标签：某音 web 用到 bytedAcrawler js signature 断点 我们
开场啰嗦：
前几天一个朋友遇到的问题，在此做个记录，希望对大家有所帮助。前一篇的验证码的js已经追完了，有点乱只能理一理给大家写出来了。最近在忙着看java，手上是还有几个典型的逆向网站的破解思路，后期只能挤点时间来给大家分享了。
*本文若侵犯贵公司权益，请联系本人删除
本文待破解参数：
抖音web端的_signature参数，这个参数其实很容易追到，我们上链接：aHR0cHM6Ly92LmRvdXlpbi5jb20vZTVBU0E0Ni8=，这是用户页面分享出来的连接。
直接全局搜索就能找到了，_signature=signature，那就再搜索signature呗
这不显而易见了么，打上断点之后得出nonce就是用户id，那我们就差_bytedAcrawler呗，继续全局搜索，找到_bytedAcrawler
走到这里了，我隐隐约约感觉到了什么，继续搜"9bd2804c7e68ac461d65"
走到这里看过我之前写的webpack打包的同学都知道，我们开始找分发器呗，打上断点然后我们就能找到分发器的位置
这里肯定有小伙伴要问了，我直接进入_bytedAcrawler.sign这个方法不行么，当然你要把他当一个方法也不是不行，你进入的会是这样一个文件
这里面你要是硬钢也可以，作为一个合格的爬(摸)虫(鱼)，我不愿意做。
好了我们先开始扣js代码，我们将分发器扣下来，然后按网页上的js运行下
运行报错，缺少啥呀，缺少ua，那我们就补一个ua就行了
navigator = {
userAgent:"Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36"
}
继续运行，等到下面截图所示
这好像就是我们想要的嘛，在这里有的小伙伴又要问了，那_bytedAcrawler.sign到底是怎么生成的？？？
我们在js代码上打上断点，然后可以得出，这不就是jsvmp么。那是不是到这里我们就结束了呢？试着请求下数据
{'status_code': 0, 'has_more': 0, 'max_cursor': 0, 'min_cursor': 0, 'aweme_list': []}
好家伙，没数据，难道是思路错了？
环境缺失：
思路要是错了，那肯定不会得出相差不多的加密结果，那到底是哪里错了呢？自然而然就是想到了是缺失相关环境，给了我一个过不了风控的加密结果。
从各个环境参数开始摸索：
看看到底这js代码都用了哪些属性，当我看document时，它告诉了我用到了createElement的属性，而我继续看createElement时，它告诉我用到了canvas
dom节点这个该怎么补？？？是不是头好痛，没关系，我们继续看canvas用到了哪些
我们继续补出来，然后像之前一样继续看他们都用到了什么，一直补就行。
最后我们架个服务看看是不是能得到数据
完结，撒花
别的思路：
当然条条大陆通(带)罗马(手镯)，jsdom、rpc都行，看情况，我一开始是用jsdom偷懒直接写了，就是有点耗资源，响应肯定是慢了许多。面对现在越来越juan的大环境，手上还是要多点防身手段的(手动滑稽)。
公众号：python小丑鱼
标签：某音,web,用到,bytedAcrawler,js,signature,断点,我们 来源： https://blog.csdn.net/weixin_41586984/article/details/117411535
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。