百度翻译 JS 逆向 2024：3步定位 sign 加密函数与 Python execjs 调用实战

2026/7/6 1:09:43

百度翻译JS逆向2024：3步定位sign加密函数与Python execjs调用实战

在当今数据驱动的开发环境中，掌握JS逆向技术已成为爬虫开发者必备的核心技能之一。百度翻译作为国内领先的翻译服务平台，其接口加密机制不断升级，为开发者带来了新的挑战。本文将带你深入剖析2024年最新版百度翻译的sign参数生成机制，通过系统化的逆向方法论，实现从加密定位到Python调用的完整闭环。

1. 逆向工程准备与环境搭建

逆向百度翻译接口前，需要做好充分的工具准备和环境配置。不同于简单的API调用，逆向工程要求开发者具备动态调试和静态分析的双重能力。

基础工具清单：

Chrome DevTools（最新版）
Python 3.10+环境
execjs库（需安装Node.js运行时）
代码编辑器（VSCode/PyCharm）

提示：建议使用Chrome的隐身模式进行调试，避免浏览器缓存和插件干扰请求分析

首先配置Python虚拟环境并安装必要依赖：

python -m venv baidu_env source baidu_env/bin/activate # Linux/Mac pip install pyexecjs requests

关键点检查：

确保Node.js已正确安装且加入系统PATH
验证execjs运行环境是否正常：

import execjs print(execjs.get().name) # 应输出Node.js或类似值

2. 动态调试与加密函数定位

百度翻译2024版对加密逻辑进行了进一步混淆，但核心生成流程仍可通过系统方法定位。我们采用"搜索-断点-追踪"的三步定位法。

2.1 网络请求分析

打开Chrome开发者工具（F12）
访问百度翻译页面并输入测试词汇（如"hello"）
在Network面板筛选XHR请求，找到关键接口：

POST https://fanyi.baidu.com/v2transapi

查看请求参数，重点关注动态变化的sign值

2.2 加密函数定位三步法

第一步：全局搜索在Sources面板使用Ctrl+Shift+F全局搜索：

sign:
sign =
sign: function

第二步：关键断点设置在搜索结果中找到类似以下模式的代码：

sign: y(n),

在该行设置断点并重新触发翻译请求

第三步：调用栈追踪当断点触发时：

通过Call Stack查看调用链
进入y(n)函数体
逐步执行观察变量变化

最新版百度翻译的sign生成函数通常具有以下特征：

function e(r) { var o = r.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g); // ...省略中间处理逻辑... var u = '320305.131321201'; // 固定密钥 for(var d = u.split("."), m = Number(d[0])||0, s=Number(d[1])||0, S=[], c=0;...){ // 字符编码处理 } // ...后续加密运算... return p.toString() + "." + (p ^ m) }

3. 核心加密算法解析与提取

通过动态调试，我们发现2024版sign生成算法主要包含三个关键阶段：

3.1 输入预处理

对长文本(>30字符)进行特殊处理：

if(null === o) { var t = r.length; t > 30 && (r = "" + r.substr(0,10) + r.substr(Math.floor(t/2)-5,10) + r.substr(-10,10)) }

3.2 字符编码转换

将输入字符串转换为Unicode编码数组：

for(var v=0; v<r.length; v++) { var A = r.charCodeAt(v); 128 > A ? S[c++] = A : (2048 > A ? S[c++] = A >> 6 | 192 : (55296 === (64512 & A) ? ... )) }

3.3 加密运算

使用双重混淆算法进行最终计算：

for(var p = m, F = "+-a^+6", D = "+-3^+b+-f", b=0; b<S.length; b++) { p += S[b], p = n(p, F) } p = n(p, D), p ^= s

关键加密函数n的实现：

function n(r, o) { for(var t=0; t<o.length-2; t+=3) { var a = o.charAt(t+2); a = a >= "a" ? a.charCodeAt(0)-87 : Number(a), a = "+" === o.charAt(t+1) ? r >>> a : r << a, r = "+" === o.charAt(t) ? r + a & 4294967295 : r ^ a } return r }

4. Python实现与execjs调用

完整提取加密函数后，我们需要解决Python环境下的调用问题。以下是经过实战验证的实现方案：

4.1 JS代码适配

创建baidu_sign.js文件，包含以下内容：

function n(r, o) { for(var t=0; t<o.length-2; t+=3) { var a = o.charAt(t+2); a = a >= "a" ? a.charCodeAt(0)-87 : Number(a), a = "+" === o.charAt(t+1) ? r >>> a : r << a, r = "+" === o.charAt(t) ? r + a & 4294967295 : r ^ a } return r } function getSign(r) { var o = r.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g); if(null === o) { var t = r.length; t > 30 && (r = "" + r.substr(0,10) + r.substr(Math.floor(t/2)-5,10) + r.substr(-10,10)) } else { // ...处理代理对字符... } var u = '320305.131321201'; for(var d = u.split("."), m=Number(d[0])||0, s=Number(d[1])||0, S=[], c=0, v=0; v<r.length; v++) { // ...字符编码处理... } for(var p = m, F = "+-a^+6", D = "+-3^+b+-f", b=0; b<S.length; b++) { p += S[b], p = n(p, F) } p = n(p, D), p ^= s; return p.toString() + "." + (p ^ m) }

4.2 Python调用实现

import execjs import requests class BaiduTranslator: def __init__(self): self.session = requests.Session() self.headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64)', 'Referer': 'https://fanyi.baidu.com/' } with open('baidu_sign.js', 'r', encoding='utf-8') as f: self.ctx = execjs.compile(f.read()) def get_token(self): # 从首页获取动态token home_url = 'https://fanyi.baidu.com' resp = self.session.get(home_url, headers=self.headers) return resp.cookies.get('token') or '8c364cb902b3b6a12ea529452ea126b9' def get_sign(self, text): return self.ctx.call('getSign', text) def translate(self, text, from_lang='en', to_lang='zh'): params = { 'from': from_lang, 'to': to_lang, 'query': text, 'transtype': 'realtime', 'simple_means_flag': 3, 'sign': self.get_sign(text), 'token': self.get_token(), 'domain': 'common' } response = self.session.post( 'https://fanyi.baidu.com/v2transapi', headers=self.headers, data=params ) return response.json() # 使用示例 translator = BaiduTranslator() result = translator.translate("hello world") print(result['trans_result']['data'][0]['dst'])

5. 常见问题与解决方案

在实际逆向过程中，开发者常会遇到以下典型问题：

问题1：execjs调用报错"ReferenceError"

原因：JS代码中存在未定义变量
解决：检查是否完整提取了所有依赖函数
验证方法：先在Node环境下测试JS代码

问题2：生成的sign无效

排查步骤：
1. 确认token是否正确获取
2. 检查输入文本预处理逻辑
3. 验证加密函数的逐字符处理

问题3：请求频率限制

应对策略：
- 增加随机延迟（1-3秒）
- 使用代理IP池
- 模拟完整浏览器行为

性能优化建议：

# 使用lru_cache缓存编译后的JS环境 from functools import lru_cache @lru_cache(maxsize=1) def get_js_context(): with open('baidu_sign.js', 'r', encoding='utf-8') as f: return execjs.compile(f.read())