js逆向解析破解百度翻译

落日映苍穹つ 2023-02-12 14:25 135阅读 0赞

尝试过爬取百度翻译的朋友应该都会注意到当我们在构造表单时，表单字段中有一个sign值是不断变化的，而寻找这个字段的值也正是百度翻译爬虫的难点，本篇文章专门针对这一点利用js逆向解析获取所需的sign值，如有错误，希望大佬指出。

**一寻找js代码**  
首先我们要寻找出生成sign值的js代码，打开开发者工具，当我们在百度翻译输入内容后，会发现network出现了很多网址，在里面找出我们需要请求的网址，按下Ctrl+Shift+F进入全局搜索命令，在搜索框中输入sign按下回车会出现下图所示情况，点击进入相应的js文件:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 1]  
然后点击左下方的花括号，按住Ctrl+F进入搜索命令，输入框中输入sign：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 2]  
点击上下箭头，挨个查看，我们会发下在匹配项中有这么一行代码：  
![在这里插入图片描述][20200526150859172.png]

很明显这是对sign进行赋值，后面的函数y(n)就是生成sign值的函数，我们在此处打一个断点，然后点击翻译，页面会在断点处停止，按下F11，使代码跳转到y(n)所对应的函数：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 4]我们可以看到函数的参数r就是我们翻译的内容，将e()函数复制粘贴到我们自己的js文件中，使用python执行此函数：

import execjs 
    with open("百度翻译.js", "r", encoding="utf-8") as f:
    	js = execjs.compile(f.read())
    sign = js.call("e", "我")

遗憾的是python并没有返回我们想要的结果,反而抛出了一个错误，说 i 没有定义：  
![在这里插入图片描述][2020052615240592.png]接下来要做的就是寻找 i 值，我们在开发者工具的watch中添加监听变量 i, 点击翻译，然后按下F11进入e函数，多试几次我们就会发下 i 是一个定值：  
![在这里插入图片描述][20200526152926494.png]![在这里插入图片描述][202005261529483.png]  
所以我们在我们的js文件首行添加变量 i 的声明：

var i = "320305.131321201";

重新执行我们的python程序，不过遗憾的是我们的程序又报错了：  
![在这里插入图片描述][20200526153456883.png]这一次是n没有定义，仔细查看e函数的代码，发现函数末尾调用了n函数：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 5]  
同样，我们在此处打一个断点（将之前sign处的断点去掉），然后点击翻译，页面在此处停止，按下F11会进入n函数所在处，将n函数代码赋值粘贴到我们的js文件末尾：  
![在这里插入图片描述][20200526154029324.png]  
继续运行我们的python程序，这一次程序没有报错，而是返回了我们想要的结果：  
![在这里插入图片描述][20200526154228772.png]  
至此，我们对sign值的寻找结束，js逆向的过程可能比较繁琐，不过幸运的是比起知乎和微博，百度翻译的过程还算比较简洁

**二完整js代码**

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020052615003716.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2020052615013514.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200526150654751.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[20200526150859172.png]: https://img-blog.csdnimg.cn/20200526150859172.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/2020052615132715.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200526151335600.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[2020052615240592.png]: https://img-blog.csdnimg.cn/2020052615240592.png
[20200526152926494.png]: https://img-blog.csdnimg.cn/20200526152926494.png
[202005261529483.png]: https://img-blog.csdnimg.cn/202005261529483.png
[20200526153456883.png]: https://img-blog.csdnimg.cn/20200526153456883.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200526153721565.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dlbWluZ3NodW4=,size_16,color_FFFFFF,t_70
[20200526154029324.png]: https://img-blog.csdnimg.cn/20200526154029324.png
[20200526154228772.png]: https://img-blog.csdnimg.cn/20200526154228772.png