![pZpIvFK.png](https://developer.qcloudimg.com/http-save/yehe-1094457/60ee97274b0ffdfa65968f1807271279.png)
## 声明

**本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！**
**本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！**
## 前言

最近浏览 CSDN 博客的评论时，看见有位粉丝表示，案例网站做了更新，之前的教程已经失效了。相信很多小伙伴的入门练手案例都有某瓣、某道、某度翻译，因为复杂度相对较低，但是人家也不可能一直都是“软柿子”，这些年也有过几次更新。
例如某度翻译，K 哥就曾伴随更新写过两篇文章，22 年新增的 `Acs-Token` 参数，相关加密算法的 js，最初还自注释为“玉门关”，这应当是尚未完全更新，有些注释都描述的很清晰，后续又更新了几轮，这些痕迹自然就没有了。在加密算法的处理上，也用上了当时较火的 JSVMP，算是上了一道坎。
爬虫教程是有时效性的，大多数网站或多或少都会进行更新，“毕竟得干活”。不过呢，K 哥有空会对失效的教程进行更新，以供粉丝们更好的学习、成长。本文就再次对该站进行逆向分析：
![pZpopSe.png](https://developer.qcloudimg.com/http-save/yehe-1094457/11227b9569752858f7d8265c42b3970b.png)
## 逆向目标

- 目标：某度 `Acs-Token`、`ab_sr` 参数逆向分析
- 网址：`aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20v`

## 抓包分析

进入网站，打开开发者人员工具，随便输入一个需要查询的英文单词，比如 spider，就能抓包到相关翻译结果的接口。不同翻译方案对应的接口名有所不同，请求参数上，差异不大，相较于之前，还与时俱进的更新了 `AI大模型翻译`（translateIncognitoAi），不过限制请求频率，当然，这些不在本文的讨论范围内。
观察相关接口，会发现负载旁边多了个 EventStream，这是一种持续不断、单向（服务器 → 客户端）推送数据的响应方式。不像普通的接口只返回一次结果，SSE 接口会保持连接不断开，服务器可以源源不断地向浏览器发送新数据，响应头中的 `Content-Type` 参数值为 `text/event-stream`。该方案常用于 AI 聊天或文本生成（如 ChatGPT、Claude 的流式输出）：
>**Server-Sent Events (SSE)**：中文通常叫“服务器发送事件”或“事件流响应”。

![pZpodX9.png](https://developer.qcloudimg.com/http-save/yehe-1094457/09cef4d525cf86793558feede8692f46.png)
SSE 与 WebSocket 的部分对比如下：
![pZpbu40.png](https://developer.qcloudimg.com/http-save/yehe-1094457/a644c9661aad1b6d5f774a9470a0d8ac.png)
请求头中的 `Acs-Token` 就是本文需要分析的加密参数：
![pZpbNU1.png](https://developer.qcloudimg.com/http-save/yehe-1094457/5b71e1ccf27b82a3ee44a18c8a25ee46.png)
同时，cookie 中还有个 `ab_sr` 参数，这个参数的生成流程挺有意思的，本文也会对其进行分析：
![pZpbw8K.png](https://developer.qcloudimg.com/http-save/yehe-1094457/c9993a2ac8613ba0f4f37de34fc1c39f.png)
## 逆向分析

### ab_sr

清除缓存，刷新网页，从数据接口的 cookie 中，复制该参数的值，`ctrl + f` 查找下，发现其是 `abdr` 接口响应返回的 cookie 值：
![pZpbTbj.png](https://developer.qcloudimg.com/http-save/yehe-1094457/d819ef2becfb4440dd920a63b75128cc.png)
请求负载中的参数值是根据一些环境生成的：
![pZpbban.png](https://developer.qcloudimg.com/http-save/yehe-1094457/959a7184d75aedc22bfcb9c7693e3fd2.png)
接下来，就分析下，`data`、`enc`、`key_id` 都是如何生成的。从堆栈中跟进到 `abclite-2060-s.js` 文件中（带有 2060 的都是和加密算法相关的文件，当年这个数字上有一行注释，"渠道号，由管理员分配"，这么多年，还没改过），可以看到，函数名是动态调用的，字符串也经过 Unicode 转义，代码经过了一些简单的混淆处理，直接跟或者使用 AST 技术解混淆都可以，AST 相关可以找蔡老板学习：
![pZpbq5q.png](https://developer.qcloudimg.com/http-save/yehe-1094457/4244ce911d48f3178a588507bfa69477.png)
解完混淆后，替换对应文件，可以看到清晰了很多，瞬间就舒坦了，AST 好啊，AST 得学啊。解完混淆后的文件会分享到知识星球中，以供学习研究：
![QxUSf4.png](https://developer.qcloudimg.com/http-save/yehe-1094457/c992debda74b623cbc22b730bfbb6f9d.png)
跟栈进去，下断点，此时参数值已经全部生成了，即 aY：
![QxU1lh.png](https://developer.qcloudimg.com/http-save/yehe-1094457/a94c291b7051087904453b855d702a75.png)
向上跟栈，找到生成该值的算法的位置，由下图可知，大对象 ad 经过 uH 函数处理后，生成了目标值，ad 中包含了相当多的环境参数，其中部分函数相互关联： 
![QxUPV9.png](https://developer.qcloudimg.com/http-save/yehe-1094457/36390a3f19c441b4a474b647030fe87c.png)
跟到 uH 函数直接跟进去，data 参数是标准的 AES 加密，ak 为 key，al 为 iv，皆为定值，可以去 `kgtools.cn/secret/aes` 验证下：
![QxURJY.png](https://developer.qcloudimg.com/http-save/yehe-1094457/5fbc9ddd8f36251826e563d82a6c3ffd.png)
主要来看看 ad 中的各参数是如何生成的，跟栈到下图位置，就是各个参数生成的关键点，ab 为键，ad 为值或生成值的相关函数：
![QxUrTH.png](https://developer.qcloudimg.com/http-save/yehe-1094457/97986656dcacc340b6fc3d11f442b4f0.png)
可以插桩打印出来看看，`'ab ---> ', ab, '|| ad ---> ', ad`：
![QxUtgZ.png](https://developer.qcloudimg.com/http-save/yehe-1094457/42a84d51381fc497a8e8f64d219b7d63.png)
接下来断到各个值，向上跟栈，逐个分析即可。这些就是一堆环境检测，包括 canvas、部分参数相互绑定、多个自动化、事件、函数、属性检测等等，有的甚至加密了整个 js 文件内容，如果有某度系网站严格校验这个参数的话，可能存在的反爬、风控点很多。感兴趣的小伙伴，建议逐一研究下，其中很多思路是值得学习，并且有趣的。
### Acs-Token

从 translate 接口（机翻·通用领域）跟栈到 `index.c68bad98.js` 文件中，断住后，可以看到，此时 `Acs-Token` 参数的值已经生成了：
![QxUzYU.png](https://developer.qcloudimg.com/http-save/yehe-1094457/a4559053f699ff2dddfd5731b15cf89e.png)
跟到异步生成器执行器位置，给 e 下日志断点，发现第二次断到此处时，参数值就生成了：
![QxU4dq.png](https://developer.qcloudimg.com/http-save/yehe-1094457/cb1ee97c08fd3a1fba73a0ce168f6017.png)
那么，第一次断住后，单步往下跟，看是何时生成的 `Acs-Token` 参数的值。跟到下图位置，有个 `switch-case` 条件分支语句，case 0 启动一个 SSE 请求，监听消息、错误、关闭等事件，并根据返回内容更新翻译进度或出错处理（太长，部分代码经过折叠处理），整体是个 Promise 异步操作：
![QxUJus.png](https://developer.qcloudimg.com/http-save/yehe-1094457/50713bcb2d86fc930318e6bc35842520.png)
从 case 0 到 case 14 的 `b = e.sent` 处时，Promise 返回的结果也从 undefined 变成了 `Acs-Token` 参数的值，证明目标值的生成与 v（y = v.promise）息息相关：
![QVg5e6.png](https://developer.qcloudimg.com/http-save/yehe-1094457/a9e3b540454fb66619cee073865fd5b4.png)
跟到 i.HB 中去，跳转到 d 函数，实际执行的 p 函数，核心生成器函数如下：
```
c().mark((function e() {
 &nbsp; &nbsp;return c().wrap((function(e) {
 &nbsp; &nbsp; &nbsp; &nbsp;for (; ; )
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;switch (e.prev = e.next) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;case 0:
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return e.next = 2,
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;s.getAsync();
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;case 2:
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return e.abrupt("return", new Promise((function(e, t) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// ACS 实例获取逻辑
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  })));
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;case 3:
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;case "end":
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return e.stop()
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  }
 &nbsp;  }), e)
}))
```下断，n.getSign 处目标值已经生成了：
![QVgOjj.png](https://developer.qcloudimg.com/http-save/yehe-1094457/a783792b6b92cf84726e0edaefa4aa47.png)
向上跟栈到 `acs-2060.js` 文件中（最好替换固定一套），该处下断，会不断断住，打日志断点分析下：
![QVgtUY.png](https://developer.qcloudimg.com/http-save/yehe-1094457/d0c6ce32b0a1e7996a652ffeac6862fd.png)
```
'函数 ---> ', i, '|| 数组 ---> ', o
```观察插桩出来的日志，最终输出了 `Acs-Token` 参数的值：
![QOSDUV.png](https://developer.qcloudimg.com/http-save/yehe-1094457/fec4cf77fffcd07afebb82cac6cf0009.png)
找到值第一次生成的位置，跟到函数中去，接着插桩观察：
```
1: function f(t) {
 &nbsp; &nbsp;return n.G(r, f).run(this, [t])
}
```同样，找第一次出现的位置，根据下图可以推测，最终的值大概率就是由上面打印出来的对象，经过某个算法加密得到的：
![QVgIGa.png](https://developer.qcloudimg.com/http-save/yehe-1094457/8da37794d2827baf93eccf1da284e5cc.png)
下断点，断住后，单步跟栈，跟到此处会发现有一个类似字节码解释器的位置，指令获取 → 指令解码 → 指令执行 → 程序计数器更新，最后返回结果：
```
t.prototype.run = function(t, n) {
 &nbsp; &nbsp;// 获取字节码指令数组
 &nbsp; &nbsp;var r = this._[2];
 &nbsp; &nbsp;
 &nbsp; &nbsp;// 初始化执行环境: 设置 this 上下文和函数参数
 &nbsp; &nbsp;for (this.q.A("this", t),
 &nbsp; &nbsp; &nbsp; &nbsp;this.q.A("arguments", n || []); ; ) {
 &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp;// 获取当前指令, 检查有效性
 &nbsp; &nbsp; &nbsp; &nbsp;var i = r[this.Y];
 &nbsp; &nbsp; &nbsp; &nbsp;if (!i)
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;throw new Error("StackFrameInterpreter: instruct is undefined");
 &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp;// 解码指令: 操作码和准备信号变量
 &nbsp; &nbsp; &nbsp; &nbsp;var o = i[0] &nbsp;// 操作码
 &nbsp; &nbsp; &nbsp; &nbsp;  , a = null; // 控制流信号
 &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp;// 执行指令并处理异常
 &nbsp; &nbsp; &nbsp; &nbsp;try {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 从指令表 P 中根据操作码找到对应处理函数并执行
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;a = (0, P[o])(i, this) || null;
 &nbsp; &nbsp; &nbsp;  } catch (c) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 异常处理: 存储异常并生成错误信号
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;this.V = new e(c),
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;a = this.W.P(1, c);
 &nbsp; &nbsp; &nbsp;  }
 &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp;// 根据信号类型处理控制流
 &nbsp; &nbsp; &nbsp; &nbsp;if (null !== a) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 处理跳转信号
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;if (j.U(a)) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 直接跳转到指定指令位置
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;this.Y = a.value;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  } else {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 检查是否为返回信号
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;if (!j.S(a)) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 处理其他类型信号或抛出错误
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;throw j.R(a) ? (this.nn(a.value), a.value) : 
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; new Error("StackFrameInterpreter: signal is not return or error");
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  }
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 处理返回信号: 获取返回值
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;var f = this.V &nbsp; &nbsp; &nbsp; &nbsp;// 返回值容器
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  , u = null == f ? void 0 : f.get(); // 安全获取实际返回值
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 生成正常返回信号并检查
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;if (a = this.W.P(0, u),
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;j.S(a)) {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 确认是最终返回，退出函数
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return u;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  }
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 不是最终返回, 继续执行
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;this.Y = a.value;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;  }
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 执行清理或状态更新操作
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;this.tn();
 &nbsp; &nbsp; &nbsp;  } else {
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// 没有控制流信号, 简单前进到下一条指令
 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;this.Y++;
 &nbsp; &nbsp; &nbsp;  }
 &nbsp;  }
};
```还是插桩分析下，先看下 f.value，由下图可知，`Acs-Token` 参数的值是由三部分拼接而成的，`1762711208395`、`1762711208395` 和 `xa33oL...`，第二部分也就是上面对象中 clientTs 参数的值，后文分析：
![QVgMz7.png](https://developer.qcloudimg.com/http-save/yehe-1094457/f46721e51ecaf3dc5f18fe4b34bc34ab.png)
再插桩观察下传进来的参数 n，可以看到，目标第一次打印出来的位置，还有两个参数：
![QDXJdc.png](https://developer.qcloudimg.com/http-save/yehe-1094457/81b01b1cdc2307f7310d4ea22f4fae5b.png)
有些 VMP 站点的参数值都是 AES 加密，然后时不时更新 key，猜测这里就是 AES 加密算法的 key 和 iv，去 KGtools 验证后，证实了猜想，标准算法，并没有魔改：
>KGtools AES 加解密：https://kgtools.cn/secret/aes

![QDXCYf.png](https://developer.qcloudimg.com/http-save/yehe-1094457/e2e0df2f9faab258d74f6bbecca08984.png)
从打印出的日志，还能看出来，加密对象中各个参数的值，都是一个个生成的：
![QDXjw3.png](https://developer.qcloudimg.com/http-save/yehe-1094457/c359fa5c24f752e70fb27bc4344ecb87.png)
下断在 `var r = this._[2]` 处，断到 d0 已经生成值时，向上跟栈到 `C[47]` 中，a 数组中的两个元素就是目标键名和键值，同时这里还能插桩观察下调用函数：
![QDXf7m.png](https://developer.qcloudimg.com/http-save/yehe-1094457/4cf75551831605617498a9643b20023d.png)
```
'函数 --->', o, '|| 对象 --->', i, '|| 参数数组 --->', a, '|| 调用结果 --->', o.apply(i, a)
```d0 的生成流程，直接就给打印出来了，再结合跟栈分析，逻辑即可复现：
![QDXsXh.png](https://developer.qcloudimg.com/http-save/yehe-1094457/0a3eddf58cd40f5f7512bf44ce9b37a1.png)
```
let d0_1 = Math.random().toString(32).substring(2);
let d0_2 = Date.now().toString(32);
let d0 = d0_1 + d0_2;
console.log(d0);
```结合插桩、下断、单步分析，剩余每个参数的生成逻辑，都不难复现，所有算法都可以用 Python 还原，感兴趣的可以自行分析下。
`Acs-Token` 参数值的第一部分，看起来像个时间戳，其实在不同的 `acs-2060.js` 文件中该值是固定的，最开始这个值是明文，现在转成字节数组了。
至此，本案例的逆向分析就完成了，相关解混淆文件、算法会分享到知识星球中，仅供学习交流。
## 结果验证
![30.png](https://developer.qcloudimg.com/http-save/yehe-1094457/1a967c96ecbaa9dae269206bdad7ef56.png)

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！

【JS逆向百例】某度 Acs-Token、ab_sr 逆向分析

Python 爬虫工程师

前端

安全

网络与通信

本文详细解析某度翻译Acs-Token和ab_sr参数的逆向过程，涉及AES加密、环境检测等反爬机制。通过抓包分析、AST解混淆等技术，逐步还原参数生成逻辑，为爬虫开发者提供实战参考。文章强调仅供学习交流，严禁商业用途，包含完整技术细节和验证方法。

数据接口

服务器

解释器

ChatGPT

Python

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

【JS逆向百例】某度 Acs-Token、ab_sr 逆向分析-腾讯云开发者社区-腾讯云

【JS逆向百例】某度 Acs-Token、ab_sr 逆向分析

【JS逆向百例】某度 Acs-Token、ab_sr 逆向分析

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐