爬虫遇到反爬那是必然的，反爬手段多种多样，今天开始我与大家一同学习这些反爬手段，以及这些手段该如何破解。此文先从某车的一个加密算法开始，慢慢揭开绚丽多彩的反爬与反反爬二者的碰撞现场。

某车链接：aHR0cDovL2Nhci5iaXRhdXRvLmNvbS9iYW9tYTd4aS93ZW56aGFuZy8= (先从链接开始，这个链接也是加了密的，是的它就是一个简单的base64的加密^_^)

它的文章是下拉加载出来的，很容易就知道是ajax，我们找到对应的接口然后进行分析。

           如上图所示，我们分析可知道，在headers中有两个变化的参数，一个是x-timestamp，一个是x-sign。我们首先分析x-timestamp这个值，看起来像什么，像不像一个时间戳，那我们再来看x-sign，这个看起来毫无头绪。

          那接下来我们首先要做的便是全局搜索，Ctrl+Shift+F后输入x-sign，我们可以看到相对应的文件，然后在文件中找到x-sign的位置后打上断点进行调试，如下图所示

           从图中我们可以看到x-timestamp传入的值是i，而i是什么呢，i=(new Date).getTime()，是不是觉得跟python的某些语句很像？其实获取的就是此时时间的时间戳，还有一点它的长度只有13位，是毫秒级的时间戳哦。

           解决了一个拉，我们再来看这个x-sign，途中我们可以直观地看到它等于o，而o又是什么呢，在我们之前找到x-sign文件的时候，我们可以知道，其实这是一个md5的加密算法，("cid=".concat(n.cid, "&param=").concat(n.param).concat(s).concat(i))这个是java的concat()方法，就是字符串的一个转化，整体就是一个字符串的拼接了，主要的是其中的n，里面传入了t，t其实就是你的ajax接口里面所涵盖的信息，是不是跟图1中我红标标出来的一模一样？这里面都是些java的简单的用法，大概讲解下，cid中的||为python中的or，param的含义是t.data有的话转成字符串否则为空，s是固定的，i为时间戳。然后经过MD5加密后就是我们所需要的了

          转化成python语言后，代码也就几行而已，这里就不展示了。这个只是之前工作中遇到的一个小问题而已，很适合新手熟悉和练手。

           在这呢，我们插一句，在js逆向破解的时候有几种思路呢？一.将js代码转化成python代码，变成我们所了解的，二.我也看不懂js，那就把所对应的js代码给抠出来，用python自带的包或者Node.js去运行这段js代码，三.这种呢，就是把js里面的加密算法直接破解了，基本上呢都是基于前两种，第三种方法在没有一定经验积累的情况下还是慎用。

          你在变秃了，你也变强了。