1. 地址：

http://match.yuanrenxue.com/match/15

2.抓包分析

地址栏输入地址，按下F12并回车，发现数据在这里:

图2-1

第一步找到数据接口，并查看加密参数是什么，如图2-1
第二步查看调用栈，并进入代码，如图2-2

图2-2

图2-3

var list = {
        "m": window.m(),
        "page": window.page,
    };

可以看到m参数为window.m(),window.m()是一个函数

window.m = function (){
    t1 = parseInt(Date.parse(new Date())/1000/2);
    t2 = parseInt(Date.parse(new Date())/1000/2 - Math.floor(Math.random() * (50) + 1));
    return window.q(t1, t2).toString() + '|' + t1 + '|' + t2;
};

t1、t2就是时间戳经过一定的计算得出，t2中有一个随机数，既然是随机数那就直接定为1呗，反正系统怎么知道是随机多少
返回值是window.q(t1, t2)和t1、t2组合而成

fetch('/static/match/match15/main.wasm').then(response =>
response.arrayBuffer()
).then(bytes => WebAssembly.instantiate(bytes)).then(results => {
    instance = results.instance;
window.q = instance.exports.encode;

fetch('/static/match……有点类似于python调用js的情况

window.q为wasm文件中的encode方法，既然JavaScript可以调用那用python应该也能调用，百度查到一个pywasm，这个库就可以调用wasm文件，用法基本和pyexejs一样

基本用法：

vm = pywasm.load("./main.wasm")
result = vm.exec("目标方法", [参数1, 参数2])

分析到这里就基本完成了

3、代码实现

import time
import pywasm
import requests

headers = {
    "User-Agent": "yuanrenxue.project",
}


def get_m():
    timestamp = int(time.time()) * 1000
    t1 = int(timestamp / 1000 / 2)
    t2 = int(timestamp / 1000 / 2 - 51)
    vm = pywasm.load("./main.wasm")
    result = vm.exec("encode", [t1, t2])
    return f'{result}|{t1}|{t2}'


def main():
    sum_list = []
    for page in range(1, 6):
        url = f'http://match.yuanrenxue.com/api/match/15?m={get_m()}&page={page}'
        response = requests.get(url=url, headers=headers)
        for i in response.json()['data']:
            sum_list.append(i['value'])
    print(sum(sum_list))


if __name__ == '__main__':
    main()