摘要：需要的數(shù)據(jù)就是這個(gè)快遞軌跡，看到上面的好像沒(méi)什么問(wèn)題，挺容易的，這還有什么比這爽的，趕緊使用請(qǐng)求一波。由于說(shuō)過(guò)了，就不多說(shuō)了，突破了繼續(xù)刷新也會(huì)遇到一些未定義的，也是同樣扣代碼，就不多說(shuō)了，這里說(shuō)另一個(gè)。

原本昨天就要發(fā)文章的了，由于之前的pdd文章被投訴了，刪除了，影響心情的同時(shí)也不敢亂發(fā)文章了，所以就暫時(shí)歇了一天，也改了另外一個(gè)網(wǎng)站，就是今天的物流網(wǎng)站。如果大家某天看不到我發(fā)文了，估計(jì)我也是被舉報(bào)完了，到時(shí)想要看的可以去我的GitHub上看。

獻(xiàn)上GitHub：https://github.com/SergioJune...

對(duì)你有用的話，希望能點(diǎn)個(gè)star，謝謝

今天網(wǎng)站：https://www.17track.net/zh-cn

這是個(gè)物流網(wǎng)站，就是查詢物流的，今天要做的就是根據(jù)單號(hào)查詢物流，廢話不多說(shuō)，直接肝。

這里我們查詢一個(gè)單號(hào)，也可以批量查詢，參數(shù)都差不多，長(zhǎng)度變了而已，所以演示就只查詢一個(gè)單號(hào)。

打開(kāi)了開(kāi)發(fā)者工具你慢慢找，很容易就找到這個(gè)請(qǐng)求。

需要的數(shù)據(jù)就是這個(gè)快遞軌跡，看到上面的 formdata 好像沒(méi)什么問(wèn)題，挺容易的，這還有什么比這爽的，趕緊使用 python 請(qǐng)求一波。

結(jié)果返回了這個(gè)，果然沒(méi)有想象中的那么簡(jiǎn)單，估計(jì)又是在cookie上面做了反爬，那我們就加上cookie試試

果不其然，真的成功了，經(jīng)過(guò)我的測(cè)試，發(fā)現(xiàn)需要的cookie 鍵是??，那接下來(lái)就是看怎么生成的了。

上面知道了是哪個(gè) cookie 反爬的，最簡(jiǎn)單的尋找就是全局搜索這個(gè)參數(shù)來(lái)看看有沒(méi)有線索。

果然有，而且文件名字和請(qǐng)求的路徑名有幾分相似，按經(jīng)驗(yàn)來(lái)說(shuō)八九不離十就是這個(gè)了，點(diǎn)擊進(jìn)去看看。

格式化就可以看到上圖的代碼，一眼看去，這代碼很像我之前這篇請(qǐng)求網(wǎng)頁(yè)時(shí)，怎么給我返回了一段 JavaScript 代碼，都是前面一個(gè)大數(shù)組，然后在一個(gè)地方把這個(gè)數(shù)組的順序，然后通過(guò)一個(gè)函數(shù)來(lái)將這個(gè)數(shù)組的元素來(lái)解密成正常的函數(shù)名。接著就是檢測(cè)你有沒(méi)有展開(kāi)代碼之類的，展開(kāi)了就會(huì)內(nèi)存爆破，具體的都可以看看我剛說(shuō)的這篇文章。

有了上次的經(jīng)驗(yàn)，我就直接在瀏覽器上格式化直接調(diào)試了，不把代碼復(fù)制到本地運(yùn)行了。

了解了這么多，就是開(kāi)始調(diào)試了，由于我們需要找的 cookie確定是在這個(gè)文件內(nèi)生成，但是還不知道在哪生成，所以需要調(diào)試下。

涉及到 cookie， 需要先把瀏覽器的cookie清除才行

點(diǎn)擊?clear site data?即可清除，不放心的就點(diǎn)多幾次。

接著就是在調(diào)試欄的右邊的 watch 添加我們監(jiān)聽(tīng)的變量，我們需要監(jiān)聽(tīng) cookie 的變化，所以點(diǎn)擊 + 號(hào)添加 document.cookie 即可。

接著打斷點(diǎn)的位置就在我們搜索到 cookie 值的位置上添加即可

接下來(lái)就是刷新網(wǎng)頁(yè)，等待程序跳到斷點(diǎn)的位置

這時(shí)看到 cookie 的值是空的，在 application 上看的 cookie 也是空的

接著就是按下斷點(diǎn)執(zhí)行下一行語(yǔ)句，不會(huì)的先自行百度，這個(gè)調(diào)試肯定得學(xué)會(huì)的，這里就不多說(shuō)了，或者我過(guò)兩天有時(shí)間寫篇 chrome 調(diào)試供大家參考下。

現(xiàn)在就是漫長(zhǎng)的調(diào)試尋找加密的時(shí)間了，經(jīng)過(guò)我的查找，很快就可以看到這個(gè)了。

下面的那句明顯就是設(shè)置 cookie 的，可以自己復(fù)制語(yǔ)句到 console 上運(yùn)行一次

這樣子就找到生成位置了，現(xiàn)在就是查看右邊的調(diào)用棧，查看是在哪個(gè)地方開(kāi)始執(zhí)行的，看看他們之間的調(diào)用關(guān)系。

在上面的cookie 生成可以看到是一個(gè)數(shù)組，然后使用 join() 來(lái)連接起來(lái)的

我們可以觀察這個(gè)數(shù)組在哪里生成和賦值的，也通過(guò)調(diào)用?？梢钥吹絽?shù)生成地方是在這里

我們可以先把這個(gè)語(yǔ)句所在的函數(shù)扣出來(lái)

發(fā)現(xiàn)里面的函數(shù)有些 document 對(duì)象，又因?yàn)檫@個(gè)是主函數(shù)，所以可以修剪下，把那些判斷語(yǔ)句和捕捉異常的都給去掉，就是在原文件中看判斷語(yǔ)句的真假運(yùn)行的哪個(gè)語(yǔ)句就保留，而正常運(yùn)行不會(huì)產(chǎn)生異常，所以把處理異常的也給去掉，就成了這個(gè)樣子。

然后直接使用瀏覽器打開(kāi)運(yùn)行查看錯(cuò)誤

然后對(duì)比原文件中的參數(shù) ，發(fā)現(xiàn)這個(gè)是我們傳的 formdata，所以為了測(cè)試先賦值一個(gè)即可。

接著是這個(gè)錯(cuò)誤，這個(gè)未定義，也是在原文件中看他的定義處即可?？梢赃@樣看

點(diǎn)擊上面箭頭所指的地方即可到達(dá)定義。

直接到達(dá)這里，看到了他的定義，所以直接從這里扣出來(lái)到最后定義完之處即可，再次刷新，看到變成了另一個(gè)錯(cuò)誤

也是在原文件中找定義即可

這是個(gè)解密函數(shù)，就是我上文說(shuō)的將加密數(shù)組元素解密成正常的函數(shù)名，直接扣出來(lái)即可，同時(shí)我們還需要找個(gè)數(shù)組，就是第一行的。

再次刷新，瀏覽器卡了起來(lái)，甚至出現(xiàn)了崩潰

這就是所謂的內(nèi)存爆破，這時(shí)因?yàn)槔锩嬗袀€(gè)函數(shù)檢測(cè)到了你展開(kāi)了代碼，所以就來(lái)內(nèi)存爆破，這個(gè)都是我在請(qǐng)求網(wǎng)頁(yè)時(shí)，怎么給我返回了一段 JavaScript 代碼這里得到經(jīng)驗(yàn)的，如果你需要調(diào)試尋找的話，可以先在我們扣出來(lái)的代碼隨便寫個(gè)錯(cuò)誤，在文件代碼出現(xiàn)，然后在第一行加上斷點(diǎn)進(jìn)行調(diào)試即可，剩下的就是自己一步一步調(diào)試找出內(nèi)存爆破位置了。

由于說(shuō)過(guò)了，就不多說(shuō)了，突破了繼續(xù)刷新也會(huì)遇到一些未定義的，也是同樣扣代碼，就不多說(shuō)了，這里說(shuō)另一個(gè)。

這里明明已經(jīng)是定義了，卻顯示未定義，打了斷點(diǎn)一看，原來(lái)是函數(shù)名字都是亂碼的

這是因?yàn)槲覀冊(cè)诘谝恍卸x的數(shù)組是亂序的，需要還原下，這個(gè)需要自己一步一步調(diào)試查看原文的，我這里就直接說(shuō)了

里面可以打上斷點(diǎn)查看即可。

剩下的還是重復(fù)原來(lái)的步驟，查看錯(cuò)誤，扣代碼即可，由于篇幅這里就不多說(shuō)了，有問(wèn)題可以去公眾號(hào)「日常學(xué)python」菜單欄加我微信拉進(jìn)交流群交流。

這里還是使用 PyExecjs 庫(kù)來(lái)執(zhí)行 JS 獲取cookie值，如果還原成python 語(yǔ)言成本太大了，不適合。

代碼也沒(méi)有什么的，具體的可以去 github：https://github.com/SergioJune...?上面看

這篇文章昨天就想發(fā)了，無(wú)耐太累，就一直拖到今天了，有點(diǎn)對(duì)不起讀者，還有 pdd 的已經(jīng)被刪除了，想看的可以去 github 上看。

最后，原創(chuàng)不易，希望大家多點(diǎn)贊多轉(zhuǎn)發(fā)分享給你的好友，點(diǎn)贊轉(zhuǎn)發(fā)越多，我就寫得越多?。?！