可以得到值：

获取验证码背景图片 - 图5

代码整合

结合node.js+py的思路

  1. import json
  2. import random
  3. import subprocess
  4. import requests
  5. import string
  7. def cb_fp():
  8.     res = subprocess.check_output("node sdk.js")
  9.     char_string = res.decode('utf-8').strip()
  10.     cb, fp = char_string.strip().split()
  11.     return cb, fp
  13. def get_conf():
  14.     callback_string = f"__JSONP_{''.join(random.sample(string.ascii_letters, 7)).lower()}_1"
  15.     res = requests.get(
  16.         url="https://c.dun.163.com/api/v2/getconf",
  17.         params={
  18.             "referer": "https%3A%2F%2Fdun.163.com%2Ftrial%2Fjigsaw",
  19.             "zoneId": "",
  20.             "id": "07e2387ab53a4d6f930b8d9a9be71bdf",
  21.             "ipv6": "false",
  22.             "runEnv": "10",
  23.             "iv": "3",
  24.             "type": "2",
  25.             "loadVersion": "2.4.0",
  26.             "callback": callback_string
  27.         },
  28.         headers={
  29.             "Referer": "https://dun.163.com/",
  30.             "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36",
  31.         },
  32.     )
  33.     res.close()
  34.     res_string = res.text.strip(f"{callback_string}(").strip(");")
  35.     res_dict = json.loads(res_string)
  36.     dt = res_dict['data']['dt']
  37.     ac_bid = res_dict['data']['ac']['bid']
  38.     ac_token = res_dict['data']['ac']['token']
  39.     return dt, ac_bid, ac_token
  41. def get(dt, ac_bid, ac_token, cb, fp):
  42.     callback_string = f"__JSONP_{''.join(random.sample(string.ascii_letters, 7)).lower()}_1"
  44.     res = requests.get(
  45.         url="https://c.dun.163.com/api/v3/get",
  46.         params={
  47.             "referer": "https%3A%2F%2Fdun.163.com%2Ftrial%2Fjigsaw",
  48.             "zoneId": "CN31",
  49.             "dt": dt,
  50.             "acToken": ac_token,
  51.             "id": ac_bid,
  52.             "fp": fp,
  53.             "https": "true",
  54.             "type": "2",
  55.             "version": "2.25.0",
  56.             "dpr": "2",
  57.             "dev": "1",
  58.             "cb": cb,
  59.             "ipv6": "false",
  60.             "runEnv": "10",
  61.             "group": "",
  62.             "scene": "",
  63.             "lang": "zh-CN",
  64.             "sdkVersion": "undefined",
  65.             "iv": "3",
  66.             "width": "320",
  67.             "audio": "false",
  68.             "sizeType": "10",
  69.             "smsVersion": "v3",
  70.             "token": "",
  71.             "callback": callback_string
  72.         },
  73.         headers={
  74.             # "Accept-Language": "zh-CN,zh;q=0.9",
  75.             "Referer": "https://dun.163.com/",
  76.             "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36",
  77.         },
  79.     )
  80.     res.close()
  81.     res_string = res.text.strip(f"{callback_string}(").strip(");")
  82.     res_dict = json.loads(res_string)
  83.     print(res_dict)
  85. def run():
  86.     # get_conf请求
  87.     dt, ac_bid, ac_token = get_conf()
  89.     # get请求
  90.     cb, fp = cb_fp()
  92.     get(dt, ac_bid, ac_token, cb, fp)
  95. if __name__ == '__main__':
  96.     run()