商城系统app开发如何满足不断变化的市场需求与用户期待
1442
2022-09-08
python爬虫 - js逆向解密之某翻译加密算法V2(python爬虫教程)
前言
本次针对某个翻译平台的js逆向,同时并不存在恶意,只是本着学习研究为主,同时,在分析期间并未高频次测试导致该平台服务器不可用
附言:
看出是哪个平台的朋友请不要评论或者说明是哪个网站,谢谢,为了安全起见哈!
分析
分析,找到接口
接口就是它了
请求参数有这些:
返回结果:
我接着又翻译了下【main】,请求参数是:
好,对比一下,参数的值:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
from: en
to: zh
query: main
transtype: realtime
simple_means_flag: 3
sign: 386060.67389
token: dc4823cc11a335a56342628f85dc66fc
domain: common
----------------------------
from: en
to: zh
query: cat
transtype: realtime
simple_means_flag: 3
sign: 661701.982004
token: dc4823cc11a335a56342628f85dc66fc
domain: common
除了sign是变的以外,其他都是固定的。后面就是sign怎么来的了
找sign
同样的,全局搜
搜索结果有点多啊,没事,一个一个找
无关的我就不展示了,实际的sign部分就是以下,同时打上断点看
输入put翻译查看,果然断上了
鼠标放到sign后面的L方法上:
这个位置应该就是实际的sign加密算法了,不急,断点一步一步进去看看,结果直接就进入L方法了,如下,我已经打上断点:
其实实际的代码就是这三个函数【a,n,e】
具体的流程就不展示了,可以肯定的说,就是这三个函数
调试
我把这三个函数复制出来,然后准备在控制台调试的时候,发现了一个问题:
反正就是提示我这个e方法(函数)没有定义,奇了怪了,上面不是定义了吗,我一度以为是我用的js语法有问题,我自定了一个函数:
结果还是如此,很骚了,让我一度以为我搞了那么久的js,语法给整不会了,我另外开了一个浏览器标签页:
很秀了,应该是这个平台做了限制,不让在控制台自定义代码调试使用,可以的,这方面很多平台都没有
我在另外开的标签页里,重新定义了上面三个函数,然后调用测试:
报错提示split没有定义,而,split就这里u.split在用
那说明上面的u变量可能没有正常获取结果,而经过我的调试发现,u其实是一个固定的值:
因为,看下这一句:
稍微懂点js语法的就知道,u其实就是变量 i 的值,i 就是window对象的 L 索引对应的值 gtk,而再看上面的代码截图
l = "" + String.fromCharCode(103) + String.fromCharCode(116) + String.fromCharCode(107)
这个变量 L也基本是固定生成的,再看window对象,点这个三角符号展开
发现这个gtk对应的值也是写死在window对象里的:
也就是,实际上,u就是window对象gtk索引对应的值
那我们这里重新定义下 e函数,直接把u写死吧,然后调用:
发现最后的结果,跟之前的请求参数的sign值能对上:
over,sign搞定
用代码实现
由于a,n,e三个函数用python代码实现可能有点复杂,所以,这里就用pyexecjs调用js了,当然,你要是有耐心或者说手撕过瑞数、数美这些的,当我没说,这么点代码肯定没问题的。
我这里主要不想浪费时间了,就直接用execjs调用执行了
执行结果:
这个值跟上面请求接口生成的值对应上,再试试其他字符呢,传入main:
这个值【386060.67389】跟文章开头翻译测试【main】对应的上,再次验证下,现在在接口上翻译一个get看看,然后代码这边能不能对应上:
程序执行:
果然对应得上,over。
完整代码
完整代码就不贴出来了(因为懒,并没有写出完整代码,嘿嘿嘿),sign加密都破解了,后续的工作就是完善代码,加测试了,后面就没啥难度可言了。对了,我大概率猜测,这三个a,n,e函数的代码有些地方估计会随机变,所以,你可能需要每次都去请求源js地址,然后活动生成sign,我大概率猜,也不一定,因为上一篇的翻译平台的某个值就是不定时更新的,另外上面改动的U变量,实际是不是写死的,这个还得后续观察,如果变了也需要对应处理
结语
其实也挺简单的,也就是老办法一把梭,如果你想用python实现这个加密算法,完全没问题,研究好逻辑之后写就行了,我是确实没时间去研究了,所以直接调用能执行js代码的库拿结果了,另外如果你想比较深入的研究接口整个执行过程,可以找到该接口,然后点这里查看:
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~