python 逆向爬蟲正確調(diào)用 JAR 加密邏輯

更新時(shí)間：2021年01月12日 10:18:13 作者：Airpython

這篇文章主要介紹了python 逆向爬蟲正確調(diào)用 JAR 加密邏輯，幫助大家更好的理解和使用python，感興趣的朋友可以了解下

1. 前言

在 App 端爬蟲過程中，遇到未知的參數(shù)，往往需要我們?nèi)ツ嫦蚱平?App，針對(duì)參數(shù)的生成邏輯，使用 Python 去實(shí)現(xiàn)

部分 App 參數(shù)的生成邏輯可能已經(jīng)寫入到多個(gè) JAR 文件中，這時(shí)候，我們只需要用 Python 執(zhí)行 JAR 即可

本篇文章將聊聊 Python 如何調(diào)用 JAR 中的方法

2. 合并 JAR

以 Android App 為例，假設(shè)加密參數(shù)生成邏輯在多個(gè) JAR 中，我們首先需要將所有的 JAR 文件合并為一個(gè) JAR 文件

PS：對(duì)于 AAR 文件，可以先通過解壓軟件解壓，然后再合并 JAR

合并 JAR 分為 2 步：

解壓 JAR
合并所有源碼

2-1 解壓 JAR

安裝 JDK 之后，通過 jar -xvf 命令去解壓?jiǎn)蝹€(gè) JAR，這樣會(huì)按包名在同級(jí)目錄下生成 JAVA 編譯后的 class 文件

# 一個(gè)個(gè)地去解壓JAR
# 在本地生成class文件
jar -xvf a.jar
jar -xvf b.jar
jar -xvf c.jar

2-2 合并所有源碼

使用 jar -cvfM 命令，將本地所有的 class 文件生成一個(gè)新的 JAR

# 合并當(dāng)前目錄下所有源碼為一個(gè)JAR
# 其中：output.jar代表新的JAR
jar -cvfM output.jar .

3. Python 調(diào)用 JAR

首先，我們安裝依賴包：jpype

# 安裝依賴包
pip3 install JPype1

假設(shè) JAR 中加密邏輯實(shí)現(xiàn)代碼如下：

package com.xingag.common;

public class EncryHelper {
 public String encrypt(String content) {
   //加密邏輯
 }
}

使用 Python 調(diào)用 JAR 中的方法分為 3 步：

啟動(dòng) JVM
實(shí)例化 JAVA 對(duì)象，調(diào)用對(duì)應(yīng)方法
關(guān)閉 JVM

3-1 啟動(dòng) JVM

import jpype

# JAR本地路徑
jar_path = os.path.join(os.path.abspath('.'), './output.jar')

# 啟動(dòng)jvm
jpype.startJVM(jpype.getDefaultJVMPath(), "-ea", "-Djava.class.path=%s" % (jar_path))

3-2 實(shí)例化 JAVA 對(duì)象，調(diào)用方法

根據(jù)被調(diào)方法所在的包名，使用 jpyte 中的 JClass() 方法實(shí)例化類 JAVA 對(duì)象，最后調(diào)用 JAVA 對(duì)象的方法即可

需要注意的是，由于 JAVA 中是實(shí)例方法，需要先進(jìn)行對(duì)象實(shí)例化，然后調(diào)用方法；如果是靜態(tài)方法，可以直接調(diào)用方法

# 通過包名，實(shí)例化JAVA對(duì)象
EncryClass = jpype.JClass("com.xingag.common.EncryHelper")
encryClass = EncryClass()

# 調(diào)用JAVA中的加密方法
content_encry = encryClass.encrypt("xag")
print(content_encry)