shermie js rpc

1. Como usar

• Iniciar serviço

Entre no diretório bin e execute o seguinte comando na linha de comando (para baixar cli.exe, vá para meu outro artigo: https://learnku.com/articles/67419)

 . / cli . exe Websocket . php

• Navegador em execução

1. Crie uma conexão Websocket no navegador (primeiro injete o arquivo Websocket.js no navegador)

2. Registre a função js que precisa ser chamada no objeto cliente

# 假设我们需要通过http调用btoa这个函数,第一个参数随便命名,第二个参数是函数执行的内容，需要自己定义执行内容
let client = ( new WebsocketClient ( "ws://127.0.0.1:9501" ) ) . start ( ) ;
client . registeCall ( "btoa" , function ( resolve , params ) {
    let result = btoa ( params ) ;
    resolve ( result ) ;
} ) ;

# 会输出一个访问地址,比如这样
[ 2022 / 4 / 24 18 : 16 : 01 ] [ info ]  连接到服务器成功
[ 2022 / 4 / 24 18 : 16 : 52 ] [ info ]  注册函数btoa成功
[ 2022 / 4 / 24 18 : 16 : 52 ] [ info ]  访问地址：http: //127.0.0.1:9501/call?group=ef8d3da2-dca4-4236-ba99-82f76a5e1901&action=btoa&input=

# 参数说明
group:客户端分组ID (不用管)

action:注册的需要调用的函数(不用管)

input:调用这个函数传入的参数(需要输入)

• Para obter o resultado, acesse o endereço impresso acima e passe os parâmetros customizados: http://127.0.0.1:9501/call?group=df777a58-ff44-41bb-81ce-935b6bea9c25&action=btoa&input="abc" . é: O resultado da execução de window.btoa("ss")

2. Injeção dinâmica

Freqüentemente, os parâmetros criptografados são gerados por uma função em um determinado arquivo js. O que precisamos fazer é encontrar o local onde os parâmetros criptografados são gerados por meio de pontos de interrupção e, em seguida, injetar dinamicamente nossos scripts e usar código externo para chamá-los. já encontramos o código-chave, então você só precisa injetar nosso script dinamicamente, o que é feito em duas etapas.

• substituir arquivo

Precisamos adicionar a função de criptografia de chave à lógica de conexão com ws, salvá-la como um novo arquivo js e, em seguida, usar a substituição ou violinista do navegador para substituir o arquivo js criptografado se encontrarmos a função de criptografia.

 function sign(){
    // w函数存在其他地方
    return w(x+y);
}

Depois de transformá-lo

 function sign() {
    // 动态注入js文件
    (function () {
        var newElement = document.createElement("script");
        newElement.setAttribute("type", "text/javascript");
        newElement.setAttribute("src", "https://github.com/kxg3030/js-rpc/blob/main/Websocket.js");
        document.body.appendChild(newElement);
        function startWs() {
            var client = (new WebsocketClient("ws://127.0.0.1:9501")).start();

            client.registeCall("a", function (resolve, params) {
                // 重点!在这里我们主动调用w函数并传入参数
                resolve(w(params));
            })
        }
        setTimeout(startWs, 1000)
    })();
    // w函数存在其他地方
    return w(x + y);
}

Em seguida, salve o arquivo js modificado e substitua o arquivo js original pelo mesmo nome na página da web

• chamada remota

Basta usar um servidor ws externo para se comunicar com o navegador

3. Roteamento de funções

 / call 调用函数获取返回值

/ list 获取当前服务的websocket客户端数量