前言

一般js破解有兩種方法，一種是用Python重寫js邏輯，一種是利用第三方庫來調用js內容獲取結果。這兩種方法各有利弊，第一種方法性能好，但對js和Python要求掌握比較高；第二種方法快捷便利，對一些復雜js加密很有效。這次我們就用第三方庫來進行js破解。

目標網站

本次網站是[企名片]，網站對展示的數據進行了加密，所以直接找根本找不到。

目標url：https://www.qimingpian.com/finosda/project/pinvestment

js分析調試工具

對js進行分析調試的瀏覽器一定要用谷歌瀏覽器，用這個來調試測試真的很方便。首先我們按F12打開開發者工具，選到network選項并勾選preserve log 選項，然后輸入網址url來抓包。此時你會發現網頁源碼里沒有展示內容，在搜索也找不到我們看到的內容，那說明網頁內容是被加密處理了。

此時你可以一個個看每個包找找有什么可疑的內容，當然我們一般會先看xhr里的內容，一眼我們就發現里面都有encrypt_data這個數據，看著很像。

我們ctrl加shift加f鍵搜索encrypt_data，找到第一個js里的encrypt_data內容，然后翻到下面return e.encrypt_data這一行來，打上斷點看看這會是什么內容。（一般我們搜索到return我們搜索的內容都要打上斷點來看看，八九不離十的）

打好斷點后我們刷新頁面來觀察，選中e.encrypt_data右鍵有個什么什么in console的，點這個會在下面出現我們選中的內容是什么。然后把后面的Object(d.a)(e.encrypt_data)用同樣的方法來試下，發現沒有網頁的內容啊。

這里一定要注意我們打的斷點，在按一次，重復上面的步驟會發現，Object(d.a)(e.encrypt_data)這不就是我們要的內容嗎！e.encrypt_data這個就是我們xhr里面的那個encrypt_data，Object(d.a)是一個函數，就是這個函數對內容進行了加密，我們只要破解這個函數就OK了。

選中Object(d.a)上面會出現它在哪里，點擊下跳轉過去。可以發現函數返回了一個json對象。這個返回結果包括1個s函數，參數里只有a.a.decode(t)這一個變量，其余都是常量。

所有我們用同樣的方法找到s函數的具體內容和a.a.decode()這個函數的具體內容。方法就是我們在return JSON.parse這里重新打斷點，點擊斷點的那個下一步，然后找上述函數的內容。

s函數

a.a.decode()

利用webstorm編輯器來運行上述函數進行調試

1 首先我們安裝Nodejs，去官網下載安裝，這是js環境。這個自己搜索個安裝教程吧，這里不過多介紹了。

2 WebStorm 安裝后激活，教程網上很多，大家自行搜索。它使用方式與 PyCharm 很類似。

我們把上述所需要的函數全部扣下來放到webstorm中，然后運行。注意有的函數里面會有沒有定義的參數，遇到這些我們幾句在谷歌瀏覽器里一個個找就可以了，一般會有很多常量，直接替換掉。

然后我們調用上述方法可以看到能夠正常獲取數據了，這里js里的部分方法我重新命名了，注意下，下面是部分代碼片段。

最后用 Python 去調用解密函數就行了，這里出于對網站保護就不直接貼完整代碼了。

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。