毕设&课程作业_基于FastAPI实现的Frida-RPC工具，自动解析JavaScript文件生成对应API接口.zip资源-CSDN下载

共15个文件

py：4个

png：4个

js：3个

版权申诉

毕业设计

fastapi

10 浏览量 2024-01-24 09:47:44 上传评论收藏 134KB ZIP 举报

《基于FastAPI实现的Frida-RPC工具与JavaScript API接口解析》在现代软件开发中，快速构建高效、可扩展的API已经成为一项至关重要的任务。FastAPI是一个高性能的Web框架，它以其简洁的语法、出色的性能以及对类型提示的强大支持而备受开发者喜爱。在本项目中，我们将探讨如何利用FastAPI来实现一个Frida-RPC工具，该工具能够自动解析JavaScript文件并生成对应的API接口。我们需要了解FastAPI的基本概念。FastAPI是基于Python的ASGI标准构建的，它利用了Type Hint进行输入和输出验证，提供了清晰的错误处理机制，并且与Uvicorn服务器紧密集成，提供了卓越的性能。它的主要特性包括易于学习和使用、强大的自动化文档（通过OpenAPI和Swagger UI）以及高效的依赖注入。接着，我们来看Frida-RPC。Frida是一个动态代码插桩工具，允许开发者在运行时对目标应用程序进行拦截和修改。它提供了JavaScript API，使得我们可以编写脚本来与目标进程交互。Frida-RPC则进一步扩展了这一功能，通过JSON-RPC协议，使得远程调用Frida脚本成为可能。这样，我们可以将Frida的功能集成到其他服务或应用中，实现更复杂的跨平台操作。在这个毕设或课程作业中，关键任务是解析JavaScript文件并生成API接口。这涉及到对JavaScript语法的理解以及API接口设计原则。解析JavaScript文件通常需要解析器或词法分析器来识别函数、变量、对象等结构。生成API接口则需要根据JavaScript函数的定义，设计合适的HTTP端点，将函数参数映射为HTTP请求的参数，将函数返回值转化为HTTP响应。具体实现上，我们可以使用Python的`ast`库来解析JavaScript代码，提取出函数定义。然后，结合FastAPI的定义API接口的方法，将每个函数封装成一个独立的路由。例如，一个名为`executeScript`的JavaScript函数可以被映射到`/execute_script`的HTTP端点，接收JSON请求体中的参数，执行函数后返回结果。此外，为了提供友好的用户体验和方便的调试，项目还应包含自动化文档生成。FastAPI自带的OpenAPI支持能自动生成API的规范文档，用户可以通过Swagger UI界面直观地查看和测试API接口。这个项目不仅涉及到了FastAPI和Frida-RPC的结合，还涵盖了软件工程中的接口设计、代码解析、API文档生成等多个重要知识点。对于计算机专业的学生来说，这样的实践项目不仅能够提升编程技能，也能加深对Web服务和动态代码插桩技术的理解。同时，通过实际操作，还能锻炼问题解决能力和项目管理能力，对未来的毕业设计或职业发展都将大有裨益。

资源推荐

资源详情

资源评论

收起资源包目录

毕设&课程作业_基于FastAPI实现的Frida-RPC工具，自动解析JavaScript文件生成对应API接口.zip （15个子文件）

Graduation Design

parse.js 1012B

main.py 3KB

utils

__init__.py 2KB

generate_function.py 5KB

source

fastapi_docs.png 41KB

post_body_hints.png 33KB

test.png 40KB

process.jpg 28KB

微信截图_20200929102338.png 22KB

requirements.txt 757B

.gitignore 1KB

README.md 3KB

apps

yuxueyuan.js 356B

kuaiduizuoye.js 2KB

config.py 587B

![Logo](https://github.com/lateautumn4lin/arida/blob/master/source/%E5%BE%AE%E4%BF%A1%E6%88%AA%E5%9B%BE_20200929102338.png) <h1 align="center">Welcome to arida 👋</h1> <p> <a href="https://www.npmjs.com/package/arida" target="_blank"> <img alt="Version" src="https://img.shields.io/npm/v/arida.svg"> </a> <a href="暂无" target="_blank"> <img alt="Documentation" src="https://img.shields.io/badge/documentation-yes-brightgreen.svg" /> </a> <a href="暂无" target="_blank"> <img alt="License: 暂无" src="https://img.shields.io/badge/License-暂无-yellow.svg" /> </a> </p> > 基于`FastAPI`实现的`Frida-RPC`工具，只需开发好相对应app的`Frida-Js`脚本，即可自动生成相应的基于`FastAPI`的`Frida-RPC`工具原理介绍：https://mp.weixin.qq.com/s/U6RNZTFyLp5GsGU8o17x3Q ### 🏠 [Homepage](暂无) ### ✨ [Demo](暂无) Do By You Self！ ## 实现原理 `Python`执行`PyexecJs`通过`Js的AST树`结构获取`Frida-Js`脚本中`rpc.exports`的方法以及对应方法的参数个数，根据方法名和参数个数通过`types.FunctionDef`从`Python AST字节码`来动态生成新的`Function对象`，并且结合`pydantic`的`create_model`自动生成的参数模型注册到`FastAPI的路由系统`中，实现`Frida-RPC`的功能。 ## 工作流程 ![工作流程](https://github.com/lateautumn4lin/arida/blob/master/source/process.jpg) ## 核心功能 1. 管理`JavaScript`文件，具备`APP-文件`的映射关系 2. 自动针对现有的`JavaScript`方法生成相应的`API`方法 3. 自动生成`Open API`文档 ## Install ```sh 1. git clone [email protected]:lateautumn4lin/arida.git 2. conda create -n arida python==3.8 3. conda install --yes --file requirements.txt ``` ## Usage ```sh 1. uvicorn main:app --reload 2. watch 127.0.0.1:8000/docs ``` eg: ![生成的fastapi的api结构图](https://github.com/lateautumn4lin/arida/blob/master/source/fastapi_docs.png) ![对应api的参数图](https://github.com/lateautumn4lin/arida/blob/master/source/post_body_hints.png) ## 如何开发自己的接口呢？ 1. `Config`文件中写入自己的`App信息` 2. `Apps`目录写开发相应的`Frida-Js`脚本，可参考其他两个文件 ## Run tests ```sh uvicorn main:app --reload 测试Apk地址： 1. https://www.wandoujia.com/apps/6612700 2. https://www.wandoujia.com/apps/7666802 ``` eg: ![测试图](https://github.com/lateautumn4lin/arida/blob/master/source/test.png) ## 参考资料 1. https://www.cnblogs.com/olivetree123/p/5067685.html（python动态创建函数） 2. http://blog.soliloquize.org/2016/07/06/Python%E5%8A%A8%E6%80%81%E5%88%9B%E5%BB%BA%E5%87%BD%E6%95%B0/ 3. https://zhuanlan.zhihu.com/p/103665038（python字节码） 4. https://www.jianshu.com/p/2006a8c75bb2（FastAPI动态建模） 5. https://github.com/xonsh/xonsh/pull/3304/files（python AST解析参考） ## Author 👤 **Lateautumn4lin** * Website: https://cloudcrawler.club/ * Github: [@Lateautumn4lin](https://github.com/Lateautumn4lin) ## 🤝 Contributing Contributions, issues and feature requests are welcome!<br />Feel free to check [issues page](暂无). You can also take a look at the [contributing guide](暂无). ## Show your support Give a ⭐️ if this project helped you! ## 📝 License Copyright © 2020 [Lateautumn4lin](https://github.com/Lateautumn4lin).<br /> This project is [暂无](暂无) licensed. *** _This README was generated with ❤️ by [readme-md-generator](https://github.com/kefranabg/readme-md-generator)_

评论收藏

内容反馈

版权申诉