Python爬虫实战案例——第四例

文章中所有内容仅供学习交流使用,不用于其他任何目的!严禁将文中内容用于任何商业与非法用途,由此产生的一切后果与作者无关。若有侵权,请联系删除。

目标:网易云音乐歌单评论采集(初级逆向)

地址:aHR0cHM6Ly9tdXNpYy4xNjMuY29tLyMvZGlzY292ZXIvcGxheWxpc3Q=

点击任意歌单进入页面开始分析

搜索评论内容找到评论所在的包

可以看到关键参数主要就是两个------paramsencSecKey

全局搜索encSecKey参数

按F8直到评论区开始加载(因为其他内容加载时使用的也是同一个加密算法,但是参数不同)

可以看到此时两个参数的生成方法已经能够生成调用

在这里我们可以看到几个参数的值,这些参数是作为入口函数调用时需要传入的

那么接下来就要去分析e,f,g三个参数是从何处生成而来。在当前js文件中定位到第二个encSecKey的搜索位置

在这里就可以看到入口处就是刚才定位到的d函数,所以window.asrsea函数中传递的参数依次为d函数中的形式参数d,e,f,g,打上断点来到console中测试输出不难发现这三个值都是固定值,所以就不用再去找其生成逻辑了。

接下来要做的就是将入口函数抠到本地生成两个目标参数,然后将其代入进行请求。初步js代码如下

js 复制代码
function d(d, e, f, g) {
        var h = {}
          , i = a(16);
        return h.encText = b(d, g),
        h.encText = b(h.encText, i),
        h.encSecKey = c(i, e, f),
        h
    }

var d_data = '{"rid":"A_PL_0_26467411","threadId":"A_PL_0_26467411","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}'
    ,e_data = "010001"
    ,f_data = "00e0b509f6259df8642dbc35662901477df22677ec152b5ff68ace615bb7b725152b3ab17a876aea8a5aa76d2e417629ec4ee341f56135fccf695280104e0312ecbda92557c93870114af6c9d05c4f7f0c3685b7a46bee255932575cce10b424d813cfe4875d3e82047b97ddef52741d546b8e289dc6935b3ece0462db0a22b8e7"
    ,g_data = "0CoJUm6Qyw8W8jud"
d(d_data, e_data, f_data, g_data)

然后就是补函数补环境,缺什么补什么就可以了,补的时候需要注意每个代码块的顺序,nodejs中RSA算法可以使用crypto-js模块来实现,在当前执行环境下输入npm install crypto-js即可完成模块的安装

补完后执行代码结果如下

将d_data进行动态变化修改

复制代码
{"rid":"A_PL_0_2065854146","threadId":"A_PL_0_2065854146","pageNo":"1","pageSize":"20","cursor":"-1","offset":"0","orderType":"1","csrf_token":""}

这个参数中的各个键值对不难分析,重复刚刚对网页的分析步骤就能够知道rid和threadId表示歌单的标识以及id组成,pageNo为页数,其它参数不用改动,所以要获取其他歌单的评论的话修改rid和threadId即可。

最终执行结果如下:

完整代码移步:https://gitee.com/shuailiuquan

相关推荐
卷无止境几秒前
测试全绿,功能能跑,代码却烂到没法上线:AI编程助手留下的十个坑
后端·python
珍珠先生3 分钟前
P16 · IDEA 启动报错:找不到或无法加载主类
java
子非鱼a5 分钟前
【WEB】[RoarCTF 2019]Easy Java
java·开发语言
西峰u5 分钟前
电商项目测试报告
java·项目测试报告
卷无止境7 分钟前
终端里的AI战争,命令行编程代理全景扫描
python·agent
SamChan9014 分钟前
PDF多语言翻译的格式还原技术拆解:从版面分析到内容重排的工程实现
python·ai·pdf·机器翻译
lemon_sjdk15 分钟前
各种Binding(1)
java·javafx·绑定·源码解析
李少兄18 分钟前
记一次 IDEA 打开 Vue 项目后目录“闪现即消失“ 问题排查
java·vue.js·intellij-idea
Wang's Blog22 分钟前
Java框架快速入门: Spring Security+OAuth2之安全配置基础及函数式风格对比
java·安全·spring
小荷才露尖尖角,早有蜻蜓立上头22 分钟前
class java.util.LinkedHashMap cannot be cast to xxx
java·spring boot