某度翻译最新版Acs-Token逆向分析

本文主要是介绍某度翻译最新版Acs-Token逆向分析，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

某度翻译最新版Acs-Token逆向分析

免责声明：

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！

逆向网站：

· URL：aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vI2VuL3poLw==

· 接口：aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vdjJ0cmFuc2FwaT9mcm9tPWVuJnRvPXpo

· sign和token参数就不讲了，挺简单的，本文主要讲一下headers中Acs-Token参数的逆向

Acs-Token逆向：

通过抓包可以发现在接口的请求头中有一个Acs-Token的加密参数，这就是我们今天的目标了
在这里插入图片描述

断点

第一步肯定是想办法先打断点断住

我们全局搜索Acs-Token，能搜到一个地方——index的js文件

在这里插入图片描述

点击进入js文件后在文件内再局部搜索一次Acs-Token

在这里插入图片描述

这里可以看到文件中能搜到两个地方，我们在这两个地方的前后分别打上断点

在这里插入图片描述

开始逆向

在翻译框中输入任意字符，触发断点

断点断住后，鼠标移动到x上可以看到x就是我们需要的值了，接下来就开始死磕这个x值，开始一杯咖啡坐一天。

在这里插入图片描述

查看堆栈，我们可以很明显的看到有一个异步操作（这网站没有做混淆，还是很良心的）

在这里插入图片描述

根据经验，直接追这个异步多半是不会错的

在o函数中，我们可以看到有一个明显的异步操作：s.done ? e(c) : Promise.resolve(c).then(r, o) 不了解JS异步的小伙伴建议看一下官网对异步的解释

在后面调试的时候会多次进到这个地方，我们可以直接看一下s.done的值，只有他的值是False的时候才是我们需要的地方。
这里我们就需要看Promise.resolve(c)中的c是怎么来的，很明显可以看到c是s的一个属性，而s又是通过传参调 t[i](a) 来的，我们将鼠标放到t[i]上可以进入这个函数

在这里插入图片描述