- 博客(42)
- 收藏
- 关注
RSS订阅原创 tianai滑块AST反混淆，请求体wasm逆向分析
文章摘要：本文详细分析了滑块验证码的逆向过程，包括参数drives、ki和data的生成逻辑。通过解混淆、字符串解密、三元表达式还原等技术手段，成功破解了验证码的加密流程。重点研究了data参数的wasm加密过程，并展示了如何通过本地调用wasm模块生成所需参数。文章还涉及了环境补全、轨迹生成等关键环节，为滑块验证码的逆向提供了完整的技术思路和实现方案。
2026-04-18 15:54:50
1205
原创 某坤行md5__1101 请求头zkhs 分析
本文分析了某网站接口请求中的加密参数生成机制。重点研究了请求头中的zkhs参数（40位SHA1加密）、md5__1101参数（由环境信息和时间戳等组合生成）以及其他关键参数如uber-trace-id、x-sc-anonymous-id的获取方式。文章详细解析了参数加密逻辑，包括hH值的生成过程、Dg()函数的环境检测机制，以及cookie中ssxmod_itna、anonymous_id等值的关联性。最后指出该加密流程与雪球网类似，并提供了实现效果展示，同时声明侵权删除条款。
2026-04-14 17:46:39
226
1
原创 盼之代售decode__1174，ssxmod_itna和sign算法分析
本文介绍了对某网站的数据抓取方法，重点分析了请求头和cookie中的关键参数。包括decode__1174参数（类似雪球网的md5__1038逻辑）、请求头中的三个参数（时间戳、随机值和MD5签名）以及cookie中的ssxmod_itna和ssxmod_itna2参数。文章详细说明了如何通过控制台抓包、全局搜索定位参数生成位置，并提供了hook方法和环境信息。最后提到可以通过纯Python实现这些参数的生成逻辑，完成数据抓取。
2026-03-17 16:21:00
535
原创 VAPTCHA手势验证码逆向分析
本文分析了某验证码网站的三个关键接口：第一个接口返回基础数据；第二个接口获取验证图片及加密参数en；第三个接口进行最终验证。重点解析了en参数的生成逻辑，该参数由多个组件拼接而成，包括canvas指纹、浏览器环境信息、MD5加密值等。文章详细介绍了如何通过AST解混淆代码，并逐步分析每个组件的生成方式。同时说明了图片还原方法，即通过解密函数处理图片顺序参数，并给出了Python实现的图片处理代码。最后指出验证接口的en参数生成方式与第二个接口类似，但需额外处理用户轨迹数据。整体分析过程涉及加密参数逆向、图片
2026-03-16 18:01:19
838
原创 吉某航空 （新版）同盾 blackbox AST反混淆+补环境
本文介绍了针对某网站数据接口的反混淆过程。通过分析发现请求头中必须携带blackBox参数才能获取正确数据，该参数由混淆的QoooQ0()函数生成。文章详细阐述了使用AST技术解混淆的步骤：1)还原计算表达式；2)处理函数声明中的二元表达式；3)解密关键调用方式；4)还原控制流。解混淆后暴露了大量环境API检测点，便于后续补环境操作。最后展示了通过iframe处理环境检测的代码片段，验证了解混淆方法的有效性。整个过程涉及AST解析、代码模拟和补环境等技术。
2026-03-11 15:18:14
229
1
原创 雪球网最新md5__1038，AST反混淆，算法分析
本文分析了某网站的AST反混淆过程，重点针对md5__1038参数生成算法。通过定位两个混淆文件中的检测机制（如hash校验、格式化检测等），采用AST解析技术逐步还原代码：1）绕过debugger检测；2）简化计算表达式；3）解密字符串；4）删除冗余指令；5）还原控制流。最终将原本混淆的代码从数千行精简至500行内，并提取出核心的m6函数用于参数生成。文中特别指出补环境时需注意的堆栈检测和报错检测难点，包括特定函数需返回固定数组值的要求。整个流程涉及SHA1计算、LZ-String压缩及伪随机数混淆等关键
2026-03-06 11:31:24
566
原创 某易九批x-sign逆向wasm分析
本文介绍了绕过网站反调试机制的方法。首先通过修改Function.prototype.constructor来绕过debugger检测，然后分析了请求头中关键参数"x-sign-nonce"和"x-sign-timestamp"的生成逻辑。文章详细讲解了如何通过WASM文件导出调用获取加密参数"x-sign"的过程，并指出参数错误会导致403或419错误。最后展示了实现效果，特别说明419错误通常与时间戳问题相关。
2026-02-28 15:33:36
322
原创 某deepseek提问answer逆向分析，wasm + worker
本文分析了某网站的接口请求参数生成过程。重点研究了请求头中的'x-ds-pow-response'和请求载荷中的'client_stream_id'两个参数。'x-ds-pow-response'通过WebAssembly调用wasm_solve函数生成answer值；'client_stream_id'由当前日期拼接16位随机字符串组成。其他参数如'x-hif-leim'和'chat_session_id'均来自前置接口返回。文章详细解析了参数生成的技术实现，包括Worker线程处理、wasm调用等关键环
2026-02-11 15:41:40
1418
原创 同花顺v值---AST反混淆，算法分析
本文详细分析了某网站hexin-v值的生成过程。通过hook定位发现该值存储在cookie中，经逆向分析发现其生成逻辑位于混淆的JS文件中。作者采用AST反混淆技术，包括参数提取、数组简化、变量声明优化等步骤，最终还原出核心加密函数R()。该函数通过收集浏览器环境信息（如服务端时间、UA哈希、鼠标行为等）构建数组，经toBuffer()转换后使用魔改base64编码生成v值。文章提供了完整的反混淆思路和关键代码片段，最终实现了纯Python的算法还原。
2026-02-06 15:25:32
894
原创 某度翻译Acs-Token算法分析
本文分析了百度翻译接口中"Acs-Token"参数的生成机制。通过调试发现该参数由AES加密生成，包含两个16位字符串，并拼接了两个时间戳。密钥每天变化但短期内有效。作者建议使用Python实现AES算法来生成该参数，并提供了在线解密工具链接。最后声明若侵权请联系删除。整个分析过程展示了如何通过逆向工程破解API加密参数。
2026-02-02 11:24:20
429
原创 某优快云文字点选算法分析
本文分析了某网站的验证码系统实现过程。系统通过多个加密接口完成验证流程：首先生成加密参数（包括随机数、浏览器环境信息等），使用gzip压缩和base64编码；然后获取验证码图片和key；最后提交加密后的用户操作数据（点击坐标和轨迹）。解密过程涉及gzip解压、AES/RSA解密等步骤。文中详细解析了各接口参数加密方式，包括随机数生成、数据压缩、RSA/AES加密等关键算法，并提供了相关解密函数实现思路。整个验证过程最终生成yd_captcha_token作为验证凭证。
2026-02-01 14:28:02
774
原创 数美滑块算法实现,动态key
本文分析了某网站滑块验证的加密算法实现。通过AST解混淆定位关键加密参数，发现三个动态参数（ug、di、mt）采用DES-ECB模式加密，填充方式为Zeros。加密密钥每日变化，需从captcha-sdk.min.js文件中提取。文章提供了Python实现思路，并指出代码格式化检测不影响算法实现。原技术方案参考了补环境和全局函数导出方法，但新版验证系统改为算法实现。
2026-01-08 17:54:54
439
原创 极验4更新后forbidden，算法分析
本文分析了JY4验证码系统的加密机制，重点关注滑块拼图验证的参数加密过程。加密参数enc_data包含多个关键字段，其中pow_msg由时间戳、captcha_id、lot_number和16位随机字符串拼接而成，pow_sign则是pow_msg的SHA256加密结果。文章详细解析了生成16位随机字符串的混淆函数，并指出JY4与JY3的主要区别在于AES加密后的编码方式（16进制字符串vs魔改base64）。最后展示了纯Python实现的验证码绕过效果，包括滑块、一键过、文字点选和六宫格等多种验证类型。
2025-12-29 18:17:10
543
3
原创 极验3更新后，滑块，坐标点选算法分析
本文分析了极验滑块验证码的w值生成算法。通过AST反混淆后代码发现，w值由两部分组成：i值经过AES-CBC加密和魔改base64编码，r值通过RSA加密生成。文中提供了反混淆代码链接，并展示了纯Python实现的验证效果，包括滑块、无感验证和坐标验证功能。最后声明测试数据仅用于研究，如有侵权将删除。
2025-12-27 09:37:58
674
原创 弋阳县某gov -伪造的cf 盾逆向分析
该文章分析了一个网站的cookie生成机制。网站首次请求返回412状态码，第二次携带4个特定cookie后返回200。通过逆向分析发现：CT_6eadf26c、CT_e6tzab00和CT_rqu7ab01三个cookie使用AES-CBC加密生成，包含不同的密钥和初始向量；CT_f7ba0eb8则是通过MD5加密浏览器环境信息生成。文章详细记录了分析过程，包括使用hook捕获cookie设置、跟踪调用栈定位加密函数，并最终确认了加密算法类型。最后提到可用纯Python实现相同效果。
2025-12-18 14:23:30
1164
原创 惠农网头部参数---魔改sha384逆向分析
本文分析了某网站接口请求参数的加密过程。主要参数包括x-b3-traceid（时间戳base36编码）、x-client-id/nonce（随机生成UUID）、x-client-sid（base36编码）和关键参数x-client-sign。x-client-sign由四部分通过"(o1o)"拼接后经魔改SHA384加密生成：第一部分是x-client-nonce的SHA256；第二部分是时间戳经自定义初始化的SHA384；第三部分是x-client-nonce和id拼接后的MD5；第四
2025-12-13 14:51:56
795
原创 2925某邮箱变速滑块验证码
大概的逻辑就是这样的，在这个代码里面，s是滑块识别的距离，t.randomStartSlide是前面那个mes解密后的里面那个startPosition，其他的值也是知道的，就是一些随机值，自己分析一下位置，就这个a不知道，这里就使用这个代码，把这个a值解出来，然后下面就是判断，最后就是得到这个r值，就是我们的portion。这个里面的值其实都是固定的，然后经过E加密，这个E就是一个AES-ECB加密，自己进去就可以看到了，然后下面的那个data也是这个加密方法，就是参数不一样而已。
2025-11-27 15:25:53
729
原创 得某物app的newSign简单分析
本文分析了某app版本4.74.5的加密机制。通过抓包发现分页参数lastId会触发签名认证失败，进而使用JADX反编译定位到加密逻辑：先对参数进行AES加密，再进行MD5加密生成newSign。通过Hook验证发现AES采用ECB模式，使用固定key进行128位加密。最后通过IDA分析so文件，确认加密方法是AES_128_ECB_PKCS5Padding_Encrypt，并成功Hook获取了加密过程中的参数和返回值。整个分析过程展示了从抓包到逆向的完整链路。
2025-11-17 17:18:15
1355
原创 车某智赢app简单分析
本文详细分析某app登录接口参数_sign、pwd和udid的加密方式。使用JADX逆向工具定位加密代码，发现pwd和_sign均采用MD5加密（_sign需转大写），通过Frida成功hook加密过程。udid采用3DES加密，通过分析发现其key由native-lib生成，最终通过hook获取固定key值"appapiche168comappapiche168comap"。文章提供了完整的Java实现代码，包含纳秒时间获取和3DES加密过程。该分析过程展示了逆向工程中参数加密的典型分
2025-11-13 14:52:28
1211
原创 某药监局-瑞数6 + sign药品查询逆向分析
本文分析了某药品信息网站的加密机制，主要包括cookie生成和sign值加密两部分。cookie通过ts文件eval执行后生成的数组数据构建，需使用hook定位并补环境处理。sign值采用ob混淆的非标准MD5加密，约200行代码可实现。文中指出请求参数可携带明文，推测中间服务器会解密后再转发。最后提示需绕过无线debugger防护。本文仅限学习交流，若侵权请联系删除。
2025-11-06 12:18:27
1256
原创 Js逆向最新boss直聘__zp_stoken__-某boss逆向
本文分享了Boss直聘网站逆向分析经验，重点解析了关键参数__zp_stoken__的生成机制。作者详细介绍了补环境过程中的7个核心检测点，包括window对象关系、原型检测、navigator属性、document.all绕过等技巧。针对请求成功率问题，建议控制请求频率并添加延时。文章还提及了网站的风控机制，包括IP限制和验证码防护。最后强调逆向工作需要耐心，通过持续研究最终攻克了该参数生成难题。本文仅供学习交流，请勿用于非法用途。
2025-10-11 22:13:36
2349
原创 JS逆向 -去哪儿滑块
该摘要描述了如何逆向分析某网站的滑块验证机制。通过跟栈分析发现验证数据采用AES加密，关键动态参数是时间戳和滑动轨迹信息。加密过程可套用现成库实现，而轨迹数据需自行模拟。验证失败时返回code为1。文章声明如侵权将删除，并提供了相关网址。
2025-09-20 17:10:41
988
原创 阿里231滑块-前程无忧-Js逆向分析
本文分析了某招聘网站的反爬机制，重点解析了阿里231版本的滑块验证技术。文章详细介绍了三种验证类型（无图滑块、卷帘门、六宫格），并针对最新版的2.4万行代码提出两种解决方案：AST还原算法或补环境方式。作者分享了Node环境下的实现过程，包括3000行环境补全代码，列举了关键检测点（原型方法、Canvas标签、鼠标事件等）和四个核心Hook检测（属性描述符、属性名、键值、toString）。最后强调该分析仅用于学习，若侵权请联系删除。
2025-09-19 15:40:03
1872
原创 腾讯滑块---Js逆向酷狗音乐登入
本文分析了腾讯滑块验证码的破解流程，主要包含四个关键接口请求：1.获取会话信息；2.获取验证码图片；3.获取滑块图和背景图；4.提交验证。重点解析了验证接口中的加密参数生成方法，包括ans（滑动距离计算）、collect（轨迹加密）、vData（XMLHttpRequest重写获取）等核心参数的逆向过程。文章指出该验证码对轨迹校验不严格，但需要动态获取JS文件并补足Canvas等浏览器环境，最终通过errorCode判断验证结果（0为成功，50为失败，12为频繁请求）。
2025-09-12 22:45:32
2451
原创 阿里140滑块---语雀登入---Js逆向
本文分享了解决阿里140验证码的经验。作者在使用语雀网站登录时遇到阿里140滑块验证码，通过分析发现核心是解决验证接口中的n参数加密问题。文章详细描述了逆向过程：定位加密入口、获取js文件、补环境（包括window原型检测、canvas画布和document事件监听等），最终成功生成验证值并通过请求。整个过程难度适中，适合学习参考，同时强调仅供技术研究用途。
2025-09-09 17:12:25
772
2
原创 Js逆向-有赞滑块验证码
摘要：该文分析了某网站登录验证流程，重点研究了验证码获取和滑块验证机制。通过抓包发现验证码接口需要前置token，而滑块验证使用了AES加密，其密钥与接口返回的randomStr相关。文中指出关键参数包括滑动距离、缩放比例和滑块轨迹信息，并提示加密实现需自行处理。最后展示了本地生成参数验证成功的示例，同时强调具体实现需自行完成，并附侵权声明。（149字）
2025-08-26 17:41:13
1166
原创 Js逆向-知乎登入-易盾验证码
本文分析了知乎网站登录验证码的逆向过程。首先需要通过账号密码登录触发验证码，然后分析获取验证码图片的接口参数cb和irToken的生成方式。其中irToken来自up接口，通过扣取相关代码生成参数后获取。接着分析验证接口，重点解析了data参数中的加密逻辑，包括轨迹加密(d)、滑动距离加密(p)、原始轨迹加密(f)等。最后提供了滑动轨迹生成算法，并说明验证成功后返回的validate值将用于后续请求。整个过程涉及多个接口参数逆向和加密处理，需要自行实现相关细节代码。
2025-08-25 10:24:51
1488
原创 ks-快手滑块验证码-Js逆向
本文分析了快手滑块验证码的破解过程。首先通过抓包找到验证码背景图接口，发现需要动态获取captchaSession参数。然后深入分析验证流程，发现verifyParam参数被加密处理，需要追踪其生成逻辑。文章详细解析了加密参数c的构成，包括captchaSn、滑动距离、轨迹信息等，并指出轨迹验证较为严格。最后通过对比浏览器和本地生成的加密值，确认加密逻辑正确，但指出轨迹生成仍需优化。作者建议参考相关文章深入分析轨迹逻辑，并提供了验证成功的截图作为参考。
2025-08-23 15:02:31
1875
4
原创 数美滑块---Js逆向堆糖壁纸
本文分析了数美滑块验证码的破解方法。通过抓包获取滑块图和背景图，使用ddddocr识别滑块位置。关键参数包括滑动距离、轨迹信息和时间加密生成的gg、hg、th参数。作者采用原型调用方式获取动态生成的_key，并生成轨迹信息。最后发现存在格式化检测机制，可通过压缩代码或修改返回值绕过验证。文章强调仅供学习使用，侵权联系删除。
2025-08-21 10:12:52
1400
原创 Js逆向---某红书-xhs旋转验证码
摘要：本文分享了一个仅供学习使用的验证码破解技术分析，重点解析了某网站验证流程中的三个关键接口。通过逆向分析发现，请求头中的xs和xt参数采用了不同加密方式，其中包含环境检测机制。验证流程涉及verifyUuid时效参数获取、DES加密的鼠标轨迹数据生成，以及通过打码平台完成验证码识别。文章详细介绍了参数生成、加密分析和环境补全方法，但强调该技术仅供研究学习，切勿用于非法用途。
2025-08-19 21:49:46
2253
原创 Js逆向-360天御滑块验证码
本文分析了360滑块验证码的破解过程。首先通过抓包发现验证过程涉及两个接口：第一个接口返回背景图和滑块图，以及验证参数。通过AST解析混淆代码，发现参数包括时间戳和MD5加密的sign值。接着解析了背景图的乱序还原算法，通过获取还原数组并编写Python代码实现图片还原。第二个验证接口需要处理RSA加密的轨迹数据，通过分析JSEncrypt加密过程，提取加密代码并处理轨迹信息。最终成功模拟滑块验证，返回true验证结果。整个过程涉及参数解析、图片处理、加密算法分析等关键技术点。
2025-08-18 15:17:09
1196
原创 Js逆向某风壁纸-人机验证
本文分析了某壁纸网站验证机制的解密过程。通过抓包发现验证接口采用base64编码参数，解码后显示包含SHA256加密的challenge、salt和signature等参数。研究发现验证原理是通过循环递增数值进行SHA256加密，直到结果与challenge匹配，返回number和耗时took。作者建议将该异步验证机制改写为同步实现，并指出该机制与腾讯滑块验证类似（但使用MD5加密）。最后强调该分析仅供学习，若侵权请联系删除。
2025-08-17 17:05:04
1221
原创 Js逆向某度验证码---旋转验证码
文章摘要： 本文详细分析了百度旋转验证码的破解过程。首先通过抓包获取关键参数tk、as、backstr和背景图片地址，然后重点解析了加密参数fs的生成过程，发现其采用AES标准加密算法。文章指出鼠标轨迹和浏览器指纹(fuid)也是重要参数，其中角度参数(ac_c)需要通过第三方打码平台获取。最后提到验证成功的标志是返回op=1，并提示整个破解过程约400行Python代码实现。作者强调仅供学习参考，侵权请联系删除。
2025-08-08 20:48:33
2032
原创 Js逆向验证码 ---云片滑块
本文分析了某验证码滑块系统的加密验证流程。通过抓包发现该系统使用两个接口：第一个接口返回背景图、滑块图和验证token，第二个接口提交滑动验证。分析发现关键参数i和k由加密算法生成，其中i采用AES加密（CBC模式），k使用RSA加密。文章详细介绍了如何通过逆向工程还原加密过程，并提供了滑块轨迹生成的Python代码（基于AI学习生成），包括加速度控制和随机波动模拟。最后指出验证通过后会返回True和token，并提示整个流程可通过算法还原或webpack代码扣取实现。
2025-08-07 13:48:14
1326
3
原创 某鹏航空---顶象滑块验证码
本文介绍了破解某航班网站滑块验证码的过程。首先通过接口获取验证码图片URL(p1,p2拼接)，发现背景图被打乱顺序。通过断点调试发现还原顺序数组r由32位字符串经An加密生成，该字符串来自接口返回的p1。使用PIL库还原图片后，通过ddddocr识别滑块距离。验证接口需要生成ac值，通过分析js代码获取生成逻辑。最后构造滑块轨迹（验证不严格）和必要参数完成验证，成功获取token。整个过程涉及图片还原、js逆向和参数构造，需要注意动态生成的数组和距离调整等细节。
2025-08-03 00:51:34
1286
原创 Tiktok国际版--X-Bogus，X-Gnarly参数逆向
检测点：node的关键字process,函数的toString,其他的缺什么补说明就可以了，补完后，对Object几个对象进行hook。对照游览器该返回说明就、返回什么。注意canvas和navigator.plugins的补法，这两个也有检测。通过这种方式对n函数进行导出，而且导出的正是我们需要的函数，因为我们加了条件限制。入参就是params,不包括我们需要逆向的这两个参数。接下来就是补环境了。原因在于有很多的参数生成都会经过这里。直接xhr断点，向上跟栈，找到加密入口：在这里进行条件断点。
2025-06-15 16:29:02
3619
3
原创 Akamai-3.0补环境逆向-DHL快递查询
那么我们的请求过程就是：1.请求首页的html文件，通过re或xpath,提取到这个url，拼接官网地址，得到这个js文件的地址。返回的_abck为0，表示环境正确，请求搜索接口返回200，说明返回的_abck正确，如果过程错误或环境补的有问题会返回403或428这两个状态码。那么，就是这个包返回的，而且这个包需要请求两次，第一次get请求，返回的这个-1的cookie,第二次请求，带上一个sensor_data的参数，进行post请求，最终返回这个0的cookie,代表你过了akamai这个盾。
2025-06-08 17:16:36
2855
原创 极验3滑块验证-坑点
网上面关于极验3滑块的视频和文章还是挺多的，这里不讲全部的流程，说一下我在逆向的时候遇到的坑点，之前一直是fail和forbinden，今天也是攻克了。说一下个人的感受，极验3我感觉比4代难一点，但是，4代的混淆比3代更恶心，当然，你如果扣代码的话，基本上3代和4代差不多，但是4代没有的轨迹验证，而且这个3代现在需要逆向3个w,官网是这样的，其他的网站我没有试过，这里贴一张4代的滑块：result为sucess就是过了，4代只需要验证一个w,三代的过不了，4代应该是比较简单的了，适合刚入门研究滑块的人。
2025-05-29 14:53:06
1581
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人