2023-Python实现有道翻译接口加密解密

已于 2023-04-03 09:32:15 修改
阅读量2.9k 收藏 20
点赞数 17
分类专栏： 爬虫练习 JS_PC 文章标签： python JS逆向 MD5 JS爬虫 AES解密
于 2023-04-03 00:29:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61122628/article/details/129909161
版权

文章目录


学习记录：2023–有道翻译接口 sign 等参数的加密 及 返回的密文数据解密实现。

👉1、目标网址

有道翻译的官网：有道翻译
在这里插入图片描述

👉2、寻找翻译结果接口并分析

输入中文：快乐 要求翻译成：英文
全局搜索：快乐 或 happy，结果没有发现什么
在这里插入图片描述
切换 Fetch/XHR 进行搜索筛选后，找到了下面的一个接口，点击进行查看：
初看：post请求，携带的参数有我们输入的中文：快乐，再看返回数据：多试试结果翻译结果发现它是变化的，对于这样我们只有去多找找了。

在这里插入图片描述
但我在调试时 ==> 对有道网页一顿乱点后找到了新接口：
在这里插入图片描述
在这个接口中，它有我们想要的返回数据，且是能直接看懂的数据！！！那就抛弃之前的接口，就对这个接口分析：
参数：
在这里插入图片描述
初看 sign 发现它是动态变化的，ts 与 salt 可能是时间戳，bv 不知道是啥，但请求几次后发现它不变。
好，全局搜素 sign 进行查看：在如下 js 找到：
在这里插入图片描述
进入 搜索 sign ：发现
在这里插入图片描述
找到这里就断点调试看看：我所找到的：
在这里插入图片描述
所以：

  • ts：1680404913064, ==> 13位 当前时间戳
  • salt：16804049130648, ==> 13位 当前时间戳 + [0,9] 的一个随机整数
  • sign：e9c74c82dbb3ca3f1d25f0a743647a8d, ==> md5 La(Na + e + n + Va)
    Na => “fanyideskweb” e => 用户输入的字符 n => salt Va => “Ygy_4c=r#e#4EX^NUGUc5”

对应 Python 代码：


ts = str(int(time.time() * 1000))
salt = ts + str(random.randrange(0, 10))
# md5 -> 编码 -> 转16进制 数据字符串
sign = hashlib.md5(("fanyideskweb" + translation_words + salt + "Ygy_4c=r#e#4EX^NUGUc5").encode('utf-8')).hexdigest()

好！ 关键参数解决了，下面进行Python代码实现

👉3、Python 实现有道翻译接口调用

""""
CSDN:抄代码抄错的小牛马
"""
import hashlib
import time
import random
import requests

url = 'https://fanyi.youdao.com/bbk/translate_m.do'
headers = {
    'Accept': 'application/json, text/plain, */*',
    'Accept-Encoding': 'gzip, deflate, br',
    'Accept-Language': 'zh-CN,zh;q=0.9',
    'Connection': 'keep-alive',
    'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
    'Host': 'fanyi.youdao.com',
    'Origin': 'https://fanyi.youdao.com',
    'Referer': 'https://fanyi.youdao.com/index.html',
    'Cookie': '复制你那里的cookie',
    'sec-ch-ua': '" Not A;Brand";v="99", "Chromium";v="8"',
    'sec-ch-ua-mobile': '?0',
    'Sec-Fetch-Dest': 'empty',
    'Sec-Fetch-Mode': 'cors',
    'Sec-Fetch-Site': 'same-origin',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 SLBrowser/8.0.0.2242 SLBChan/25',
}
translation_words = '周末愉快'

# 'ts':   '1680404913064',  ==> 13位 当前时间戳
# 'salt': '16804049130648', ==> 13位 当前时间戳 + [0,9] 的一个随机整数
# 'sign': 'e9c74c82dbb3ca3f1d25f0a743647a8d', ==> md5  La(Na + e + n + Va);

#  Na -> "fanyideskweb"
#  e -> translation_words
#  n -> salt
#  Va -> "Ygy_4c=r#e#4EX^NUGUc5"

ts = str(int(time.time() * 1000))
salt = ts + str(random.randrange(0, 10))
# md5 -> 编码 -> 转16进制 数据字符串
sign = hashlib.md5(("fanyideskweb" + translation_words + salt + "Ygy_4c=r#e#4EX^NUGUc5").encode('utf-8')).hexdigest()

print(sign)

form_data = {
    'i': translation_words,

    'from': 'zh-CHS',
    'to': 'en',
    'client': 'fanyideskweb',
    'bv': '655f7a3056df1c2a1fccf338154a4eaf',
    'doctype': 'json',
    'version': '3.0',
    'cache': 'true',
    'ts': ts,
    'salt': salt,
    'sign': sign,

}

res = requests.post(url=url, headers=headers, data=form_data).json()

resp = [i['tgt'] for i in res['translateResult']]
print('-------------------------有道翻译-------------------------')
print('翻译前：', translation_words)
print('翻译后：', resp)

运行：
在这里插入图片描述
tgt 参数： 可省略
from: en == >翻译前的语言
to: zh-CHS == >翻译成什么语言

这里就不太行，设置 auto 报错，虽然可以把所有的语言参数弄进去，让用户选择
在这里插入图片描述

👉4、最理想的接口分析

但这样有个缺点：上面那个接口不能自动识别翻译前的语言。又去找了一会儿，发现最符合我们理想的接口，就是最初找的那个接口，虽然上面我们解决的参数，但是这个返回的数据是加密的。只有去找js看了。
在这里插入图片描述
捣鼓一会儿：
在这里插入图片描述
在控制台它打印出来了数据：多试几次后发现它就是接口返回的加密数据解密后的状态。因为它翻译后返回的数据是加密过后的，那他是怎么加密返回给我们的呢？它又是在哪里解密返回的呢？
测试发现可以搜素解密后的接口数据 或 translateResult找到加密解密JS：命中目标 ！！！
在这里插入图片描述

断点调试：
在这里插入图片描述

在1690 这一行，我们仔细看一下，发现它是一个解密过程，传进已加密的数据 + key + iv ，经验足够的兄弟可以看出可能是一个aes加密解密。到此，我们可以点进 decodeData() 中去看看

在这里插入图片描述
进入后如下：
在这里插入图片描述
网页js：

T = (t,o,n)=>{
                if (!t)
                    return null;
                const a = e.alloc(16, f(o))
                  , i = e.alloc(16, f(n))
                  , r = c.a.createDecipheriv("aes-128-cbc", a, i);
                let s = r.update(t, "base64", "utf-8");
                return s += r.final("utf-8"),
                s
             }

断点一步一步：
在这里插入图片描述
试了几次发现：key 和 iv 没有变

# o --> key = 'ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl'
# n --> iv  = 'ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4'

再跟着调试下去：
在这里插入图片描述
如下:
在这里插入图片描述
好！ 找到规律了，因为发现 key 和 iv 是没变的，所以先将他们 MD5处理了：

""""
CSDN:抄代码抄错的小牛马
"""
import hashlib

# o --> key = 'ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl'
# n --> iv  = 'ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4'


key_md5 = hashlib.md5(('ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl').encode('utf-8')).digest()
iv_md5 = hashlib.md5(('ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4').encode('utf-8')).digest()

print(len(key_md5))   
print(key_md5)

print(len(iv_md5))
print(iv_md5)

在这里插入图片描述
aes解密：
JS：
在这里插入图片描述
PY：

from Crypto.Cipher import AES
import hashlib
import base64
from Crypto.Util.Padding import unpad
import time
import requests
import json


def decrypt(decrypt_str):
    key = "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl"
    iv = "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4"

    key_md5 = hashlib.md5((key).encode('utf-8')).digest()
    iv_md5 = hashlib.md5((iv).encode('utf-8')).digest()
    print('key_md5：', key_md5)
    print('iv_md5：', iv_md5)
    print()
    aes = AES.new(key=key_md5, mode=AES.MODE_CBC, iv=iv_md5)

    code = aes.decrypt(base64.urlsafe_b64decode(decrypt_str))
    return unpad(code, AES.block_size).decode('utf8')

好！完工~~

👉5、最终实现的密文解密

直接贴代码：

from Crypto.Cipher import AES
import hashlib
import base64
from Crypto.Util.Padding import unpad
import time
import requests
import json


def decrypt(decrypt_str):
    key = "ydsecret://query/key/B*RGygVywfNBwpmBaZg*WT7SIOUP2T0C9WHMZN39j^DAdaZhAnxvGcCY6VYFwnHl"
    iv = "ydsecret://query/iv/C@lZe2YzHtZ2CYgaXKSVfsb7Y4QWHjITPPZ0nQp87fBeJ!Iv6v^6fvi2WN@bYpJ4"

    key_md5 = hashlib.md5((key).encode('utf-8')).digest()
    iv_md5 = hashlib.md5((iv).encode('utf-8')).digest()
    print('key_md5：', key_md5)
    print('iv_md5：', iv_md5)
    print()
    aes = AES.new(key=key_md5, mode=AES.MODE_CBC, iv=iv_md5)

    code = aes.decrypt(base64.urlsafe_b64decode(decrypt_str))
    return unpad(code, AES.block_size).decode('utf8')


def get_data(translation_words):
    url = 'https://dict.youdao.com/webtranslate'
    headers = {
        'Accept': 'application/json, text/plain, */*',
        'Accept-Encoding': 'gzip, deflate, br',
        'Accept-Language': 'zh-CN,zh;q=0.9',
        'Connection': 'keep-alive',
        'Content-Type': 'application/x-www-form-urlencoded',
        'Cookie': 'OUTFOX_SEARCH_USER_ID_NCOO=379056539.64209586; OUTFOX_SEARCH_USER_ID=-380628258@222.182.116.19',
        'Host': 'dict.youdao.com',
        'Origin': 'https://fanyi.youdao.com',
        'Referer': 'https://fanyi.youdao.com/',
        'sec-ch-ua': '"Google Chrome";v="111", "Not(A:Brand";v="8", "Chromium";v="111"',
        'sec-ch-ua-mobile': '?0',
        'sec-ch-ua-platform': '"Windows"',
        'Sec-Fetch-Dest': 'empty',
        'Sec-Fetch-Mode': 'cors',
        'Sec-Fetch-Site': 'same-site',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36',
    }

    # 'ts':   '1680404913064',  ==> 13位 当前时间戳
    # fsdsogkndfokasodnaso 固定值

    ts = str(int(time.time() * 1000))
    str_sign = f"client=fanyideskweb&mysticTime={ts}&product=webfanyi&key=fsdsogkndfokasodnaso"
    sign = hashlib.md5((str_sign).encode('utf-8')).hexdigest()

    print('------------------------sign------------------------')
    print('sign为：', sign, end='\n\n')
    form_data = {
        'i': translation_words,
        'from': 'auto',
        'to': '',
        'sign': sign,
        'dictResult': 'true',
        'keyid': 'webfanyi',
        'client': 'fanyideskweb',
        'product': 'webfanyi',
        'appVersion': '1.0.0',
        'vendor': 'web',
        'pointParam': 'client,mysticTime,product',
        'mysticTime': ts,
        'keyfrom': 'fanyi.web',
    }

    res = requests.post(url=url, headers=headers, data=form_data).text

    print('------------------------返回的数据密文------------------------')
    print(res, end='\n\n')
    return res


if __name__ == "__main__":
    translation_words = '周末愉快'
    # translation_words = input("请输入要翻译的：")
    decrypt_str = get_data(translation_words)
    end_code = decrypt(decrypt_str)
    print('------------------------解密后的数据密文------------------------')
    print(end_code, end='\n\n')
    json_data = json.loads(end_code)

    print('-------------------------有道翻译-------------------------')
    print('翻译前：', translation_words)
    print('翻译后：', json_data['translateResult'])

运行结果：
在这里插入图片描述
拜~~~
我们下次再见 ^ _ ^

抄代码抄错的小牛马
关注
  • 17
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 12
    评论
专栏目录
python 调用有道api接口的方法
12-25
初学python ，研究了几天，写了一个python 调用 有道api接口程序 效果看下图： 申明：代码仅供和我一样的初学者学习交流 有道api申请地址http://fanyi.youdao.com/openapi?path=data-mode 申请很简单的 ps:审核不用花时间的，请勿滥用！！ #-*- coding: UTF-8 -*- import urllib import urllib2 import requests import json import sys reload(sys) sys.setdefaultencoding("utf-8") #print(sys.get
js逆向-有道翻译sign参数逆向
m0_63533079的博客
06-27 696
逆向md5加密算法
【2023最新教程】超详细！！！有道翻译js逆向
m0_73689941的博客
10-22 1487
【2023最新教程】超详细！！！有道翻译js逆向 AES解密 md5加密
有道论文翻译接口，python版和lua版
最新发布
monsterskiller的博客
02-07 992
本文由【产品经理不是经理】gzh 同步发布，欢迎关注。
利用Python实现汉译英的三种方法
采菊东篱下，Python满乾坤！
08-02 6831
【代码】利用Python实现汉译英的三种方法。
Python 调用有道翻译接口实现翻译
09-17
主要介绍了Python 调用有道翻译接口实现翻译，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
利用 Python 实现有道翻译 （纯python、2020.6.1）
Rezalt的博客
06-01 5730
在交流群中看见有同学想利用python实现有道翻译的功能，特写一篇自己的研究心得分享给大家。（由于兴趣爱好，本文不采用抠js 的形式进行解析，转换成纯 python 的形式进行解析！） 网站地址：有道翻译 进入目标网站，打开控制台并随意输入一个单词对网页的翻译流程进行分析。 通过多次使用翻译功能发现，以 translate 开头的链接即是我们的目标链接。不难看出，发现只有四个参数是一直在变幻的，分别是 salt、sign、ts、bv，其中不难看出 salt 与 ts 是时间戳，关键点在于 bv..
【Python爬虫】有道翻译2023新版
cherish1112365的博客
07-04 3165
【Python爬虫】使用requests进行获取请求有道URL的结果，MD5加密sign值，AES解密翻译结果
【Python网络爬虫】2023年新版有道翻译爬虫破解
moyuweiqing的博客
08-31 2078
在去年下半年，网页版有道翻译上新，使得原来的爬虫接口失效，目前最新的接口用的是，接口情况如下图所示：接口的请求看似简单，但里面加密请求和返回值解密却非常复杂，本文将会介绍该新版有道翻译的爬虫破解过程。
python有道自动翻译_Python利用有道词典制作翻译器
weixin_39827315的博客
11-20 211
1 #import urllib.request,urllib.parse2 importjson,pyperclip,requests34 defmain():5 print("本程序翻译结果由有道词典提供\n输入000停止程序")6 content = input('输入需要翻译的内容:')7 url = 'http://fanyi.youdao.com/transla...
python爬虫实战之爬取有道翻译
m0_62036306的博客
11-18 5963
文章目录介绍网页分析代码实战 当我们学习python爬虫时我们需要做大量的练习，往后我会发布更多的python爬虫练习实战代码，进一步剖析爬虫的每一个细节 介绍 本次爬取的是有道翻译，利用python爬虫程序向有道翻译发起请求，获取翻译结果 网页分析 下面我们将走进有道翻译网页分析 开发者模式可以通过f12或者单击鼠标右键找到检查打开 有道翻译 当我们进入网页以后，会出现两个框，1是输入，2是翻译结果，由于有道翻译他是自动识别我们输入的内容，也就是说我们每往输入框输入一个字符他就会发起一次请求，具体分析请
可执行源码python爬虫实例——基于python实现有道云翻译接口
01-01
可执行源码python爬虫实例——基于python实现有道云翻译接口
Python实现有道翻译功能
06-15
使用Python，模拟浏览器发生post请求，传递翻译所需文本数据，返回json数据，实现自动的多次的有道翻译功能。
python有道翻译小工具
Clown_34的博客
09-11 170
python+selenium+有道翻译，翻译工具
使用python语言调用有道翻译接口实现中英互译
liyunyang2000的博客
07-21 955
【代码】使用python语言调用有道翻译接口实现中英互译。
有道翻译多语言接口的调用方法（Python）
DooDoo~的博客
10-13 1578
在日常的生活和工作中，我们经常会需要使用到翻译工具。由于谷歌翻译在中国已停止服务，因此转用有道翻译作为替代品，现提供通过Python调用有道翻译接口的2种方式。
网易有道翻译接口破解
yunlongl的博客
11-14 2653
说明 该网站是有反爬措施的，主要的措施是JS加密参数，随机COOKIE参数 目标网站 http://fanyi.youdao.com/ 目的： 我们希望获取翻译接口，可以使用代码调用其接口来做翻译。 操作 1、打开浏览器进入网站，随便输入一个需要翻译的内容 这是主要的几个参数，其他的参数包含了翻译的规格，以及一些无关的参数。。 其中  i 是我们需要翻译的内容 salt 很明...
Python JS逆向篇（二）有道翻译
qq_59142194的博客
03-13 1553
有道翻译sign参数及解密返回结果。
Python实现有道翻译
沐阳清心
02-10 879
1. 初期操作 ​ 打开有道翻译界面—F12—Network—在翻译框中输入’hello’—在Network下面发现名为’translate_o?smartresult…'返回翻译之后的数据 2. 分析参数 ​ 把所有的Request Headers、params都写上尝试爬虫，可以得到结果。 ​ 然后Request Headers中Headers、Host、Origin、Referer三项留下，Cookie一项经尝试只有 OUTFOX_SEARCH_USER_ID=-1927650476@223
python爬虫有道翻译
09-15
Python爬虫有道翻译是一种使用Python编程语言编写的程序，通过向有道翻译网站发送请求，获取翻译结果的过程。通常，使用Python中的requests库发送HTTP请求，将需要翻译的内容作为参数传递给有道翻译网站，并通过解析...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

抄代码抄错的小牛马

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值