js 逆向项目剖析

今天通过两个案例i，来剖析，

百度翻译

通过页面分析，我们输入的hello ，返回的是json 数据

我们查看request headers，得知token ，值不变，sign值，会，变动，

因此得出js 代码，控制

我们通过全局搜索，sign，值，发现，并未找到

1605605300191

我们又通过全局搜索，token，值，发现，并未找到

1605605369742

我们又从url 入手，Request URL: https://fanyi.baidu.com/v2transapi?from=en&to=zh

分析，取 v2transapi 进行全局搜索

1605605522648

貌似，找到，，我们一个个点击

1605605574174

可以看到sign 是个函数，

我们点击函数，进去，

1605606666012

我们复制，js 代码下来，保存为js文件

通过 pip install PyExecJs

来运行，


import execjs

with open("百度翻译.js", "r", encoding="utf-8") as f:
    js_content = f.read()

    # python执行js代码
    context = execjs.compile(js_content)

    # --------------注意--------------
    # context指向了要执行的js文件，如果想要调用某个函数，可以用下面的call方法
    # 第1个参数，为需要调用的函数名字
    # 第2个参数，为给函数e传递的参数（是否传递要看调用的函数是否需要实参）
    ret = context.call("e", "happy new year my baby")
    print(ret)