App下載

做JS逆向時,Python怎么調(diào)用JS代碼

猿友 2020-08-25 15:06:53 瀏覽數(shù) (3510)
反饋

有次在做JS逆向時,我不知道怎么用Python去實現(xiàn),估計是我水平不夠,那該怎么辦呢?本文給大家介紹一個第三方庫——pyexecjs,它能很好的解決我碰到的問題,可以用python運行JavaScript代碼。

配置環(huán)境

node.js

下載地址:https://nodejs.org/en/download/

選好版本直接下就好了,它會自動加入系統(tǒng)環(huán)境的,檢查Node.js版本,出現(xiàn)版本號就說明配置好了。

Node.js版本

Pyexecjs

pip install pyexecjs

基本使用

先檢查一下使用的引擎是否為node.js

import execjs


print(execjs.get().name)
運行結果:
Node.js (V8)

運行js代碼

pyexecjs運行js代碼有兩種方法

一、eval()

eval()可以直接執(zhí)行js代碼

import execjs


print(execjs.eval("a = new Array(1, 2, 3)"))
運行結果:
[1, 2, 3]

二、compile()

代碼量多的話就推薦用這個方法,先將js代碼寫入一個文件中,需要的時候讀取執(zhí)行即可。

創(chuàng)建js_text.js文件,寫入如下代碼:

function a(str) {
    return str;
}

python代碼:

import execjs


with open('js_text.js', 'r', encoding='utf-8') as f:
    jstext = f.read()


ctx = execjs.compile(jstext)
a = '123456'
result = ctx.call('a', a)
print(result)
運行結果:
123456

先調(diào)用compile編譯js代碼,再調(diào)用call方法進行執(zhí)行,call的第一個參數(shù)的js代碼中的函數(shù)名,第二個參數(shù)是該函數(shù)需要的參數(shù)(如果有多個參數(shù),直接逗號寫下一個參數(shù)即可)。

常見的問題

js代碼返回的字符串如果有特殊字符的話可能會出錯。

解決方法就是先將字符串進行 base64 編碼后再返回。

function a(str) {
    return new Buffer(str).toString("base64");
}

有了這個方法你就可以不用重寫代碼了,直接扣js代碼運行即可,扣代碼有時會有些變量未聲明,在js代碼中查找補全即可,幫助你節(jié)省腦力。

文章來源:www.toutiao.com/a6864498293032878604/

以上就是W3Cschool編程獅關于做JS逆向時,Python怎么調(diào)用JS代碼的相關介紹了,希望對大家有所幫助。

0 人點贊