😅 👨🏻‍🔧 👩🏽‍⚖️ हम पायथन के माध्यम से एपीआई एपीआई Vkontakte के निषेध को बायपास करते हैं ⏮️ 💟 🤛🏿

हेलो, हैबर। अपने पिछले लेख में, मैंने प्रलेखन के माध्यम से संदेश अनुभाग के तरीकों तक पहुंचने की संभावना के बारे में बात की थी, जिसके लिए यह वीके साइट में लॉग इन करने के लिए पर्याप्त था। कई लोगों ने कहा कि यह उपयोगकर्ताओं के व्यक्तिगत डेटा के लिए कोई खतरा नहीं है, और उनके संदेशों को पंप करने में असमर्थता एक मंच की कमी है। इसके अलावा टिप्पणियों में मुझे नोड.जेएस लाइब्रेरी के लिए एक लिंक छोड़ दिया गया था , जो लॉगिन / पासवर्ड का उपयोग करके लॉग कर सकता है और आधिकारिक एप्लिकेशन होने का नाटक करते हुए संदेश एपीआई तक पहुंच प्रदान करता है।

अस्वीकरण:

लेख और सभी लिखित कोड केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए बनाए गए थे और कभी भी अवैध गतिविधियों के लिए उपयोग नहीं किए गए थे। लेखक आपको यहां वर्णित किसी भी कार्रवाई को दोहराने के लिए आग्रह नहीं करता है और उनके लिए कोई जिम्मेदारी नहीं उठाता है।

लेकिन सभी लोग जावास्क्रिप्ट और नोड.जेएस से परिचित नहीं हैं, इसलिए मैंने अपनी लाइब्रेरी को अजगर में लिखने का फैसला किया, जिसे अब बहुत से लोग उपयोग करते हैं, जो हमें प्रलेखन के "परीक्षण अनुरोध" के माध्यम से संदेशों की पूर्ण कार्यक्षमता प्रदान करने की अनुमति देता है। मैं आपसे तुरंत पूछता हूं कि मैं उन जगहों पर पागल न होऊं जहां मैं पिछले "भाषण" के पहलुओं को दोहराऊंगा, क्योंकि मैं इस लेख को स्वतंत्र प्रलेखन के रूप में व्यवस्थित करना चाहता हूं।

इसका इस्तेमाल कैसे करें?

पुस्तकालय स्वयं गितुब-एक भंडार में है (उसी स्थान पर, उदाहरण फ़ोल्डर में, इस लेख से उपयोग के उदाहरणों के साथ एक स्क्रिप्ट है)। कंप्यूटर पर इसे स्थापित करने के लिए, आप टर्मिनल में कमांड का उपयोग कर सकते हैं:

पाइप स्थापित vk- संदेश

अब हम इस पैकेज से मुख्य वर्ग को आयात कर सकते हैं और इसका एक उदाहरण बना सकते हैं, जिसमें लॉगिन, पासवर्ड, यह वर्णन करता है कि यह खाता किस प्रकार का प्राधिकरण उपयोग करता है, साथ ही वह निर्देशिका भी है जहाँ हम उपयोगकर्ता प्राधिकरण कुकीज़ को बचाना चाहते हैं। यह आवश्यक है ताकि दो-कारक प्राधिकरण वाले उपयोगकर्ताओं को प्रत्येक बार स्क्रिप्ट से संदेश के कोड को लगातार दर्ज करने की आवश्यकता न हो।

from vk_messages import MessagesAPI

login, password = 'login', 'password'                                
messages = MessagesAPI(login=login, password=password,
                                two_factor=True, cookies_save_path='sessions/')

और वास्तव में, यह सब है। अब हमें केवल प्रलेखन खोलना है और उन तरीकों का उपयोग करना है जिनमें हम रुचि रखते हैं। मैं तुरंत ध्यान देना चाहता हूं कि यह दृष्टिकोण हमें प्रलेखन से लगभग किसी भी तरीके का उपयोग करने की अनुमति देता है, यहां तक कि संदेश अनुभाग से भी संबंधित नहीं है:

history = messages.method('messages.getHistory', user_id='1234567', count=5)

हम इस लाइब्रेरी को दूसरों के साथ भी जोड़ सकते हैं, उदाहरण के लिए, vk_api के माध्यम से हम कंप्यूटर से फ़ोटो अपलोड कर सकते हैं (इस क्रिया का कोड उनके उदाहरण अनुभाग में दिया गया है), और vk_messages के माध्यम से इन अनुलग्नकों को संदेश में संलग्न करें:

from vk_messages.utils import get_random

messages.method('messages.send', user_id=peer_id, message='Hello',
            attachment='photo123456_7891011', random_id=get_random())

जिज्ञासा से बाहर, मैंने क्लासिक फ़ंक्शन को लागू किया, जो दिए गए फ़ोल्डर में उन लोगों के सबफ़ोल्डर बनाता है जिनके साथ एक व्यक्ति बात कर रहा था, और नवीनतम संदेशों और फ़ोटो के पूर्ण यूआरएल को पंप करने की कोशिश करता है। सौभाग्य से, सब कुछ एक घड़ी की तरह काम करता था, और कोई अनावश्यक त्रुटि नहीं थी:

from vk_messages.utils import fast_parser

fast_parser(messages, path='parsing/',                    
       count_conv=10, messages_deep=400, photos_deep=100)

अब मैं इस लाइब्रेरी के सबसे दिलचस्प हिस्सों में से एक पर जाना चाहता हूं: प्राधिकरण कुकीज़ होना, हम बिल्कुल कोई भी कार्य कर सकते हैं। मैं आपको एक व्यक्तिगत उदाहरण देता हूं, जब मैं जिस समूह का सदस्य हूं, उसके पदों के लिए मुझे पोस्ट आईडी और उसके लेखक से मिलकर एक तालिका बनानी होगी । लेकिन क्या पकड़ थी: आधिकारिक एपीआई केवल उस व्यक्ति को वापस करता है जिसने लेख प्रकाशित किया था । स्निफर का उपयोग करते हुए, मैंने देखा कि जब आप पोस्ट प्रकाशन की तारीख पर होवर करते हैं, तो यह डेटा सर्वर से डाउनलोड किया जाता है। और उसके बाद मैंने एक रैपर लिखा जिसने आपको लेखकों के रूप में केवल पोस्ट लिंक और प्राधिकरण कुकीज़ का उपयोग करके आपको जितने चाहें उतने ही अनुरोध भेजने की अनुमति दी। नीचे दिए गए उदाहरण में, यह केवल अनावश्यक टैग से छुटकारा पाने के लिए बना हुआ है:

def get_creators(post, cookies):
    group = -int(post.split('_')[0])
    response = requests.post('https://vk.com/al_page.php', cookies=cookies,
               data=f"_ads_group_id={group}&act=post_author_data_tt&al=1&raw={post}")

    response_json = json.loads(response.text[4:])['payload'][1]
    return response_json[0]

authors = get_creators(post='-12345_67890',
                    cookies=messages.get_cookies())
print(authors)

लेकिन कोड का शीर्ष भाग हमारे लिए क्या साबित करता है? यह सही है, भले ही वीसी अपने प्रलेखन पर परीक्षण अनुरोधों को बंद कर देता है, हम हमेशा उपयोगकर्ता के कार्यों का अनुकरण कर सकते हैं और आवश्यक जानकारी प्राप्त कर सकते हैं। एक प्रयोग के रूप में, मैंने एक छोटा सा कार्य किया, जो पृष्ठ को "स्क्रॉल" करने के अनुरोध के माध्यम से, आधिकारिक एपीआई का उपयोग किए बिना तस्वीरों के लिंक प्राप्त कर सकता है।

कोड बहुत बड़ा था, इसलिए मैंने इसे छिपाने का फैसला किया

def get_attachments(attachment_type, peer_id, count, offset, cookies_final):
    if attachment_type == 'photo':
        session = requests.Session()
        parsed = []
        
        response = session.post(f'https://vk.com/wkview.php',
                            data=f'act=show&al=1&dmcah=&loc=im&ref=&w=history{peer_id}_photo', cookies=cookies_final)
        
        response_json = json.loads(response.text[4:])
        
        try:
            last_offset = response_json['payload'][1][2]['offset']
            count_all = response_json['payload'][1][2]['count']
        except:
            last_offset = response_json['payload'][1][0]['offset']
            count_all = response_json['payload'][1][0]['count']

        while (len(parsed) < count + offset)  and (last_offset != count_all):
            response_json = json.loads(response.text[4:])
        
            try:
                last_offset = response_json['payload'][1][2]['offset']
            except:
                last_offset = response_json['payload'][1][0]['offset']

            photos_vk =  re.findall(r'<a href="/photo(\S*)?all=1"', response_json['payload'][1][1])
            mails =  re.findall(r"'(\S*)', {img: this ,", response_json['payload'][1][1])

            for photo, mail in zip(photos_vk, mails):
                if len(parsed) < offset:
                    parsed.append(photo)
                    continue
                
                response = session.post(f'https://vk.com/al_photos.php', cookies=cookies_final,
                            data=f'act=show&al=1&al_ad=0&dmcah=&gid=0&list={mail}&module=im&photo={photo}')
                
                response_json = json.loads(response.text[4:])
                photo_size = list(response_json['payload'][1][3][0].items())
                photo_size.reverse()
                
                for i in range(len(photo_size)):
                    if 'attached_tags' in photo_size[i][0]:
                        photo_size = photo_size[:i]
                        break
            
                parsed.append(photo_size) 

            response = session.post(f'https://vk.com/wkview.php', cookies=cookies_final,
                    data=f'act=show&al=1&offset={last_offset}&part=1&w=history{peer_id}_photo')
        
        return parsed[offset + 3 : offset + 3 + count]

क्या यह भारी दिखता है? हाँ। क्या यह आधिकारिक एपीआई की तुलना में बहुत धीमा काम करता है? हाँ। लेकिन अगर वीसी संदेशों को एक्सेस करने का आखिरी अवसर निकाल लेता है, तो हम हमेशा एक रास्ता निकाल सकते हैं।

मैं यह भी ध्यान देता हूं कि मैंने लाइब्रेरी में उन सभी स्थानों को जोड़ने की कोशिश की, जहां पर स्पष्टीकरण के साथ त्रुटियां, अपवाद संभव हैं, लेकिन अगर आपको कोई भी ऐसी घटना मिलती है जो स्पष्टीकरण प्रदर्शित नहीं करती है, तो कृपया मुझे इसके बारे में सूचित करें।

, , - , , , , , . , , .

?

जो लोग इस स्क्रिप्ट के हुड के तहत हो रहे हैं, उनमें दिलचस्पी रखते हैं, मैं संक्षेप में मुख्य बिंदुओं के माध्यम से जाऊंगा। प्राधिकरण के दौरान, सरल अनुरोध अनुरोधों का अनुकरण किया जाता है जो उपयोगकर्ता लॉगिन का अनुकरण करते हैं, जो केवल प्राधिकरण के प्रकार के आधार पर थोड़ा परिवर्तन होता है, और सफल लॉगिन के बाद, अचार फ़ाइल में कुकीज़ सहेजे जाते हैं। दस्तावेज़ के माध्यम से आपी से अनुरोध करते समय, "परम_" को सभी कस्टम मापदंडों में जोड़ा जाता है, अर्थात ऑफ़सेट मान param_offset में बदल जाएगा। साथ ही, हैश कोड अनुरोध में प्रेषित किया जाता है, जो "रन" बटन टैग के डेटा-हैश विशेषता में निहित है। जहाँ तक मैंने देखा, यह मान प्रत्येक विधि के लिए स्थिर है।

मैं एक महत्वपूर्ण बिंदु को भी नोट करूंगा: पासवर्ड ANSI एन्कोडिंग में भेजा जाता है, जहां रूसी वर्णमाला के अक्षर "%" चिन्ह से अलग हो जाते हैं, और यह कोड इस तरह के डिकोडिंग को लागू करने के लिए पर्याप्त है। यह कुछ लिनक्स उपयोगकर्ताओं के लिए एक समस्या हो सकती है, क्योंकि जहां तक मुझे याद है, इस ऑपरेटिंग सिस्टम पर अजगर में डिफ़ॉल्ट रूप से एन्कोडिंग शामिल नहीं है।

self.password = str(password.encode('ANSI')).replace('\\x', '%')[2:-1]

साथ ही, मेरे लिए समस्याओं में से एक था कुछ तरीकों का अजीब व्यवहार। उदाहरण के लिए, अगर मैंने मापदंडों को इंटरचेंज किया है, तो स्क्रिप्ट अनुरोध की तुलना में 10 गुना छोटी प्रतिक्रिया दे सकती है या कुछ भी नहीं लौटा सकती है। इस समस्या को हल करने के लिए, मैंने बस पैरामीटर को एक सख्त क्रम में पार्स करने और भेजने का फैसला किया, क्योंकि वे प्रलेखन में इंगित किए गए हैं। शायद यह एक साधारण संयोग है, लेकिन इस तरह की समस्याओं के बाद मेरे पास नहीं था:

response = session.get(f'https://vk.com/dev/{name}', cookies=self.cookies_final)
hash_data =  re.findall(r'data-hash="(\S*)"', response.text)

soup = BeautifulSoup(response.text, features="html.parser")
params = soup.findAll("div", {"class": "dev_const_param_name"})
params = [cleanhtml(str(i)) for i in params]

payload, checker = '', 0
for param in params:
   if param in kwargs:
       checker += 1
       payload += '&{}={}'.format('param_' + \
   param, quote(str(kwargs[param]) if type(kwargs[param]) != bool else str(int(kwargs[param]))))
        
if checker != len(kwargs):
   raise Exception_MessagesAPI('Some of the parametrs invalid', 'InvalidParameters')

संपूर्ण

खैर, मेरे लिए, यह लाइब्रेरी "ओपन" प्रोजेक्ट लिखने का पहला अनुभव था, इसलिए मैं आपसे इसे गंभीर रूप से न्याय नहीं करने के लिए कहता हूं। मैं सिर्फ उन लोगों की मदद करना चाहता था जो मेरे समान समस्या का सामना करते हैं: संदेश एपीआई सीमा। मैं वास्तव में अपने दोस्तों को भी धन्यवाद देना चाहता हूं जिन्होंने मुझे इस लेख को लिखने और कोड का परीक्षण करने में मदद की।

हम पायथन के माध्यम से एपीआई एपीआई Vkontakte के निषेध को बायपास करते हैं

अस्वीकरण:

इसका इस्तेमाल कैसे करें?

?

संपूर्ण

More articles: