九月镇灵将的博客

某雷池waf公开的demo版本反爬点一般是防调试、浏览器指纹，在这基础上通过它的接口请求拿到有效cookie即可。

实战某方数据protobuf协议逆向解析

细讲Akamai 3.0反爬分析与sensor-data算法逆向经验

在抓取某个站点时，我们需要找到目标接口，然后确定目标接口所使用的反爬机制，常见反爬机制有`cookie`、`请求头`、`签名校验`等，只有找到它所使用的反爬机制我们才能对点下药。

如果你的环境补的够多，跟浏览器越一致，理论上你能破解通杀。

前不久才攻克了某房地产的瑞四，这两天跑脚本发现破解失败了，打开网址一看，好家伙，升级到瑞六了，卷的很！趁着有时间试试看能不能攻克。

补环境其实是补浏览器有而Node没有的环境，即补BOM和DOM的对象，一切环境补的结果都是向浏览器实际结果靠齐，入门补环境只需要记住缺啥补啥这个技巧，当运行提示缺少某个环境，则直接在浏览器运行该环境是啥结果然后补上该结果。

记录某省焦煤电子招采平台响应结果加密破解过程（绕过混淆）

一个集cookie、请求参数、请求体、响应文本加密的站点反爬

Canvas画图滑块验证码解决思路与绕过骚操作

某数的反爬机制和大致的破解流程已经是被摸透了，某数小白可以根据上面提供的引用博客从上往下逐一阅读，相信看完能让你对它有个整体的了解。下文是在博客爬虫瑞数4案例：网上房地产下进行实战讲解的，本身作者已经讲解的很到位了，在这我就不献丑了。只是在使用作者最后提供的代码调试了很久才通过，便再次记录下踩坑过程，希望对大家有所帮助。

这篇文章主要是研究如何动态生成后缀参数MmEwMD的，它是在文章爬虫逆向学习(六)：补环境过某数四代的基础上进行研究的，代码也是在它基础上增加补点的，且下文破解的接口所需的cookie也可以直接用它的代码得到。

某翻译平台cookie和签名参数逆向破解

Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。

常见字体反爬破解策略：CSS偏移、SVG字体反爬、自定义字体反爬

【代码】爬虫逆向学习(四)：python与Javascript方式处理常见加解密。

最近在工作中遇到了一个反爬虫产品，处于技术能力和新产品迭代更新快的考虑，最后选择使用RPC技术解决问题，因为serkio框架帮我们封装好了服务，且自身具备一定的负载均衡能力，所以选择它作为RPC实现方案。新手入门请参考K哥的文章，我也是通过这篇继续学习的。RPC 技术及其框架 Sekiro 在爬虫逆向中的应用，加密数据一把梭当我们不考虑去逆向js来实现加密参数的话，可以考虑使用RPC 技术，它不需要加载多余的资源，稳定性和效率明显都更高，也不需要考虑浏览器指纹、各种环境。