程序员经验分享-hwhale

【2019.05】JS逆向——破解百度翻译参数（sign）爬虫 超级详细

2023-11-02

有时间了打算把有道、百度、Google翻译都搞一遍，
填坑百度翻译
这篇与有道那篇操作基本一致，有可能写的没有那篇清楚，大家也可以观摩一下上一篇
【2019.05】JS逆向——破解有道翻译爬虫参数（sign）

一、分析请求参数

打开地址：

https://fanyi.baidu.com/
打开Chrome调试工具，然后随意输入一段文字，查看抓包结果。

在这里插入图片描述

  • post请求
    • Form data 参数
      在这里插入图片描述

如上图所示，Form Date中只有两项是会变化的：

  1. query：我们要翻译的内容
  2. sign：本文的BOSS出现了，一串意义不明的浮点数值。

  • token是不变的，先给查找出来，全局搜索

    • 全局搜索发现 token 的值
      token：13508e550366f3004701d561721e12bd
      在这里插入图片描述

至此，我们便可以初步构造出表单date了以及URL& headers，代码见下：

import requests
import json
import jsonpath
import execjs

url = "https://fanyi.baidu.com/v2transapi"
headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0",
    "Cookie": "BAIDUID=C3A44BD2BCAA852D78454F118D907CA2:FG=1; BIDUPSID=C3A44BD2BCAA852D78454F118D907CA2; PSTM=1558237711; delPer=0; H_PS_PSSID=1455_21097_29064_28519_28769_28723_28963_28838_28585_29071; PSINO=7; locale=zh; to_lang_often=%5B%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%2C%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%5D; REALTIME_TRANS_SWITCH=1; FANYI_WORD_SWITCH=1; HISTORY_SWITCH=1; SOUND_SPD_SWITCH=1; SOUND_PREFER_SWITCH=1; Hm_lvt_64ecd82404c51e03dc91cb9e8c025574=1558237732; Hm_lpvt_64ecd82404c51e03dc91cb9e8c025574=1558237732; from_lang_often=%5B%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%2C%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%5D; CHINA_PINYIN_SWITCH=0; DOUBLE_LANG_SWITCH=0"
}
data = {
    "from": "en",
    "to": "zh",
    "query": "",  # query 即我们要翻译的的内容
    "transtype": "translang",
    "simple_means_flag": "3",
    "sign": "",  # sign 是变化的需要我们执行js代码得到
    "token": "13508e550366f3004701d561721e12bd"  # token没有变化
}

二、分析sign —— JS逆向

  • 全局搜索 sign
    在这里插入图片描述
打断点-跟踪函数
  • 可以看出来这是应该ajax请求，p里面的参数就是我们要找的参数。
  • 在Sourth中找到刚才全局搜索到的js文件，然后搜索界面、打断点

在这里插入图片描述

  • 打断点后刷新页面，输入字符后页面出现
    在这里插入图片描述
    我们发现 sign是通过m()函数生成的

  • 然后鼠标放在m上面悬停一下会出现一个跳转，点击可以跳转到他的函数那里。
    在这里插入图片描述

  • 跳转过后我们看到m函数是

在这里插入图片描述

扣代码–生成sign

复制上图中的JS代码，我们新建一个JS文件，命名为： baidu_translata_js.js

js文件最初的模样O(∩_∩)O

function e(r) {
        var o = r.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g);
        if (null === o) {
            var t = r.length;
            t > 30 && (r = "" + r.substr(0, 10) + r.substr(Math.floor(t / 2) - 5, 10) + r.substr(-10, 10))
        } else {
            for (var e = r.split(/[\uD800-\uDBFF][\uDC00-\uDFFF]/), C = 0, h = e.length, f = []; h > C; C++)
                "" !== e[C] && f.push.apply(f, a(e[C].split(""))),
                C !== h - 1 && f.push(o[C]);
            var g = f.length;
            g > 30 && (r = f.slice(0, 10).join("") + f.slice(Math.floor(g / 2) - 5, Math.floor(g / 2) + 5).join("") + f.slice(-10).join(""))
        }
        var u = void 0
          , l = "" + String.fromCharCode(103) + String.fromCharCode(116) + String.fromCharCode(107);
        u = null !== i ? i : (i = window[l] || "") || "";
        // var u = void 0, i = null;
        // u = null !== i ? i : (i = "320305.131321201" || "") || "";

        for (var d = u.split("."), m = Number(d[0]) || 0, s = Number(d[1]) || 0, S = [], c = 0, v = 0; v < r.length; v++) {
            var A = r.charCodeAt(v);
            128 > A ? S[c++] = A : (2048 > A ? S[c++] = A >> 6 | 192 : (55296 === (64512 & A) && v + 1 < r.length && 56320 === (64512 & r.charCodeAt(v + 1)) ? (A = 65536 + ((1023 & A) << 10) + (1023 & r.charCodeAt(++v)),
            S[c++] = A >> 18 | 240,
            S[c++] = A >> 12 & 63 | 128) : S[c++] = A >> 12 | 224,
            S[c++] = A >> 6 & 63 | 128),
            S[c++] = 63 & A | 128)
        }
        for (var p = m, F = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(97) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(54)), D = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(51) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(98)) + ("" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(102)), b = 0; b < S.length; b++)
            p += S[b],
            p = n(p, F);
        return p = n(p, D),
        p ^= s,
        0 > p && (p = (2147483647 & p) + 2147483648),
        p %= 1e6,
        p.toString() + "." + (p ^ m)
    }

然后通过编译器（可以执行js的编译器）执行该文件，也可以通过Python中的 PyExecJS 模块执行 js代码

这里是通过python执行js

import execjs

query = 'Hello spider'
with open('baidu_translate_js.js', 'r', encoding='utf-8') as f:
    ctx = execjs.compile(f.read())

sign = ctx.call('e', query)
print(sign)
  • 问题来了（i未被定义）

execjs._exceptions.ProgramError: ReferenceError: i is not defined
在这里插入图片描述

  • 我们继续在浏览器中加断点调试 查看 i 值 是怎么生成的

我们在 6819 行中发现i u = null !== i ? i : (i = window[l] || "") || ""; i是通过浏览器的window生成的，我们不是通过浏览器执行js的话，生成不了这个i，不过经过过我们多次尝试就可以发现这里的i值是不变的，所有很好操作。声明一下 i 就可以了
在这里插入图片描述

我们愉快的添加了下面这一行代码：

var i = "320305.131321201"

在这里插入图片描述
执行结果
在这里插入图片描述
紧接着我们再尝试执行函数，又出现错误提示n未定义。故技重施，找到n，发现是一个函数，进入到函数把整个代码扣下来再复制到js代码最前面。
在这里插入图片描述

我们再次运行，已经生成了sign值，
在这里插入图片描述

三 至此，我们来写代码吧

1 扣好的JS代码

baidu_translate_js.js

function n(r, o) {
        for (var t = 0; t < o.length - 2; t += 3) {
            var a = o.charAt(t + 2);
            a = a >= "a" ? a.charCodeAt(0) - 87 : Number(a),
            a = "+" === o.charAt(t + 1) ? r >>> a : r << a,
            r = "+" === o.charAt(t) ? r + a & 4294967295 : r ^ a
        }
        return r
    }
    
var i = "320305.131321201"
function e(r) {
        var o = r.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g);
        if (null === o) {
            var t = r.length;
            t > 30 && (r = "" + r.substr(0, 10) + r.substr(Math.floor(t / 2) - 5, 10) + r.substr(-10, 10))
        } else {
            for (var e = r.split(/[\uD800-\uDBFF][\uDC00-\uDFFF]/), C = 0, h = e.length, f = []; h > C; C++)
                "" !== e[C] && f.push.apply(f, a(e[C].split(""))),
                C !== h - 1 && f.push(o[C]);
            var g = f.length;
            g > 30 && (r = f.slice(0, 10).join("") + f.slice(Math.floor(g / 2) - 5, Math.floor(g / 2) + 5).join("") + f.slice(-10).join(""))
        }
        var u = void 0
          , l = "" + String.fromCharCode(103) + String.fromCharCode(116) + String.fromCharCode(107);
        u = null !== i ? i : (i = window[l] || "") || "";
        
        for (var d = u.split("."), m = Number(d[0]) || 0, s = Number(d[1]) || 0, S = [], c = 0, v = 0; v < r.length; v++) {
            var A = r.charCodeAt(v);
            128 > A ? S[c++] = A : (2048 > A ? S[c++] = A >> 6 | 192 : (55296 === (64512 & A) && v + 1 < r.length && 56320 === (64512 & r.charCodeAt(v + 1)) ? (A = 65536 + ((1023 & A) << 10) + (1023 & r.charCodeAt(++v)),
            S[c++] = A >> 18 | 240,
            S[c++] = A >> 12 & 63 | 128) : S[c++] = A >> 12 | 224,
            S[c++] = A >> 6 & 63 | 128),
            S[c++] = 63 & A | 128)
        }
        for (var p = m, F = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(97) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(54)), D = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(51) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(98)) + ("" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(102)), b = 0; b < S.length; b++)
            p += S[b],
            p = n(p, F);
        return p = n(p, D),
        p ^= s,
        0 > p && (p = (2147483647 & p) + 2147483648),
        p %= 1e6,
        p.toString() + "." + (p ^ m)
    }
2 执行js的python代码
import execjs

query = 'Hello spider'
with open('baidu_translate_js.js', 'r', encoding='utf-8') as f:
    ctx = execjs.compile(f.read())

sign = ctx.call('e', query)
print(sign)
3 完成爬虫，解析数据

数据直接转为json数据，（response.json()）
很好解析
在这里插入图片描述
结构清晰，很好获取数据
response[‘trans_result’][‘data’][0][‘dst’]

四、封装优化——面向对象编程

#!/usr/bin/env python
# encoding: utf-8
# @software: PyCharm
# @time: 2019/5/22 9:26
# @author: Paulson●Wier
# @file: baidu_translate.py
# @desc:
import execjs
import requests


class BaiduTranslateJS(object):
    def __init__(self, query):
        """

        :param query: 待翻译的内容
        cookie 值 可能会影响到翻译结果，可以将未登陆情况下百度翻译的cookie填写。
        """
        self.query = query
        self.url = "https://fanyi.baidu.com/v2transapi"
        self.headers = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0",
            "Cookie": "BAIDUID=AFB6E3FB47D3EEA8C525D02E728E0991:FG=1; BIDUPSID=AFB6E3FB47D3EEA8C525D02E728E0991; PSTM=1556177968; REALTIME_TRANS_SWITCH=1; FANYI_WORD_SWITCH=1; HISTORY_SWITCH=1; SOUND_SPD_SWITCH=1; SOUND_PREFER_SWITCH=1; MCITY=-131%3A; Hm_lvt_64ecd82404c51e03dc91cb9e8c025574=1556507678,1557287607,1557714510,1557972796; BDSFRCVID=xr-sJeCCxG3twro9YX2saOEfCZPT14fNd2s33J; H_BDCLCKID_SF=tR3fL-08abrqqbRGKITjhPrM2hKLbMT-027OKKO2b-oobfTyDRbHXULELn6TLT_J5eobot8bthF0HPonHj85j6bQ3J; PSINO=2; delPer=0; H_PS_PSSID=1450_28937_21095_18560_29064_28518_29098_28722_28963_28836_28584_26350; locale=zh; yjs_js_security_passport=5b9f340d92cf7400bd5ba82b49a65bc0520935cc_1558490261_js; Hm_lpvt_64ecd82404c51e03dc91cb9e8c025574=1558493551; to_lang_often=%5B%7B%22value%22%3A%22jp%22%2C%22text%22%3A%22%u65E5%u8BED%22%7D%2C%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%2C%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%5D; from_lang_often=%5B%7B%22value%22%3A%22jp%22%2C%22text%22%3A%22%u65E5%u8BED%22%7D%2C%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%2C%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%5D"
        }
        self.data = {
            "from": "en",
            "to": "zh",
            "query": self.query,  # query 即我们要翻译的的内容
            "transtype": "translang",
            "simple_means_flag": "3",
            "sign": "",  # sign 是变化的需要我们执行js代码得到
            "token": "13508e550366f3004701d561721e12bd"  # token没有变化
        }

    def structure_form(self):
        """
        读取js文件
        执行js代码得到我们苦求的sign值
        构造新的表单
        :return:
        """
        with open('baidu_translate_js.js', 'r', encoding='utf-8') as f:
            ctx = execjs.compile(f.read())
        sign = ctx.call('e', self.query)
        # print(sign)
        # sign成功获取，写入date
        self.data['sign'] = sign

    def get_response(self):
        """
        通过构造的新的表单数据，访问api，获取翻译内容
        :return: 翻译结果
        """
        self.structure_form()
        response = requests.post(self.url, headers=self.headers, data=self.data).json()
        # print(response)
        r = response['trans_result']['data'][0]['dst']
        return r


if __name__ == '__main__':
    baidu_translate_spider = BaiduTranslateJS('this is a test')
    result = baidu_translate_spider.get_response()
    print(result)
    print(BaiduTranslateJS('this').get_response())
    print(BaiduTranslateJS('is').get_response())
    print(BaiduTranslateJS('my').get_response())
    print(BaiduTranslateJS('love').get_response())

结果

在这里插入图片描述

五、总结

百度翻译的JS逆向过程至此就结束了，分析流程和步骤相当清晰，如果帮助到了你，请点个赞呗。
   
哎，还有一篇Google翻译的，我看了下，好像google的那个参数有点复杂，先放几天吧…（绝不挖坑）

感谢您的阅读，老板点个赞呗

点击前往Github（有道、百度、谷歌google 翻译JS逆向破解参数项目地址）

咳咳

某次分享连接到群里，大佬指出了一些可以优化的地方（老脸一红.jpg）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
大家写代码的时候要注意些，要做到：

  • 照镜子
  • 正衣冠
  • 洗洗脸
  • 治治病

向大佬看齐

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

python3

爬虫

学习路上

百度翻译

破解

【2019.05】JS逆向——破解百度翻译参数（sign）爬虫 超级详细 的相关文章

  • 2022年全国职业院校技能大赛（中职组）网络安全竞赛试题解析-A

    2022年全国职业院校技能大赛 中职组 网络安全竞赛试题 1 总分100分 需要环境可以私信博主 赛题说明 一 竞赛项目简介 网络安全 竞赛共分A 基础设施设置与安全加固 B 网络安全事件响应 数字取证调查和应用安全 C CTF夺旗 攻击

  • StackGAN笔记

    Stack可译做堆叠 就是在GAN上面再放上一个GAN 作者讲述的自己的解决思路 原来难以生成高分辨率的图像 他们分解了这个问题 把生成高分辨率图片这个任务分解成两个更为简单的任务 就是文中说的一个GAN生成大致的形状和颜色 第二个GAN生

  • 自主HttpServer实现（C++实战项目）

    文章目录 项目介绍 CGI技术 概念 原理 设计框架 日志文件 TCPServer 任务类 初始化与启动HttpServer HTTP请求结构 HTTP响应结构 线程回调 EndPoint类 EndPoint主体框架 读取HTTP请求 处理

随机推荐

  • tidymodels-workflow工作流

    在阅读这篇文章前 我强烈建议你先读一下tidymodels入门篇 tidymodels用于机器学习的细节 首先对tidymodels有一个整体的认知 今天主要介绍workflow的用法 workflow可以把你的数据预处理步骤和模型连接起来

  • 深聊性能测试，从入门到放弃之：性能测试基准与阶段

    如何做性能测试 1 引言 2 性能测试内容 2 1 基准测试 2 2 日常压力测试 2 3 峰值压力测试 2 4 容量测试 2 5 稳定性测试 3 性能测试阶段 3 1 测试确认 3 2 确定通过标准 3 3 测试设计 3 4 测试环境准备

  • 【问题解决】后端如何以文件流的形式返回本地资源给前端，提供下载服务

    后端以文件流的形式返回本地资源 文件地址 String path PDFpath File file new File PDFpath 读取生成的PDF文件 InputStream inputStream OutputStream outp

  • python中文主客观分类

    查了很久发现主客观分析的方法很多 但是数据集少的可怜 能直接使用的库更少 好不容易找到一个 收藏一下 Github 页面 https github com liuhuanyong ZhuguanDetection 下载与使用方法 git c

  • ELK之logstash单节点安装

    ELK之logstash单节点安装 最近在搞ELK 写个文章记录分享一下经验 去官网上下载对应版本的logstash安装包 将工具包上传至服务器 1 解压工具包 命令 tar xzvf logstash tar gz 2 配置logstas

  • Pycharm全局搜索窗口关不掉的解决方案 （ctrl shift F）

    Pycharm全局搜索窗口可以ctrl shift F打开 但是找不到直接关闭的按钮 清空搜索内容也关不掉 只能把窗口挪走 再次ctrl shift F也不会打开新的窗口 一度有点烦恼 后来发现 按ESC就行了 按ESC就行了 按ESC就行

  • JAVA基础常见简答题面试题

    1 为什么java是半编译半解释性的语言 java如何实现跨平台 java的编译器先将其编译为class文件 也就是字节码 然后将字节码交由jvm java虚拟机 解释执行 所以很多地方都说 java是一种半编译 半解释执行 的语言 JAV

  • 拓扑排序 topologicalSort

    拓扑排序 topologicalSort 背景知识 图 Graph 顶点和边 vertex and edge 无向图 Undirected Graph 有向图 Directed Graph 有向图的degree 图中的环 基本概念 什么是拓

  • Angular自定义组件实现ngModel双向绑定

    1 自定义组件ts Component selector app custom tree templateUrl custom tree component html styles providers provide NG VALUE AC

  • [系统安全] 四十八.恶意软件分析 (4)Cape沙箱批量提取动态API特征

    终于忙完初稿 开心地写一篇博客 您可能之前看到过我写的类似文章 为什么还要重复撰写呢 只是想更好地帮助初学者了解病毒逆向分析和系统安全 更加成体系且不破坏之前的系列 因此 我重新开设了这个专栏 准备系统整理和深入学习系统安全 逆向分析和恶意

  • JavaScript-内置对象和包装类型

    作为JS面试题中经常被问到的考点 怎么能不好好了解 理解呢 或许标题中的名词我们不是很了解 但是我相信我们一定都实践过 而且不止一次 只不过当时我们或许停留在使用的层次 没有深入了解原理 在此之前的我也是这样的 不过学习知识 果真是 N 1

  • 恋爱与婚姻的区别

    恋爱是走在婚姻的路上 婚姻是恋爱的最好归宿 不是每一对恋人都能走进婚姻的殿堂 也不是每一对夫妻都能白头偕老 恋爱和婚姻不同 恋爱是没上保险的爱情 而婚姻是上了保险的爱情 在一般情况下 一对恋人容易和平相处 而一对夫妻却常常因为一点小事 争论

  • Anaconda命令-网站大全

    Anaconda命令 网站大全 命令行初始化 conda init 在安装好Anaconda之后配置命令行自动激活base环境 支持PowerShell和Cmd 配置pip Anaconda软件源 清华源 pip 网站 pypi 镜像站使用

  • 数据结构（使用尾插法实现单链表）

    1 线性表的链式存储就是单链表 单链表通过一组任意的存储单元来存储线性表的数据元素 逻辑相邻 存储离散 单链表对于每一个链表结点 不但存储自身数据 还开辟了存储一个指向后继结点的指针 2 单链表相比顺序表 优点 解决了顺序表需要大量连续存储

  • 规则引擎Drools使用 第十三篇 Drools 编写规则文件的规范

    我们在进行drl类型的规则文件编写时尽量遵循如下规范 所有的规则文件 drl 应统一放在一个规定的文件夹中 如 rules文件夹 书写的每个规则应尽量加上注释 注释要清晰明了 言简意赅 同一类型的对象尽量放在一个规则文件中 如所有Stude

  • 梅科尔工作室-李朝阳-鸿蒙笔记3

    list组件 列表组件 相当于大盒子里面套小盒子 示例 父子组件 即主 次两个文件之间内容的调用 if else循环 改变组件的渲染状态 判断是否需要改变状态 示例 for循环 开发框架提供循环渲染 ForEach组件 来迭代数组 并为每一

  • Sqlite3之C++开发常用API总结

    文章目录 Sqlite3之C 开发常用API总结 使用流程 sqlite3 open Sqlite3 prepare sqlite3 bind sqlite3 step sqlite3 column sqlite3 exec sqlite3

  • 论文阅读——基于观测数据的时间序列因果推断综述

    国防科大2022年3月的综述 1 Granger 多元Granger VAR 条件集 P X Y gt 条件VAR模型 比较y与y 来判定因果关系 加入条件集 消除其它变量影响 条件Granger 用矩阵表示参数 简化计算 并提出基于检验的

  • 整车控制器（VCU）

    纯电动汽车整车控制架构图 图片 电动新视界 纯电动汽车整车控制策略图 图片 电动新视界 纯电动

  • 【2019.05】JS逆向——破解百度翻译参数（sign）爬虫 超级详细

    有时间了打算把有道 百度 Google翻译都搞一遍 填坑百度翻译 这篇与有道那篇操作基本一致 有可能写的没有那篇清楚 大家也可以观摩一下上一篇 2019 05 JS逆向 破解有道翻译爬虫参数 sign 一 分析请求参数 打开地址 https

热门标签