1. 项目概述：为什么爬虫工程师必须懂DES加密？
如果你正在和网站的反爬机制斗智斗勇，尤其是那些数据接口返回一堆“乱码”的站点，那你大概率已经撞上了加密这道墙。今天我们不谈那些花里胡哨的混淆和动态执行，就聚焦在一个最基础、也最常被“魔改”的加密算法上：DES（Data Encryption Standard，数据加密标准）。你可能觉得DES是老古董了，AES才是主流，但在爬虫逆向的世界里，老古董恰恰是“重灾区”。很多网站，尤其是那些历史包袱重、或出于兼容性考虑的，依然在使用DES，或者它的变种（比如3DES、DES-CBC、自定义填充模式等）来保护关键的业务数据，比如登录令牌、查询参数、列表数据等。
我遇到过太多案例，一个看似复杂的接口，抓包后发现 data 字段是一串固定的Base64，用常规的AES、RSA库去试都失败，最后逆向JS才发现，它用的就是一个最朴素的DES-ECB加密，密钥就硬编码在某个压缩的JS文件里。所以，掌握DES，不仅仅是多学一个算法，更是为你打开了一扇理解对称加密在Web应用中如何被（误）使用的大门。它能帮你快速判断加密类型、理解加密流程，并最终写出能还原加密逻辑的Python代码，从而拿到纯净的数据。这篇文章，我会从爬虫工程师的视角，带你彻底搞懂DES，并附上可直接套用的实战代码和避坑指南。
2. DES加密算法核心原理拆解
要逆向，先得正向理解。DES是一种 分组加密 和 对称加密 算法。这两个词是关键。
对称加密 好理解，就是加密和解密用同一把钥匙（密钥）。这就像你用同一把钥匙锁门和开门。在爬虫场景里，服务器用密钥加密数据，你的爬虫要想解密，也必须拿到或推导出这把相同的密钥。
分组加密 是DES的工作方式。它不会一次性处理整个数据流，而是像切香肠一样，把数据切成固定长度的小块（称为“分组”或“块”），然后对每一块单独进行加密。DES的分组长度是 64位 ，也就是8个字节。如果你的数据不是8字节的整数倍怎么办？这就需要“填充”（Padding），比如用PKCS5/7的方式在末尾补上特定的字节，这是后续实操中一个巨大的坑点。
DES的核心在于它的 Feistel网络结构 。别被名字吓到，你可以把它想象成一个精密的、多轮的“搅拌机”。每一轮的操作都类似：
这个过程会重复 16轮 ，每一轮使用的“子密钥”都不同，但这16个子密钥都源自最初的那个56位主密钥（加上8位奇偶校验位，常被称为64位密钥）。这种结构有一个绝妙的优点： 加密和解密的算法结构完全相同 ，唯一的区别是子密钥的使用顺序相反。加密时用第1到第16轮子密钥，解密时就用第16到第1轮子密钥。这极大简化了硬件和软件的实现，也是为什么我们在逆向时，只要找到密钥和加密模式，解密逻辑几乎可以直接复用加密代码。
注意 ：DES的安全性如今已被认为不足，56位的密钥长度在现代计算能力面前太短，容易被暴力破解。但在爬虫逆向中，我们面对的不是破解密码学，而是 还原业务流程 。网站使用DES，往往不是为了军事级安全，而是作为一种简单的混淆或合规手段。我们的目标不是攻击算法，而是模拟客户端的合法行为。
2.1 关键组件：S盒与P盒
在 F 函数里，最关键的、也是提供“混淆”和“扩散”效果的是 S盒 。DES有8个不同的S盒，每个S盒将6位输入映射到4位输出。这个映射表是固定的、非线性的，是DES安全性的主要来源。在逆向时，我们几乎不需要关心S盒的具体实现，因为所有标准密码学库（如Python的 pycryptodome ）都已内置。但你需要知道，如果你逆向的代码里有巨大的、看起来乱糟糟的查找表数组，那很可能就是在实现S盒或类似的替换操作。
P盒 则是一个固定的位置换表，负责将S盒输出的位打乱重排，实现“扩散”，让输入位的变化能快速影响到更多的输出位。
理解这些，是为了当你在JS代码里看到诸如 expansionPermutation 、 sBoxSubstitution 、 permutation 这样的函数名或数组时，能立刻反应过来：“哦，这是在实现DES的轮函数”。这能极大提升你逆向代码时的定位速度。
3. 爬虫逆向中DES的常见形态与识别
在实际网站中，你很少会遇到一个教科书式的、标准的DES。为了兼容、为了增加一点点难度（或者说是制造混乱），开发者会进行各种“魔改”。识别出这些形态，是成功逆向的第一步。
3.1 加密模式 这是第一个变数。DES作为分组密码，需要模式来定义如
