data = {
	'from':'zh'
	'to':'en'
	'q':'风'
}

data = {
	'from':'auto'
	'to':'auto'
	'q':q
}

headers = {
  'User-Agent':'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 Safari/537.36 LBBROWSER'
  }

import requests

q = input('请输入要翻译的内容：')

import requests
q = input('请输入要翻译的内容：')
headers = {
 'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36'
 }
url = 'https://ifanyi.iciba.com/index.php"text-align: center">

我们输入要翻译的内容，

不错，结果返回了，是json格式的数据，里面有我们需要的结果。

再换个词试下……

这是什么情况？为什么错了？

好吧，我们在浏览器里试下

点开看一下……

发现了吗？sign不一样……

前一个是什么？


sign=c1b23d3ff9163427'


这个是


sign=4b733a5ea3f4dd5a


sign是动态生成的，怎么办？找生成方法！

我们看这里……
这是运行的代码的位置，我们点进去……

上面老长一行了，怎么办？

看左下角的大括号了吗？点下就会有惊喜！

好棒！已经排列整齐了……

下面就是在这里查找sign的位置了，Ctrl+F，开始搜索

23个结果，一个个看过去……找找哪个比较像加密的……

看，这里是对URL进行拼接的。上面就是sign的加密方式

sign后面拼接的是个r,r就是上面的一行算出来的，


r = c()("6key_cibaifanyicjbysdlove1".concat(t.q.replace(/(^\s*)|(\s*$)/g, ""))).toString().substring(0, 16);


你看，这个r就是用一系列字符串拼接起来的，都有什么呢？


1、"6key_cibaifanyicjbysdlove1"
2、t.q.replace(/(^\s*)|(\s*$)/g, "")


第一个简单，就是一串固定的字符串

第二个呢？t.q是什么鬼？我们来找一下……

好，我们在这一行打个断点，就是在前面的行号上点一下。

看见蓝色的标签了吧，这就是个断点。在运行的时候，运行到这里就会停止，然后把当前状态给你报出来。好了，断点有了，
咱们让点下翻译，让他运行下看看

运行到断点时，停止了，并将当前的参数显示了出来。把鼠标放在q上……

所得寺内！原来就是我们要查的词哦……

然后就把他们拼在一起……


"6key_cibaifanyicjbysdlove1"+"云"


可是c()又是什么鬼？好吧，我们看下加密后的结果是什么

这个字符串是不是很眼熟？很像md5不是吗？

好的，那我们找一个md5加密工具试下，把加密前的字符串拼接起来


"6key_cibaifanyicjbysdlove1云"


然后我们放到md5加密工具里，看结果

看这里……

是不是这个？32位加密后的前16位！

我们再验证一下，换一个词查下，我们查下“雨”

我把字符串拼接好


"6key_cibaifanyicjbysdlove1雨"


放到md5工具里看下

是不是一样的？好了，我们知道sign的加密规则了，那我们自己就把这个sign加密。

要用到md5，我们就要引用新的文件了


import hashlib


至于md5的用法，可以看下：


import hashlib
 
 
hash = hashlib.md5()#md5对象，md5不能反解，但是加密是固定的，就是关系是一一对应，所以有缺陷，可以被对撞出来
hash.update(bytes('admin',encoding='utf-8'))#要对哪个字符串进行加密，就放这里
print(hash.hexdigest())#拿到加密字符串
# hash2=hashlib.sha384()#不同算法，hashlib很多加密算法
# hash2.update(bytes('admin',encoding='utf-8'))
# print(hash.hexdigest())
 
 
hash3 = hashlib.md5(bytes('abd',encoding='utf-8'))
''' 如果没有参数，所有md5遵守一个规则，生成同一个对应关系，如果加了参数，
就是在原先加密的基础上再加密一层，这样的话参数只有自己知道，防止被撞库，
因为别人永远拿不到这个参数
'''
hash3.update(bytes('admin',encoding='utf-8'))
print(hash3.hexdigest())


然后我们把sign的加密写一下


sign = (hashlib.md5(("6key_cibaifanyicjbysdlove1"+q).encode('utf-8')).hexdigest())[0:16]


再把sign拼接到url上


sign = (hashlib.md5(("6key_cibaifanyicjbysdlove1"+q).encode('utf-8')).hexdigest())[0:16]
url = 'https://ifanyi.iciba.com/index.php"text-align: center">

一切OK，没问题！

最后我们从返回的json数据里提取出我们要的那部分


rt= res['content']['out']
print('翻译完成：'+rt)


全部代码就是


import requests
import hashlib

q = input('请输入要翻译的内容：')

headers = {
 'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36'
 }


url = 'https://ifanyi.iciba.com/index.php"6key_cibaifanyicjbysdlove1"+q).encode('utf-8')).hexdigest())[0:16]
url = url+'&sign='+sign

data = {
 'from':'auto',
 'to':'auto',
 'q':q
  }

res = requests.post(url=url,headers=headers,data=data).json()

rt= res['content']['out']
print('翻译完成：'+rt)


运行看下：

OK，翻译完工！
总结：

post请求的所有data都是已知的，只有url里有一个动态的sign。麻烦的地方就是查找sign的加密方式。

一般情况下，大部分sign的加密都是使用的md5，你只要找到用来加密的字符串就可以了。

使用断点来跟踪运行过程是比较常用的手段，但也不是全都能找到结果的。