Python破解百度翻js代码

转载自公众号：zuobangbang

这篇文章的主要目的还是破解JS参数加密，百度翻译的JS过程并不是很复杂，非常适合新手练手。

首先，打开百度翻译，随便输点词语，点击翻译。

image

不断点击翻译，在network中会一直跳出框框内的内容。

image

打开第二个文件v2transapi，可以看到我们需要的内容。

image

现在来分析一下这个文件，它的请求方式为post，下图是它post时所需的data。from是你输入词语的类型，to是需要翻译成的类型，query是翻译的词语，sign和token是通过js文件生成的；现在来找一找这两个参数。

image

https://fanyi.bdstatic.com/static/translation/pkg/index_9b62d56.js:formatted是JS文件的链接，打断点调试可以看到，sign是通过m(‘翻译’ )生成的，token是通过 window.common.token生成。

image

其中window.common.token在页面的源代码中有出现 ‘04a7c540f2a1e1d6be3dee208d1b7525’；第二个框的参数后面会用到。

image

def parame():
   url = 'https://fanyi.baidu.com/?aldtype=16047'
   headers = {
       'Accept': '*/*',
       'Accept-Encoding': 'gzip, deflate, br',
       'Accept-Language': 'zh-CN,zh;q=0.9',
       'Connection': 'keep-alive',
       'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
       'Cookie': 'BIDUPSID=A0BE57EF0645F17DEC806F36F3E38844; PSTM=1531234350; BAIDUID=EEEDF0D3A7636804D4AF070CB10CC56A:FG=1; REALTIME_TRANS_SWITCH=1; FANYI_WORD_SWITCH=1; HISTORY_SWITCH=1; SOUND_SPD_SWITCH=1; SOUND_PREFER_SWITCH=1; BDUSS=VUTVlhSTlOdnhnN3pRRlNBdU0tT21KMnBUMUlJS3Z0ZlJRMzd5MlVVQU1zdmRiQVFBQUFBJCQAAAAAAAAAAAEAAAAl6sYTz8TM7LXEzqLQpk5WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAwl0FsMJdBbZz; MCITY=-315%3A; BDORZ=B490B5EBF6F3CD402E515D22BCDA1598; H_PS_PSSID=1442_21095_28132_26350_27751_27244_27509; delPer=0; PSINO=1; locale=zh; Hm_lvt_64ecd82404c51e03dc91cb9e8c025574=1545304167; to_lang_often=%5B%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%2C%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%5D; Hm_lpvt_64ecd82404c51e03dc91cb9e8c025574=1545305626; from_lang_often=%5B%7B%22value%22%3A%22en%22%2C%22text%22%3A%22%u82F1%u8BED%22%7D%2C%7B%22value%22%3A%22zh%22%2C%22text%22%3A%22%u4E2D%u6587%22%7D%5D',
       'Host': 'fanyi.baidu.com',
       'Origin': 'https://fanyi.baidu.com',
       'Referer': 'https://fanyi.baidu.com/',
       'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36',
       'X-Requested-With': 'XMLHttpRequest'
   }
   html = requests.get(url,headers=headers).text
   windows_gtk = re.findall(r';window.gtk = (.*?);', html)[0][1:-1]
   window_bdstoken = re.findall(r'', html)[0][1:-1]
   window_bdstoken = re.findall(r'