做JS逆向時，Python怎么調(diào)用JS代碼

有次在做JS逆向時，我不知道怎么用Python去實(shí)現(xiàn)，估計(jì)是我水平不夠，那該怎么辦呢？本文給大家介紹一個第三方庫——pyexecjs，它能很好的解決我碰到的問題，可以用python運(yùn)行JavaScript代碼。

配置環(huán)境

node.js

下載地址：https://nodejs.org/en/download/

選好版本直接下就好了，它會自動加入系統(tǒng)環(huán)境的，檢查Node.js版本，出現(xiàn)版本號就說明配置好了。

Pyexecjs

pip install pyexecjs

基本使用

先檢查一下使用的引擎是否為node.js

import execjs


print(execjs.get().name)
運(yùn)行結(jié)果：
Node.js (V8)

運(yùn)行js代碼

pyexecjs運(yùn)行js代碼有兩種方法

一、eval()

eval()可以直接執(zhí)行js代碼

import execjs


print(execjs.eval("a = new Array(1, 2, 3)"))
運(yùn)行結(jié)果：
[1, 2, 3]

二、compile()

代碼量多的話就推薦用這個方法，先將js代碼寫入一個文件中，需要的時候讀取執(zhí)行即可。

創(chuàng)建js_text.js文件，寫入如下代碼：

function a(str) {
    return str;
}

python代碼：

import execjs


with open('js_text.js', 'r', encoding='utf-8') as f:
    jstext = f.read()


ctx = execjs.compile(jstext)
a = '123456'
result = ctx.call('a', a)
print(result)
運(yùn)行結(jié)果：
123456

先調(diào)用compile編譯js代碼，再調(diào)用call方法進(jìn)行執(zhí)行，call的第一個參數(shù)的js代碼中的函數(shù)名，第二個參數(shù)是該函數(shù)需要的參數(shù)（如果有多個參數(shù)，直接逗號寫下一個參數(shù)即可）。

常見的問題

js代碼返回的字符串如果有特殊字符的話可能會出錯。

解決方法就是先將字符串進(jìn)行 base64 編碼后再返回。

function a(str) {
    return new Buffer(str).toString("base64");
}

有了這個方法你就可以不用重寫代碼了，直接扣js代碼運(yùn)行即可，扣代碼有時會有些變量未聲明，在js代碼中查找補(bǔ)全即可，幫助你節(jié)省腦力。

文章來源：www.toutiao.com/a6864498293032878604/

以上就是W3Cschool編程獅關(guān)于做JS逆向時，Python怎么調(diào)用JS代碼的相關(guān)介紹了，希望對大家有所幫助。