做JS逆向時(shí)，Python怎么調(diào)用JS代碼

有次在做JS逆向時(shí)，我不知道怎么用Python去實(shí)現(xiàn)，估計(jì)是我水平不夠，那該怎么辦呢？本文給大家介紹一個(gè)第三方庫(kù)——pyexecjs，它能很好的解決我碰到的問(wèn)題，可以用python運(yùn)行JavaScript代碼。

配置環(huán)境

node.js

下載地址：https://nodejs.org/en/download/

選好版本直接下就好了，它會(huì)自動(dòng)加入系統(tǒng)環(huán)境的，檢查Node.js版本，出現(xiàn)版本號(hào)就說(shuō)明配置好了。

Pyexecjs

pip install pyexecjs

基本使用

先檢查一下使用的引擎是否為node.js

import execjs


print(execjs.get().name)
運(yùn)行結(jié)果：
Node.js (V8)

運(yùn)行js代碼

pyexecjs運(yùn)行js代碼有兩種方法

一、eval()

eval()可以直接執(zhí)行js代碼

import execjs


print(execjs.eval("a = new Array(1, 2, 3)"))
運(yùn)行結(jié)果：
[1, 2, 3]

二、compile()

代碼量多的話就推薦用這個(gè)方法，先將js代碼寫入一個(gè)文件中，需要的時(shí)候讀取執(zhí)行即可。

創(chuàng)建js_text.js文件，寫入如下代碼：

function a(str) {
    return str;
}

python代碼：

import execjs


with open('js_text.js', 'r', encoding='utf-8') as f:
    jstext = f.read()


ctx = execjs.compile(jstext)
a = '123456'
result = ctx.call('a', a)
print(result)
運(yùn)行結(jié)果：
123456

先調(diào)用compile編譯js代碼，再調(diào)用call方法進(jìn)行執(zhí)行，call的第一個(gè)參數(shù)的js代碼中的函數(shù)名，第二個(gè)參數(shù)是該函數(shù)需要的參數(shù)（如果有多個(gè)參數(shù)，直接逗號(hào)寫下一個(gè)參數(shù)即可）。

常見(jiàn)的問(wèn)題

js代碼返回的字符串如果有特殊字符的話可能會(huì)出錯(cuò)。

解決方法就是先將字符串進(jìn)行 base64 編碼后再返回。

function a(str) {
    return new Buffer(str).toString("base64");
}

有了這個(gè)方法你就可以不用重寫代碼了，直接扣js代碼運(yùn)行即可，扣代碼有時(shí)會(huì)有些變量未聲明，在js代碼中查找補(bǔ)全即可，幫助你節(jié)省腦力。

文章來(lái)源：www.toutiao.com/a6864498293032878604/

以上就是W3Cschool編程獅關(guān)于做JS逆向時(shí)，Python怎么調(diào)用JS代碼的相關(guān)介紹了，希望對(duì)大家有所幫助。