某度翻译js逆向

目录

1. 参数定位

2. js加密参数

3. 代码还原

4. 调用测试

---

1. 参数定位

打开F12-》网络，左边输入不同翻译词语，可以看的出变动的字段自由sign和ts

很明显ts是时间戳，只有sign是要破解的参数

 

2. js加密参数

点击启动器，此处是堆栈调用信息，最上面的是最后调用的，这个叫栈，后进先出

从上到下点进去可以 ，第3个链接可以看到参数的生成位置

也就是w就是加密函数 ，在此处打上断点，然后重新在页面点击翻译，可以看到在断点处停了，在控制台验证下正常输出加密后的内容

 

3. 代码还原

把鼠标放在w函数上，点击w函数的定义可以跳转到定义处

很明显t函数就是加密函数，加密函数中使用了本层的e函数和t函数，一并复制下来，放到新建的js文件

下面写上测试代码，然后使用node运行，可以发现报错window不存在

 查找发现window用到的地方，window[d]

 在控制台直接看d和window[d]的值

 直接在js环境补

window = {}
window['gtk'] = '320305.131321201'

再次运行成功

 到此解密sign已经完成

4. 调用测试

 可以看到可以正常得到相应的翻译信息