news 2026/4/16 4:07:02

JS 逆向太难?用 Python + RPC (Sekiro) 注入浏览器,直接调用网页内部函数抓数据

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
JS 逆向太难?用 Python + RPC (Sekiro) 注入浏览器,直接调用网页内部函数抓数据

🕸️ 前言:为什么你要去“扣代码”?

做爬虫最痛苦的时刻,莫过于看着几万行混淆的 JS 代码发呆。

  • 传统逆向:定位加密函数 -> 分析逻辑 -> 扣取代码 -> 补 Node.js 环境(补 Window, Document, Navigator…) -> 调试报错。
  • RPC 逆向:定位加密函数 ->注入 RPC 钩子 -> Python 直接调用

只要函数能在浏览器里跑,我就能调用它。管它是 Webpack 还是 VM2 混淆,在我眼里都是透明的。

今天,我们使用开源神器Sekiro来实现这一过程。


📡 核心原理:把浏览器变成“服务器”

RPC 的核心思想是“借刀杀人”
既然浏览器已经加载了所有代码,也能正常计算加密参数,那我们为什么不直接利用浏览器这个现成的环境呢?

我们通过 WebSocket 在浏览器和本地服务器之间建立一条长连接。Python 发送参数(如密码),浏览器接收后执行加密 JS 函数,把结果传回给 Python。

RPC 调用链路图 (Mermaid):

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/16 10:57:23

测试深度思考:从执行者到战略家的思维跃迁

在软件测试领域,我们常陷于日常的用例执行、缺陷跟踪和报告编写中,仿佛测试就是一场“找茬游戏”。然而,随着敏捷开发、DevOps和AI技术的普及,测试角色正从被动的质量检验者向主动的质量赋能者演变。深度思考,正是这一…

作者头像 李华
网站建设 2026/4/16 12:52:10

10 个AI论文工具,MBA学生高效写作必备!

10 个AI论文工具,MBA学生高效写作必备! AI 工具助力论文写作,MBA 学生的高效之选 在当今快节奏的 MBA 学习中,论文写作已成为一项重要任务。无论是案例分析、商业计划书还是研究论文,都需要学生具备高效的写作能力与…

作者头像 李华
网站建设 2026/4/16 11:05:36

Langchain-Chatchat与Istio服务网格集成:精细化流量治理

Langchain-Chatchat与Istio服务网格集成:精细化流量治理 在企业加速构建AI原生能力的今天,如何在保障数据主权的前提下,将大语言模型(LLM)系统稳定、可控地接入生产环境,成为技术团队面临的核心挑战。尤其在…

作者头像 李华
网站建设 2026/3/31 19:28:53

Langchain-Chatchat支持哪些文件格式?一文讲清输入源配置

Langchain-Chatchat 支持哪些文件格式?一文讲清输入源配置 在企业知识管理日益复杂的今天,如何让堆积如山的PDF、Word文档和内部手册“开口说话”,成了智能化落地的关键一步。很多团队尝试引入大模型来构建智能问答系统,却发现通用…

作者头像 李华