说明:
本文只针对新手入门了解,高手绕道。
只做技术性研究,请勿用于非法渠道。
目标
https://www.jdj007.com/
前言
1、首先准备Chrome内核浏览器,我用的360极速版浏览器。
2、打开目标网址,按F12或者网页空白处右键审查元素(有的浏览器叫检查),打开开发者调试工具。
3、基础不好的看下之前简单得文章,这里不做过多描述。
正式开始
前置知识,webpack结构体以及使用方式。
!function(x){
function xxx() {
//构造函数,使用call方法或者apply 加载模块
return x.call(x,x1,x2,x3),
}
}(
//注意这里除了数组也可以是对象{函数1:函数体,函数2:函数体}
[函数一,函数二,函数三]
)
1、自执行函数参数是个大对象或者数组。
2、自执行函数中有个方法使用call或者apply方式加载模块返回给调用者。
webpack抠代码流程
1、找到加载器(加载模块的方法)
2、找到要调用的模块
3、构造一个自执行方法
分析网址找到加密位置。
1、目标sign参数
2、下xhr断点。有经验的可以看到有个异步执行,其实基本可以定位了,直接可以下断点。
无经验就从第一个开始下。
3、小知识知识,有代码提示的是当前断点执行过的。
翻到头部发现t中有params参数已经加密,熟悉python爬虫应该知道get请求参数一般用params定义。