有道翻译使用的createDecipheriv中特殊base64解码与AES解密详解

纯python,无需js,主要重写了非正常的base64解码和使用数组进行AES解密的方法

本来觉得这都是一个被做烂的玩意了,但是实际去看的时候,想要完全隔绝掉js环境还是需要下一些心思去看人家代码和找资料
通过这些学到了一点内容,不过和时间成本相比还是太大了

讲一下主要内容

ps: 逆向后的加密参数,例如key,iv等都是固定的,可能随着时间变化就改变了,如果失效了大概是这个原因

Translater.py 主要负责接口设置与请求,YDDecoder.py 主要负责解密返回的数据,lang.json 里存放着所有语言对应的键,默认使用英文转中文

说明

仅限学术交流,如有冒犯等联系我删除

接口以及参数

关于sign之类的参数和接口这里就不再赘述,简单地跟栈就可以直接找到,没有任何难度,如果是小白可以去b站上找一下教程,这个案例的教程很多

js解密

一句话 crypto.createCipheriv("aes-128-cbc", key, iv); 就完事了,key与iv都是通过md5加密输出digest()得到的一串uint8序列
下面将对这个方法的内部实现聊上几句,以便手动实现python版本的解码与解密

base64解码

返回的数据并非使用常规的base64所加密,可以尝试使用下面python或js验证:

import base64
a = "..." #返回的数据
b = base64.b64decode(a)
var a = "" #返回的数据
var b = window.atob(a)

或许会解码成功,或许会直接报错,我这里大部分是报错的,即使解码成功,在后面的AES解密也会出错,因为解码结果和实际正确的结果完全不同(至少我这里是这样的)

在nodejs中,存在一个叫 Buffer.from() 的方法,该方法可以传入字符串并以合适的格式解码返回
这其中就支持base64,它与正常的base64加解密不同(下面我说的内容或许并不正确,实在找不到确切的资料)
根据网上找的资料来看,python的base64与js的atob这类方法会自动根据规则在原数据上删除或者添加内容以便解密,具体情况看下面
在这里插入图片描述
使用自定义的或者Buffer.from就可以成功解码并解密
在这里插入图片描述

var a = "..." #返回的数据
var b = Buffer.from(a, "base64")

如果使用这两句,base64的解码问题就迎刃而解了,很简单吧,如果只是想简单地逆向出来一个接口,这一步就已经够了
但我试图尽力降低要求,可惜python中貌似并不存在类似Buffer.from直接可以解码base64的方法

所幸,我直接跟进了解码的源头一步步找,下面是源码:

// 初始化i (i是一个用来对照的表,其中有许多空值,只在特定位置放东西)
for (var r = [], i = [], s = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/", a = 0, u = s.length; a < u; a++)
    r[a] = s[a],
    i[s.charCodeAt(a)] = a;
i["-".charCodeAt(0)] = 62,
i["_".charCodeAt(0)] = 63

// 计算补位('=')的数量与字符串总长
function h(t) {
   
    var e = t.length;
    if (e % 4 > 0)
        throw new Error("Invalid string. Length must be a multiple of 4");
    var n = t.indexOf("=");
    -1 === n && (n = e)
评论 7
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值