ohh11的博客

步骤1：观察和捕获网络请求了解有道翻译发起的各个请求，确认需要逆向的接口参数和返回加密数据。步骤2：定位签名生成（sign）函数利用XHR断点、全局搜索、栈断点等手段，定位生成sign的核心代码，并扣出关键部分，补全缺失内容。步骤3：定位AES解密函数通过调试定位返回数据的解密逻辑，扣出核心代码，整理出利用AES-128-CBC方式解密返回数据的流程。步骤4：整合与优化代码将扣出的代码进行变量补全、删除冗余，替换第三方库引用，确保代码能够独立运行。步骤5：转换和验证。

逆向是学习爬虫必不可少的一个部分，JS逆向的掌握可以解决绝大多数网站加密机制，以下就从一个小案例中入手JS逆向吧。在数据加密的情况下，我们通过目标网站的JS数据加密算法，反向推导出该算法的加密过程，这个过程我们称之为JS逆向。上述我们从PyExecJS模块的基本用法开始讲述,到node.js的安装，从逆向第一种思维缺啥补啥，分析了网易云逆向的基本思路。以上就算是逆向的基本入门了，虽然这只是一种比较笨拙的做法，但是它的准确率是比较高的。下一节我会讲述逆向的另外一种思维方式，想要学好逆向，躬体力行才是真!

模拟浏览器的侧重点,requests，post请求，get请求，百度翻译，本文主要讲述了requests模块的基本用法，动态参数的查找流程，初识了几个简单的反爬策略，请求参数动态化以及UA伪装等。

爬虫相关介绍，爬虫在应用场景的分类，爬虫的矛与盾，君子协议robots，哪些爬虫行为会带来风险