爬虫js逆向，jsdom补环境,抖音，a_bogus

原创 于 2025-11-25 17:58:55 发布 · 639 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#爬虫 #javascript #python

先看成品

1，分析需要逆向的参数：a_bogus

2,xhr断点

3，经过大量的分析，a_bogus的生成位置是这个栈

4，这是一个jsvmp的结构，并且有很多的url经过这个栈

也就是d,X,n三个栈

触发这三个栈是前面这个匿名栈

通过这个XMLHttpRequest的send方法触发这个逆向值的接口

方法位置是这里

在这个位置打上日志

在控制台可以看到这个a_bogus

通过这个控制台打印的结果，写一个if判断

将逆向值接口激活

通过jsdom将环境补齐

调用代码值就出来了

interception
关注
web爬虫笔记：js逆向案例十 a_bogus参数（补环境流程）
qq_49268524的博客
08-06 1488
3、给window对象挂上代理查看输出日志，并补充对应的对象、属性、方法等
js逆向补环境-b站志远二期最后8节课笔记
十一姐的博客
07-16 1万+
补环境的一些知识点V8引擎/DOM/BOM/vm2/proxy代理/node/浏览器，以及b站志远二期补环境最后八节课的总结概况
逆向|dy|a_bogus|1.0.1.19-fix.01
最新发布
m0_59251000的博客
04-26 3043
逆向|dy|a_bogus|1.0.1.19-fix.01
抖音a_bogus,mstoken全参数爬虫逆向补环境2024-06-15最新版
热门推荐
weixin_48673014的博客
06-12 1万+
可以看到，加密最后运行的函数是s.apply(b,u)并且赋值给了l，那么我们可以大胆猜测一下，这个l就是返回的加密结果，但是我们知道request中有很多加密参数，而且这个代码是jsvmp，所以我们可以认为，这里是调用了jsvmp的指令函数，这个指令函数加密了我们的a_bogus，但是也被其他的一些需求调用，所以说我们要定位到加密a_bogus的时机。首先看一下接口的加载器，也就是发送请求的调用栈，挨个查看之后不难发现，加密的入口应该在这两处，由于栈中的调用顺序是从下往上，所以我们先看下面那个入口。
jsdom自动补全环境
小龙在线
12-27 3562
jsdom自动补全环境。
爬虫补环境jsdom、proxy、Selenium案例：某条
局外人LZ的博客
01-14 4491
爬虫逆向补环境的目的是为了模拟正常用户的行为，使爬虫看起来更像是一个真实的用户在浏览网站。这样可以减少被网站封禁或限制访问的风险，提高爬取成功率。同时，合理的环境补充也有助于保护爬虫的隐私和安全，避免被恶意攻击或追踪。
【js逆向专题】14.jsdom补环境篇二
情不知所起一往而深
12-09 3543
Proxy可以理解为，在目标对象之前设一层"拦截"，外界对该对象的访问，都必须通过这层拦截,可以对外界的访问进行过滤和改写（表示可以用它"代理"某些操作，可以翻为“代理器"）。api地址: https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/ProxyProxy对象由两个部分组成：target、handlertarget:目标对象：拦截对象属性的读取。
nodejs，JSDOM 补 window环境
Ben_boba的博客
03-04 1960
逆向补环境框架jsdom代码
Pangaoyang_的博客
08-09 2249
js逆向补环境
爬虫补环境利器webEnv使用教程，打造自己专属得JSdom
局外人LZ的博客
04-18 4558
当前工具已实现核心功能，部分环境支持仍在持续完善中。如遇到未完全支持的环境，开发者可自行补充。提供的代码未经过压缩混淆，便于调试和扩展。若您不愿自行补充，欢迎在评论区留言反馈，我会在完善后更新至下载通道。本工具开发维护不易，恳请各位开发者推荐时使用文章提供的下载通道，避免私自传播。！搭配SpiderTools浏览器插件会更好哦！！！
browser-env：使用jsdom模拟全局浏览器环境
02-06
浏览器环境 使用模拟全局浏览器环境。 这使您可以轻松或不费劲地在Node.js 6或更高版本中运行浏览器模块。 也可以用于通过任何Node.js测试框架测试浏览器模块。 请注意，只有DOM是模拟的，如果您要运行需要更多高级浏览器功能的模块（例如localStorage ），则需要分别进行polyfill。 使用browser-env@2支持较旧的Node.js版本。 :exclamation_mark: 重要的提示 此模块将属性从jsdom窗口命名空间添加到Node.js全局命名空间。 jsdom明确jsdom 。 在某些情况下，这可能适合您的用例，但请仔细阅读链接的Wiki页面，并确保您了解警告。 如果您不需要全局启
JavaScript——DOM补充
m0_59985125的博客
06-21 973
document object model（文档对象模型）DOM是W3C（万维网联盟）的标准，是中立于平台和语言的接口，它允许程序和脚本动态的访问和更新文档的内容、结构和样式。通过 HTML DOM，JavaScript 能够访问和改变 HTML 文档的所有元素。当网页被加载时，浏览器会创建页面的文档对象模型（Document Object Model）。对网页进行增删改查的操作。HTML DOM 模型被结构化为对象树：通过这个对象模型，JavaScript 可以完成一下工作：DOM API：HTML DO
高级JS补环境框架-第一章
爱吃辣椒的锅包肉
03-12 3089
结果可过瑞数
JS逆向之浏览器补环境(一)
Wxc的Blog
03-16 1万+
JS逆向之浏览器补环境(一) 简介 今天分享是是浏览器环境检测以及node js补环境 我们点击检测设备信息看发出的请求，可以看到是sign和data 这个data看起来像base64,我们试一下，发现不是 分析加密位置 可以看到经过混淆了 我们选中看一下 那我们接下来就知道了，要逆向的两个参数变量 _0x392f2d _0xd9e63f 我们直接把整个文件拷贝到webstrom里，看一下这两个变量在哪里定义的，可以看到在这 由于我们只需要这两个变量，所以下面的代码可以删除了，变成这样
js逆向工具-v-jstools插件自动补环境
十一姐的博客
08-23 1万+
js逆向中，补环境的方法有很多，手动缺啥补啥，jsdom补，proxy代理框架补，当然还有一种自动补环境的方法v-jstools，或许速度更快，v-jstools的开发者集成了很多js逆向中的功能，也非常推荐大家多试试更多的发现
【记录】补环境代理（Proxy）方法和 jsdom补环境
weixin_42219511的博客
01-09 1816
记录
爬虫补环境案例---问财网（rpc，jsdom，代理，selenium）
Dexter的博客
11-10 2517
爬虫补环境案例---问财网（rpc，jsdom，代理，selenium）
js逆向补环境或者函数常用方法
weixin_50699509的博客
04-27 3730
平时JavaScript逆向需要补环境或者补一些函数，一些常用的函数或者代码说常用吧常用，说不常用吧也不是每次都用得到，每次偏偏到用到某个函数的时候忘了代码怎么写；所以记录一下，以后遇到了不用百度直接到自己的博客拷贝； 补环境篇： 方法一： window = global; 方法二： 这个方法如果node中没有jsdom，需要npm install jsdom const {JSDOM} = require('jsdom'); const jsDomIntance
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值