百度登录算法分析和实现（下 - 实现篇）

最新推荐文章于 2022-08-11 20:46:33 发布
原创 最新推荐文章于 2022-08-11 20:46:33 发布 · 2.5k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#RSA #百度 #C++ #登录

本文详细解析了百度登录的具体步骤，包括获取Cookies、Token及RSA密钥等关键环节，并通过示例代码展示了整个登录过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

直接上代码了，具体分析请看前面的两篇文章：

用的我自己封装的libcurl和一个js调用库。


这部分主要是打开百度主页获取一些Cookies，然后获取 token, 我这里就不做验证码的判断了，直接下一步：

string sRet( "" );
	CBnsnHttp http;
	http.bnsn_setCookieFile( "bdCookies.txt" );

	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: text/html, application/xhtml+xml, */*" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	if ( http.bnsn_get( "http://www.baidu.com/", sRet ) != CURLE_OK )
	{
		printf( "Load http://www.baidu.com/ failed... \r\n" );
		return 0;
	}

	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: application/javascript, */*;q=0.8" );
	http.bnsn_appendHeader( "Referer: https://www.baidu.com/" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	string sUrl = string("https://passport.baidu.com/v2/api/?getapi&tpl=mn&apiver=v3&tt=") + CBnsnHttp::bnsn_getTimeStamp() + string("&class=login&gid=") + s_guid + string("&logintype=dialogLogin&callback=bd__cbs__jcbr21");
	if ( http.bnsn_get( sUrl.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Get token failed... \r\n" );
		return 0;
	}

	string sToken;
	CBnsnHttp::bnsn_getMidString( sRet, sToken, "token\" : \"", "\"", 0 );
	if ( sToken.empty() )
	{
		printf( "Get token failed... \r\n" );
		return 0;
	}



注意下面这段的最后两句，因为获取下来的 RSA key和 public key 是JS的，我们需要替换一些转义字符，这一步就是获取RSA的key了用于本地加密。

http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: application/javascript, */*;q=0.8" );
	http.bnsn_appendHeader( "Referer: https://www.baidu.com/" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	sUrl = string("https://passport.baidu.com/v2/getpublickey?token=") + sToken + string("&tpl=mn&apiver=v3&tt=") + CBnsnHttp::bnsn_getTimeStamp() + string("&gid=") + s_guid + string("&callback=bd__cbs__tpdrlq");
	if ( http.bnsn_get( sUrl.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Get publickey failed... \r\n" );
		return 0;
	}

	string sRsaKey;
	string sPubKey;
	int nEnd = CBnsnHttp::bnsn_getMidString( sRet, sPubKey, "pubkey\":'", "',\"", 0 );
	CBnsnHttp::bnsn_getMidString( sRet, sRsaKey, "key\":'", "'", nEnd );
	if ( sPubKey.empty() || sRsaKey.empty() )
	{
		printf( "Get publickey failed... \r\n" );
		return 0;
	}
	
	CBnsnHttp::bnsn_replace( sPubKey, "\\n", "\n" );
	CBnsnHttp::bnsn_replace( sPubKey, "\\/", "/" );


我们调用原方法生成一个guid


CJsEngine jse;
	if ( !jse.bnsn_navigate( L"E:\\Vs2008Make\\baidu\\baidu\\res\\encrypt.html", false ) )
	{
		printf( "Load encrypt page failed... \r\n" );
		return 0;
	}
	
	CComVariant vRet;
	if ( !jse.bnsn_callJScript( "guid_random", NULL, 0, vRet ) )
	{
		printf( "Call guid_random failed... \r\n" );
		return 0;
	}
	
	string  s_guid = (_bstr_t)vRet.bstrVal;

	if ( !jse.bnsn_callJScript( "rsv_did", NULL, 0, vRet ) )
	{
		printf( "Call rsv_did failed... \r\n" );
		return 0;
	}

	string  s_rsv_did = (_bstr_t)vRet.bstrVal;

这一步就是调用RSA算法加密密码了

  char * sParam[2] = {0};
	sParam[0] = (char*)sPubKey.c_str();
	sParam[1] = (char*)sPassWord.c_str();
	if ( !jse.bnsn_callJScript( "rsa_encrypt", sParam, 2, vRet ) )
	{
		printf( "Call rsv_did failed... \r\n" );
		return 0;
	}

	sPassWord = (_bstr_t)vRet.bstrVal;


参数都已经齐了，就直接登录吧，err_no=18 是登录成功。。接下来就是访问一些地址生成Cookies，当然是不是必须我也不知道，没做后续的测试了，这几个链接都会生成Cookies

http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: text/html, application/xhtml+xml, */*" );
	http.bnsn_appendHeader( "Referer: https://www.baidu.com/" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Content-Type: application/x-www-form-urlencoded" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	http.bnsn_appendHeader( "Cache-Control: no-cache" );
	string sData = string("staticpage=https%3A%2F%2Fwww.baidu.com%2Fcache%2Fuser%2Fhtml%2Fv3Jump.html&charset=utf-8&token=") + sToken + string("&tpl=mn&subpro=&apiver=v3&tt=") + CBnsnHttp::bnsn_getTimeStamp() + string("&codestring=&safeflg=0&u=https%3A%2F%2Fwww.baidu.com%2F%3Ftn%3D97681290_hao_pg&isPhone=&detect=1&gid=") + s_guid + string("&quick_user=0&logintype=dialogLogin&logLoginType=pc_loginDialog&idc=&loginmerge=true&splogin=rate&username=") + sUserName + string("&password=") + sPassWord + string("&verifycode=&mem_pass=on&rsakey=") + sRsaKey + string("&crypttype=12&ppui_logintime=16314&countrycode=&callback=parent.bd__pcbs__yg5c3s");
	sUrl = string("https://passport.baidu.com/v2/getpublickey?token=") + sToken + string("&tpl=mn&apiver=v3&tt=") + CBnsnHttp::bnsn_getTimeStamp() + string("&gid=") + s_guid + string("&callback=bd__cbs__tpdrlq");
	if ( http.bnsn_post( "https://passport.baidu.com/v2/api/?login", sData.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Get rsa key failed... \r\n" );
		return 0;
	}

	if ( sRet.find( "err_no=18" ) == string::npos )
	{
		printf( "Login failed... \r\n" );
		return 0;
	}

得到 portraitId ，访问下贴吧就能得到你关注的贴吧信息了。


string sTmp("");
	CBnsnHttp::bnsn_getMidString( sRet, sTmp, "err_no=", "\"+accounts;", 0 );
	sUrl = "https://www.baidu.com/cache/user/html/v3Jump.html?err_no=" + sTmp + "&accounts=";

	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: text/html, application/xhtml+xml, */*" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "Referer: https://passport.baidu.com/v2/api/?login" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	if ( http.bnsn_get( sUrl.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Load v3Jump.html failed... \r\n" );
		return 0;
	}

	sUrl = "https://passport.baidu.com/v2/?realnamewidget-init&v=" + CBnsnHttp::bnsn_getTimeStamp() + "&apiver=v3&tt=" + CBnsnHttp::bnsn_getTimeStamp() + "&callback=bd__cbs__prh4bb";
	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: application/javascript, */*;q=0.8" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "Referer: https://passport.baidu.com/v2/api/?login" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	if ( http.bnsn_get( sUrl.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Load v3Jump.html failed... \r\n" );
		return 0;
	}
	
	string  bdstoken;
	string  authsid;
	nEnd = CBnsnHttp::bnsn_getMidString( sRet, bdstoken, "bdstoken\":\"", "\"", 0 );
	CBnsnHttp::bnsn_getMidString( sRet, authsid, "authsid\":\"", "\"", 0 );
	if ( bdstoken.empty() || authsid.empty() )
	{
		printf( "Get bdtoken authsid failed... \r\n" );
		return 0;
	}


	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: text/html, application/xhtml+xml, */*" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	if ( http.bnsn_get( "http://www.baidu.com/", sRet ) != CURLE_OK )
	{
		printf( "Load http://www.baidu.com/ failed... \r\n" );
		return 0;
	}

	CBnsnHttp::bnsn_utf8ToAnsi( sRet );
	string  portraitId;
	CBnsnHttp::bnsn_getMidString( sRet, portraitId, "portrait\":\"", "\"", 0 );
	if ( portraitId.empty() )
	{
		printf( "Get portraitId failed... \r\n" );
		return 0;
	}

	printf( "your portraitId: %s \r\n", portraitId.c_str() );

	sUrl = "http://tieba.baidu.com/home/main?id=" + portraitId;
	http.bnsn_cleanHeader();
	http.bnsn_appendHeader( "Accept: text/html, application/xhtml+xml, */*" );
	http.bnsn_appendHeader( "Accept-Language: zh-CN" );
	http.bnsn_appendHeader( "User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" );
	http.bnsn_appendHeader( "Accept-Encoding: gzip, deflate" );
	http.bnsn_appendHeader( "Connection: Keep-Alive" );
	if ( http.bnsn_get( sUrl.c_str(), sRet ) != CURLE_OK )
	{
		printf( "Load tieba.baidu.com failed... \r\n" );
		return 0;
	}

	CBnsnHttp::bnsn_utf8ToAnsi( sRet );

好了，关于百度的登录我就分析到这儿了，其实分析完了之后你就会觉得并不难，重要的分析过程，思路。 对于我来说只是用来练手，并没有什么实质用处。


MATLAB算法实战应用案例精讲-【人工智能】机器视觉（概念篇）(附python代码实现)
qq_36130719的博客
04-24 1987
机器视觉起源于上世纪50年代，Gilson提出了“光流”之一概念，并在相关统计模型的基础上发展了逐像素计算模型，标志着二维图像统计模型的发展。1969年至1979年，在成像传感器诞生的驱动下，机器视觉进入产业萌芽期。此时受制于半导体工艺成熟度和成本等因素，机器视觉只在高端的科学研究和航天、军工项目中才有少量初级应用，尚未形成完整的概念。1980年至1989年，在应用的驱动下，机器视觉进入起步期，机器视觉的概念首次在产业界被提及，但未形成精准的定义。
pyhon3模拟登录百度（2）—— 使用IE11理清百度登录内部逻辑和分析请求发送数据
Sugar的专栏
10-12 7220
依照思路来，第一步就是难点和重点，搞清楚了网页登录的内部逻辑，才能进行下一步的模拟登录。 这里，我的浏览器是IE11。因为已经看了一篇手把手教学分析登录逻辑的文章，所以这里写的要节省多了。 通过分析发现登录的网址是https://passport.baidu.com/v2/api/?login 查看请求正文信息，通过查看该部分信息可以知道向服务器提交了什么
百度贴吧登录过程分析
乐百川
08-27 2040
分析登录过程的话有很多工具可供选择，Fiddler等抓包工具都是很好的选择。不过这次不需要，由于登录过程需要在浏览器上完成，所以我们这次直接使用浏览器的F12开发人员工具。火狐、Chrome、Edge的F12工具都差不多。这次我就以Edge的为例来说明。熟悉调试工具一开始由于我的调试姿势不正确，所以浪费了很多时间。在这里我把我的人生经验分享一下。其实很简单，就是一句话：浏览器必须进入隐私模式。因为浏
百度登录协议分析
子燕若水的博客
08-11 249
百度登录协议分析。
百度登录算法分析和实现（中 - 整理篇）
逐天实验室 ( SCLB )
04-29 4941
百度RSA，guid_random
百度登录会话分析
weixin_30727835的博客
10-01 123
【教程】手把手教你如何利用工具(IE9的F12)去分析模拟登陆网站(百度首页)的内部逻辑过程 http://www.crifan.com/emulate_login_website_using_python/ 转载于:https://www.cnblogs.com/threef/p/3348776.html...
百度登录算法分析和实现（上 - 分析篇）
逐天实验室 ( SCLB )
04-29 2829
百度RSA，guid_random...
百度工程师讲PHP函数的实现原理及性能分析（三）
10-24
在本篇《百度工程师讲PHP函数的实现原理及性能分析（三）》中，作者深入探讨了PHP中一些常用函数的内部实现机制及其性能特点。以下是对这些知识点的详细阐述： 1. **count函数**： - count函数用于计算数组的元素...
用c语言实现蒙哥马利算法,蒙哥马利算法的概念与原理 - 全文
weixin_30043999的博客
05-25 1631
蒙哥马利(Montgomery)幂模运算是快速计算a^b%k的一种算法，是RSA加密算法的核心之一。蒙哥马利模乘的优点在于减少了取模的次数(在大数的条件下)以及简化了除法的复杂度(在2的k次幂的进制下除法仅需要进行左移操作)。模幂运算是RSA 的核心算法，最直接地决定了RSA 算法的性能。针对快速模幂运算这一课题，西方现代数学家提出了大量的解决方案，通常都是先将幂模运算转化为乘模运算。这里为大家梳...
【面试资料】-（机构内训资料）百度算法工程师篇
08-19
【面试资料】-（机构内训资料）百度算法工程师篇.pdf 这份压缩包中的核心资料是针对百度算法工程师面试的内训材料，旨在帮助求职者深入理解并掌握算法工程师所需的关键技能和知识。在准备面试时，这些内容将提供...
机器人SLAM导航核心技术和实战指南 - 加速算法和机器人产品落地
最新发布
12-08
本书是机器人SLAM（Simultaneous Localization and Mapping，即同时定位与建图）导航技术的详细指南，不仅涵盖了SLAM的核心理论基础，还包括了实战中如何加速算法应用和实现机器人产品的落地。SLAM技术对于机器人...
登录功能完善的介绍
06-05
用java实现登录功能，功能代码的实现，发货单后覅我和覅无法
生成唯一标识的GID算法（关联数据表并记录步长等，附表结构)
07-18
生成唯一标识的GID算法（关联数据表并记录步长等，附表结构)
js 分析——百度模拟登录（二）
Herishwater的博客
06-20 2062
上一篇百度模拟登录（一）主要讲解了 token、gid、rsakey 以及 password 等参数的产生。好了，废话不多说，咱们进入今天的主题，主要分析 ppui_logintime、ds、tk、dv、traceid、callback 这些字段的产生。 1.ppui_logintime 定位到该 js 文件，分析 ppui_logintime 的产生过程。 文件中只有这一处地方出现了 ppu...
模拟登陆百度之分析网站流程
qq_25750689的博客
06-10 1006
模拟登陆百度的基本流程。（2016.6.10.运用IE9的F12分析） 1.访问地址：https://passport.baidu.com/passApi/js/uni_login_wrapper.js? cdnversion=1465555928630&_=1465555894377 访问方式：GET 从cookie中获得BAIDUID的值 2.访问地址：https://pas
登录与注册的加密算法分析
Cheny的博客
03-17 4740
登录与注册的加密算法分析算法目的 提供固定的 秘钥 和 明文 能够产生不同的密文摘要 hamc 算法 大概流程是 使用一个秘钥 对明文进行两次散列操作得到密文摘要 哈希(散列)函数 MD5 SHA1 SHA256 注册 向服务器请求一个随机的秘钥 把注册的密码进行 md5.hmac(hamc使用md5的散列函数来操作字符)加密 : md5.hmac(key,message) ==> 密文摘要(k
百度搜索引擎结果网址参数 其他输入搜索词方式(rsv_n)
maasdruck的专栏
01-16 356
上篇文章已经提到 rsv_sug2=0 是键盘选择搜索框提示词后，没有更改过提示词的搜索行为。要是填充提示词进搜索框 rsv_sug5=0 后修改了查询字符串(queryString)，百度搜索结果页面(SERP)会出现参数 rsv_n=1。 [b]百度搜索结果网址参数 其他输入搜索词方式(rsv_n)[/b] 名称 [b]rsv_n[/b] 含义 其他输入搜索词方式 参数值 1 提...
pythonrsv分割_python 抓取百度搜索结果的快照排名信息
weixin_34975139的博客
01-29 152
初学python 做了个多进程的小爬虫,发现这个多进程下的运行结果和单进程的耗时基本一致，估计跟网络的带宽影响很大。只是简单的打印出了排名，真时链接和标题都没做。代码写的不怎么好~~#-*-coding:utf-8-*-importurllib2importurllibimportreimportpyqueryimportrandomimportmultiprocessingi...
百度SEO发包快排解密
SquirrelPineal的博客
03-29 1465
市面上一直在搞一些点击快排，也不排除有一些人想研究刷参。放一些解密字段，提供研究和学习这个大玩具 代码仅供学习和研究，请勿用于非法用途 ，好好做站比什么都强 首页字段 rsv_pq: rsv_t: fenlei （请求首页后返回字段，见文章末尾Cookies两个附加字段） fenlei= re.findall(r'<input type="hidden" name="fenlei" value="(\d+)">',res)[0] rsv_pq=re.findall(r'<input typ
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值