某道翻译Web端JS逆向分析

网站地址为：aHR0cHM6Ly9mYW55aS55b3VkYW8uY29tLyMv

如有问题请联系作者，将及时进行相应处理

一、分析过程

1.1 还原抓包过程

在使用该款翻译软件时，就想着自己能不能用代码的形式来实现翻译功能，说干就干。

在左边的框中输入需要翻译的英语单词”like”，在右边的框中就会出现翻译后的结果。

在进行翻译时，按键盘快捷键”F12″，可以打开Google 浏览器的DevTools工具(开发者工具)，然后查看翻译时发起的网络请求，

依次选择”Network(网络)” –> “Fetch/XHR” –> 然后选择 “webtranslate”开头的网络请求

1.2 解释表单字段意义

通过仔细观察就可以知道。每个表单数据的意义如下所示：

表单字段	意义
i	即输入的词汇
from、to	即输入的语言和输出的语言（通俗点就是什么语言翻译成什么）en–>zh-CHS
useTerm	使用条款，默认为false
domain	默认为0
dictResult	字典结果，默认为true
keyid	webfanyi （固定字符串）
sign	不固定。需要逆向分析
client	fanyideskweb
product	webfanyi
appVersion	1.0.0
vendor /pointParam	web 、 client,mysticTime,product
mysticTime	请求的时间戳
keyfrom	fanyi.web
mid、screen、model、network、yduuid	这些都是固定值，无需解释。

以上字段值，就只有i、sign、mysticTime这三个字段的值是变化的，由于i是输入的词汇，mysticTime是时间戳(毫秒级)，所以，需要逆向分析的字段就只有sign字段。

1.3 js逆向分析sign字段值

分析时可以选择其中一个方法进行分析

1.3.1 直接搜索字符串

点击请求的链接处，然后点右上角三个”…“的地方，点击Search。

在下方的弹出的输入框中输入“sign”关键字

可以发现搜索出来的结果有点多，不太适合分析……那换下一种方式吧。

1.3.2 断点跟踪

选择翻译的请求，点击”initiator”，然后点击请求调用堆栈中的第一个。

点击进入后就是这样子的，然后点击左侧边框，即可下断点。

然后重新发起一个新的请求，即可将断点断下来

注意可以发现左上角多了一个类似暂停的符号，就是成功断下来了。

需要值得注意的是，该请求是否为自己所分析的请求。因为一般网络发送接口(send函数等)都是通用的，不会只用来发送一条翻译的请求！

技巧就是：断下来后，按一下快键键F8即可，端下来后就像这样，这便是我们需要找的

通过观察f参数，发现请求为”https://**/webtranslate/key” ，正是我们所需要的请求，接着往下分析。

为了更方便、更直观的知道处理的位置，会采用更直接的方法告知流程

断点断下来之后，点击十三次这个按钮

搜索”sign: S(“这个字符串，找到加密的处理sign字段值的位置：

可以很清楚的看见处理流程，sign –> S函数处理（拼接字符串）—>_函数（进行md5哈希算法）

其中，拼接字符串中的d、e、u、t参数分别是：

d:”fanyideskweb”

e:1722780312911 (当前时间戳)

u:”webfanyi”

t:”asdjnjfenknafdfsdfsd”

经过分析后发现，除了e为时间戳之外，其余参数都不会变，具体实现的Python代码如下：

def sign():
    # 该方法实现有道词典请求中sign字段的构成
    # 获取当前时间戳，以毫秒为单位
    timestamp_milliseconds = time.time() * 1000
    # 要拼接的字符串列表
    mysticTime=f"{'mysticTime=1722781084310'}"  # 实际使用中需要替换这个地方为f"{'mysticTime='}{str(int(timestamp_milliseconds))}"
    print("当前时间戳:",str(int(timestamp_milliseconds)))
    string_list = ["client=fanyideskweb&", mysticTime, "&product=webfanyi","&key=asdjnjfenknafdfsdfsd"]
    # 使用join方法将字符串列表拼接成一个字符串
    combined_string = ''.join(string_list)
    # 创建一个MD5哈希对象
    md5_hash = hashlib.md5()
    # 更新哈希对象的内容为拼接后的字符串
    md5_hash.update(combined_string.encode('utf-8'))
    # 获取MD5哈希值的十六进制表示
    md5_hex = md5_hash.hexdigest()
    return md5_hex

输出结果为：a7b495722dcb9840a806eec6ef683b75

和网页中的结果进行对比：