如何利用Python PyExecJS执行网页加密算法中的JS逆向逻辑?

酷萱大大_7485

酷萱大大_7485

2026-07-07

309人浏览

原创

pyexecjs基本不可用,因其依赖已废弃的phantomjs或低版本node.js,不支持es6+语法、无法模拟浏览器全局对象(如window、location),且不兼容模块机制与现代加密所需特性。

如何利用python pyexecjs执行网页加密算法中的js逆向逻辑?

PyExecJS 早已停止维护,execjs 库在 Python 3.8+ 上默认无法加载 Node.js 运行时,且不支持现代 JS 特性(如 let、const、箭头函数、模块语法),直接用于 JS 逆向大概率失败。

为什么 PyExecJS 在 JS 逆向中基本不可用

它依赖系统已安装的 JS 运行时(如 Node.js、PhantomJS),但:

  • PhantomJS 已废弃,不支持 ES6+,遇到 async/await 或 class 直接报 SyntaxError
  • Node.js 版本若低于 v12,BigInt、?.、?? 等常见加密逻辑中的语法会解析失败
  • execjs.eval() 无法模拟浏览器环境(window、navigator、document 缺失),而多数加密函数依赖这些对象或其属性(如 navigator.userAgent、location.href)
  • 无法注入 polyfill 或 mock 全局变量,require、module.exports 等模块机制也完全不兼容

替代方案:用 execjs + node —— 但必须手动补环境

如果你坚持用 execjs(比如已有旧脚本),唯一可行路径是用 Node.js 后端 + 手动注入最小浏览器上下文。关键不是“调用 JS”,而是“让 JS 认为自己在浏览器里运行”:

testing-python
testing-python

使用pytest编写和评估有效的Python测试。适用于编写测试、审查测试代码、调试测试失败或提高测试覆盖率。

下载
  • 先确保系统装有 Node.js(推荐 v16+),并能被 execjs 自动发现:execjs.runtime.name 应返回 "Node"
  • 用 execjs.compile() 加载 JS 前,把必要全局变量拼成字符串注入(不是靠 execjs.exec() 单独执行,而是混入源码)
  • 例如目标 JS 用了 location.href 和 Math.random(),需提前构造:"var location = {href: 'https://example.com'}; var Math = global.Math;"
  • 避免直接传入含 import/export 的代码;用 babel 提前转成 CommonJS,或用 eval 包一层:(function(){/* 原始代码 */}).call(this)

更靠谱的做法:改用 PyMiniRacer 或 Node.js subprocess

PyMiniRacer 是基于 V8 的 Python 绑定,支持完整 ES2022,且可显式设置 window 对象:

from py_mini_racer import MiniRacer
ctx = MiniRacer().create_context()
ctx.eval("var window = {}; window.location = {href: 'https://a.com'};")
ctx.eval("function enc(s) { return btoa(s); }; enc('test')")  # → "dGVzdA=="

或者绕过 Python JS 桥接,用 subprocess 调 Node.js 脚本:

  • 把加密逻辑写成独立 encrypt.js,开头 const { argv } = process; 读取参数
  • Python 中用 subprocess.run(['node', 'encrypt.js', 'input'], capture_output=True, text=True)
  • 这样完全复用真实 Node 环境,支持 crypto、Buffer、zlib 等原生模块,也方便调试

真正卡住逆向的从来不是“怎么执行 JS”,而是“JS 依赖哪些隐式上下文”。PyExecJS 连 atob 都要手动 polyfill,不如一开始就切到可控环境。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python node.js js

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1691

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4304

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1689

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

25057

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3067

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3087

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1163

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2383

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程