初学HOOK(hook xhr实践)

先了解xhr底层原理：

网页在创建XHR的时候，是通过XMLhttpRequest发起网页请求用的方法：XMLhttpRequest.open。因此我们在HOOK XHR的时候要重写open方法。

练手开始啦：

https://www.qimai.cn/rank/marketRank

七麦数据-->榜单-->安卓市场实时榜单

右击-->检查，重新加载网页-->选择：网络-->Fetch/XHR

 点击请求，找到榜单请求api

想爬取该链接，需要输入载荷

 

 而载荷：analysis是一个动态加密数据，每次都不一样

 

 需要找到analysis加密的地方。用hook方式，js代码如下

 

//匿名函数
//实现原来：重写window.XMLHttpRequest.prototype.open方法，断点在请求发送的地方
(function (){
    var open = window.XMLHttpRequest.prototype.open;
    window.XMLHttpRequest.prototype.open = function(method,url,async){
        if (url.indexOf('analysis') != -1) {
                debugger;
        }
        return open.apply(this,arguments)

    }
})();

 

 拷贝粘贴到控制台

 选择网页其他的榜单触发debug模式

 已经获取到请求方法，加密方法必在这方法之前，可以从调用栈里往上找其加密的地方。

 往上第一个方法，在源码中f.open方法中v变量里面，继续往上找即可。