zh-cn/sekiro-article/sekiro-js-2/

[giscus[bot]]

zh-cn/sekiro-article/sekiro-js-2/

一、什么是RPC RPC，英文 RangPaCong，中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！
开个玩笑，实际上 RPC 为远程过程调用，全称 Remote Procedure Call，是一种技术思想而非一种规范或协议。RPC 的诞生事实上离不开分布式的发展，RPC 主要解决了两个问题：
解决了分布式系统中，服务之间的互相调用问题；
RPC 使得在远程调用时，像本地调用一样方便，让调用者感知不到远程调用的逻辑。 RPC 的存在让构建分布式系统更加容易，相比于 HTTP 协议，RPC 采用二进制字节码传输，因此也更加高效、安全。在一个典型 RPC 的使用场景中，包含了服务发现、负载、容错、网络传输、序列化等组件，完整 RPC 架构图如下图所示： 二、JSRPC RPC 技术是非常复杂的，对于我们搞爬虫、逆向的来说，不需要完全了解，只需要知道这项技术如何在逆向中应用就行了。
RPC 在逆向中，简单来说就是将本地和浏览器，看做是服务端和客户端，二者之间通过 WebSocket 协议进行 RPC 通信，在浏览器中将加密函数暴露出来，在本地直接调用浏览器中对应的加密函数，从而得到加密结果，不必去在意函数具体的执行逻辑，也省去了扣代码、补环境等操作，可以省去大量的逆向调试时间。我们以某团网页端的登录为例来演示 RPC 在逆向中的具体使用方法。
三、举个栗子 主页（base64）：aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg== 参数：h5Fingerprint 首先抓一下包，登录接口有一个超级长的参数 h5Fingerprint，如下图所示：
直接搜一下就能找到加密函数：（这个例子比较简单啦，没啥混淆，作为一个入门例子～）
其中 utility.getH5fingerprint() 传入的参数 window.location.origin + url 格式化后，参数如下：
url = "https://passport.脱敏处理.com/account/unitivelogin" params = { "risk_partner": "0", "risk_platform": "1", "risk_app": "-1", "uuid": "96309b5f00ba4143b920.1644805104.1.0.0", "token_id": "DNCmLoBpSbBD6leXFdqIxA", "service": "www", "continue": "https://www.脱敏处理.com/account/settoken?continue=https%3A%2F%2Fwww.脱敏处理.com%2F" } uuid 和 token_id 都可以直接搜到，不是本次研究重点，这里不再细说，接下来我们使用 RPC 技术，直接调用浏览器里的 utility.

http://154.39.149.86:5612/zh-cn/sekiro-article/sekiro-js-2/