极验4.0滑动验证码逆向

原创 于 2025-05-12 14:48:50 发布 · 1.6k 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python

声明：本文内容仅供学习交流使用，不得用于商业或非法用途。抓包内容、敏感网址、数据接口已脱敏处理，严禁转载、修改或二次传播。若有侵权，请联系作者删除。

极验滑块第4代逆向分析

网址：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v

好久没水文了，接着之前的极验滑块逆向https://www.cnblogs.com/FlowerNotGiveYou/p/15800165.html，发现最新的滑块有所变化，新增了一些参数，因此重新瞧瞧新的代码，开启目前的最新滑块进行这一篇文章。

加密参数分析

首先请求分析，过滤掉图片请求后找到load（加载）和verify（验证）两个请求，从分析他们的入参和返回值，可发现验证接口只有一个W为加密参数，其他的值都能在load的入参或者返回值找到，因此只需要分析W值生成就好



找加密点

我是直接通过搜索process_token找到W的加密位置，你也能直接搜索W:来知道，这个和之前版本的一致

下断点

通过多次请求，可以知道计算W值的函数内变量有（或者说你需要计算的参数）：

pow_msg
pow_sign
c74d2cb0: {d076: '9c74'} 计算得来
passtime 滑动时间
setLeft 滑动距离
userresponse
So89: "1AnD" 请求不同的js会变化，但是可固定
1、参数 c74d2cb0: {d076: ‘9c74’}

往上翻，发现此参数就是a，然后a根据i和r计算得出

可以看到i和r计算和lot和lotRes值有关，直接搜索一下693和652，lot和lotRes生成的地方

可以看到lot的实际赋值与一串字符串有关，刚开始我将这个固定死了（对结果无影响），后来发现直接在前面的一个自执行函数中有赋值，而未知参数So89的值也已经有了

跳转到计算的函数，抠出来后缺啥补啥，大体可以得到这样的目录结构，执行完和目标一致

此时新增的键值对已经扣完。

2、参数pow_msg、pow_sign

简单看下pow_msg组成

1|0|md5|2025-04-14T08:48:05.208562+08:00|54088bb07d2df3c46b79f80300b0abbe|63d16e4da9fc4682aed6b359c796769c||6b6f5fb017bcaaea

可知道这个组成为：时间戳（已知，load返回）+ captcha_id（已知） + lot_number（已知）+ h （未知）

直接全局搜pow_msg可以找到pow_msg生成的位置

当然你也可以通过堆栈的方式寻找，但是有点麻烦

找到h的生成函数，发现和之前的版本一致，一个随机的16位数

此时pow_msg的值已经知道，进一步查看pow_sign的生成发现pow_sign为MD5(pow_msg)

对比后发现此md5加密未修改

有关滑块的距离和时间这些就不分析了，此版本没有对轨迹进行加密，只需要判断滑动距离和时间就ok

3、参数W的生成

断点后进入函数，发现又回到了熟悉的两段拼接，进一步分析两段

3-1 _ 值的生成

简要分析，_ᖗᕿᖚᖚ 传入值为随机16位字符，实际就是 new (_ᖀᖈᖙᖗ[_ᖈᕸᕸᖚ(7)])函数加密16位字符

后续就是扣代码了，还是通过全局的思想，将此函数通过window全局，方便后面调用

大体是这样

调用流程需要与chrome步骤保持一致，不然会导致this的指向问题

调用后能正确返回值，验证_的生成

3-2 u值的生成

分析得知，u值的加密是函数跟_的加密函数大体一致，不同的是u的生成取的是symmetrical函数

依然是全局抠出来

可以看到是一致的，最后的一步arrayToHex就不扣了。其中需要注意的点，随机的16位字符串保持一致。

4、验证结果

使用Ruby逆向解析极验四代滑块验证码
2401_85453501的博客
06-11 807
challenge: "e29f82f7-78db-42de-913f-fb1b01d3e30b", # 与上个请求中的challenge参数相同。captcha_id: "24f56dc13c40dc4a02fd0318567caef5", # 与上个请求中的captcha_id参数相同。该请求是极验验证请求，gcaptcha4.js收集滑动轨迹，与上个请求中的lot_number参数，加密生成w参数。极验第四代验证码测试主页，主要是获取下个请求中的URL(这个URL是动态变化的，所以这个步骤必须要)
使用Python逆向解析极验四代滑块验证码
2401_85453501的博客
06-11 1374
"challenge": "e29f82f7-78db-42de-913f-fb1b01d3e30b", # 与上个请求中的challenge参数相同。"captcha_id": "24f56dc13c40dc4a02fd0318567caef5", # 与上个请求中的captcha_id参数相同。"lot_number": "c574cd8c30a541b28597fb4582542c61", # 上个请求的响应中lot_number参数值。"pt": 1, # 上个请求的响应中pt参数值。
极验滑块验证
最新发布
2401_88301759的博客
03-08 1627
我第一次做的时候，是想硬看破解加密逻辑，但只进行了一半，因为另一半代码混淆太难了就放弃了（过程中用的了两个加密算法AES，RSA，但无法都不是直接加密成base64编码生成的字符串，而是加密成字节，再对字节进行进一步的加密（网站自身的加密逻辑））加密函数第一个参数是一个json字符串（也是需要我们破解的），第二个函数是一个大对象（本质上是第一个请求返回的）开始调用加密函数，还记得我开始说过加密函数有两个参数，一个是json字符串，一个是大对象，process_token: 第一个请求返回的参数。
极验4 滑块逆向
m0_67409976的博客
06-04 2209
本文将利用js逆向实现极验滑块的识别。
极验滑块四代w值逆向
zhuangjoo的博客
04-28 3411
极验四代w值的逆向与三代相比难易程度差不多，容易的地方就是只需逆向一次w就可以了，其传入的参数没有了滑动轨迹，免去了轨迹生成。难的地方就是好几个参数用了rsa加密，没法验证逆向正确与否。
极验4参数分析
zhp980121的博客
02-28 3133
极验4代码 captcha_id、challenge 、w参数逆向 极验4代参数逆向 最新极验产品逆向 极验滑块逆向 极验参数逆向
极验3滑块验证码逆向思路
学习交流Q群：450297392
11-14 1327
JS逆向协议过极验3滑块验证码
极验--一键通过模式逆向分析
weixin_45541986的博客
11-29 1310
极验-- 一键通过模式w生成
极验验证码逆向分析与动态参数提取（Python版）
ttocr796的博客
03-31 657
极验验证码是一种常见的人机验证工具，本文将介绍如何使用Python进行极验验证码的逆向分析，并提取其中的动态参数，以便于后续的验证码破解或仿真。验证提取出的动态参数的有效性，并将其应用于实际的验证码破解或仿真系统中。可以使用提取出的参数进行自动化测试、安全评估等用途，以验证验证码的安全性和有效性。print("validate参数：", validate)print("seccode参数：", seccode)print("验证码验证结果：", result)print("gt参数：", gt)
使用OpenCV库破解腾讯防水墙滑动验证码
weixin_44387713的博客
01-23 798
#!/usr/bin/env python # encoding: utf-8 import numpy as np import random from selenium.webdriver import ActionChains import time from selenium.webdriver import Chrome from selenium.webdriver import ChromeOptions from PIL import Image import os from sel.
Js逆向实现滑动验证码图片还原的示例代码
11-20
本文列举两个例子：某象和某验的滑动验证 一、某验：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s 未还原图像: 还原后的图: 从服务端请求来的图片是打乱后的，给用户看的时候是完整的，这个过程肯定是运行了某段js代码，将打乱的图片进行还原操作。所以我们需要找到这段js，然后还原它的代码逻辑，实现图片的还原操作，找到缺口距离，实现滑动操作。 如果你仔细观察的话，你会发现还原后的图它是canvas生成出来的 那你应该会想到，那段js中会生成canvas，然后使用它下面的一些方法，实现图片的还原操作，所以我们需要知道他啥时
爬虫笔记40之反爬系列三：复杂验证码的处理（12306图片验证码、行为验证：selenium鼠标行为链 + 算法）
微信公众号进阶的阿牛哥的博客
10-11 932
一、12306图片验证码
ym——android源码大放送（实战开发必备）
热门推荐
陈宇明
08-10 4万+
文件夹 PATH 列表 卷序列号为 000A-8F50 E:. │  javaapk.com文件列表生成工具.bat │  使用说明.txt │  免费下载更多源码.url │  目录列表.txt │   ├─android web应用 │      jqmDemo_static.zip │      jqmMobileDemo-master.zip │      jqmMo
详细解析反爬手段以及处理方案
奥斯卡带你飞
12-23 1814
详细解析反爬手段以及处理方案 前言 ​ 互联网时代，无论在工作上，还是生活上都离不开网络，而网络能给我们带来什么？ ​ 新闻，小说，资料，各行业的数据或者报表等等； ​ 比如：快毕业了为了论文，在各种网站上爬取需要的数据进行分析；还有一些为了兴趣爱好，爬取各种类型的图片，视频，文章，数据等。 ​ 各网站的开发人员为了约束这种行为，开始绞尽脑汁，采取各种手段去约束爬虫，于是，有了反爬机制！ 反爬方案 1，通过对 User-Agent 过滤来控制访问 无论是浏览器，程序，还是爬虫，在向服务器发起网
极验4代纯算
Know_nothing_的博客
10-12 682
极验验证纯算
极验四代滑块协议逆向
weixin_44613949的博客
10-08 2278
pow_msg = `1|0|md5|${datetime}|${captcha_id}|${lot_number}||${guid()()}`，由多个参数拼接而来；首先是请求load接口，拿到验证码相关资源，请求体的captcha_id为固定值，challenge为uuid，扣代码或者引用三方库都可以。接下来开始verify接口的参数构造，也是四代的核心内容，笔者这里将gcaptcha4.js做了解混淆，看起来会更方便。抠出来即可，这里需要注意抠出来的代码的完整性，很容易漏掉某一段，一定要扣全。
【Python 滑块不同的操作】对滑块进行处理，列如切割、还原、去除、无脑识别距离等等
₰₯₮ 的博客
03-23 940
玩出新花样，可对滑块有深度的理解和操作空间，极大的提高了对滑块的处理和识别，持续更新
#include <ros/ros.h> #include <turtlesim/Pose.h> #include <geometry_msgs/Twist.h> #include <std_srvs/Empty.h> #include <cmath> ros::Publisher twist_pub; void poseCallback(const turtlesim::Pose& pose) { static bool is_forward = true; static int count = 0; static float x_start = pose.x; static float y_start = pose.y; static float theta_start = pose.theta; // Calculate distance from starting points float dist = std::sqrt(std::pow(pose.x - x_start, 2) + std::pow(pose.y - y_start, 2)); geometry_msgs::Twist twist_msg; twist_msg.linear.x = 1.0; twist_msg.linear.y = 0.0; twist_msg.linear.z = 0.0; twist_msg.angular.x = 0.0; twist_msg.angular.y = 0.0; twist_msg.angular.z = 0.0; // Check if turtle has reached distance of 2. If so, stop and shutdown the node. if (pose.x - x_start1) { twist_msg.linear.x = 0.0; twist_msg.linear.y = 1.0; twist_pub.publish(twist_msg); // Publish command if(pose.y - y_start>=2.0){ twist_msg.linear.x = -1.0; twist_msg.linear.y = 0.0; twist_pub.publish(twist_msg); // Publish command if(dist<=2.0){ twist_msg.linear.x = 0.0; twist_msg.linear.y = -1.0; twist_pub.publish(twist_msg); // Publish command ROS_INFO("Stop and Completed!"); twist_pub.publish(twist_msg); // Publish command ros::shutdown(); } } } twist_pub.publish(twist_msg); // Publish command } int main(int argc, char** argv) { ros::init(argc, argv, "lab1_node"); ros::NodeHandle nh; twist_pub = nh.advertise<geometry_msgs::Twist>("turtle1/cmd_vel", 1); ros::Subscriber pose_sub = nh.subscribe("turtle1/pose", 1, poseCallback); // reset the turtlesim when this node starts ros::ServiceClient reset = nh.serviceClient<std_srvs::Empty>("reset"); std_srvs::Empty empty; reset.call(empty); ros::spin(); // Keep node running until ros::shutdown() return 0; } 这段代码为什么不能实现乌龟沿完整矩形轨迹运动？并给出修改后的代码
07-09
这段代码不能实现乌龟沿完整矩形轨迹运动的原因是在判断乌龟是否到达目标点时的条件判断有误。具体来说，代码中的`if (pose.x - x_start1)`应该改为`if (dist >= 2.0)`，来判断乌龟是否到达了目标距离2.0。此外，代码中也缺少了对乌龟角度的控制，需要在适当的时候设置`twist_msg.angular.z`来控制乌龟的旋转。 下面是修改后的代码： ```cpp #include <ros/ros.h> #include <turtlesim/Pose.h> #include <geometry_msgs/Twist.h> #include <std_srvs/Empty.h> #include <cmath> ros::Publisher twist_pub; void poseCallback(const turtlesim::Pose& pose) { static bool is_forward = true; static int count = 0; static float x_start = pose.x; static float y_start = pose.y; static float theta_start = pose.theta; // Calculate distance from starting points float dist = std::sqrt(std::pow(pose.x - x_start, 2) + std::pow(pose.y - y_start, 2)); geometry_msgs::Twist twist_msg; twist_msg.linear.x = 1.0; twist_msg.linear.y = 0.0; twist_msg.linear.z = 0.0; twist_msg.angular.x = 0.0; twist_msg.angular.y = 0.0; twist_msg.angular.z = 0.0; // Check if turtle has reached distance of 2. If so, stop and shutdown the node. if (dist >= 2.0) { twist_msg.linear.x = 0.0; twist_msg.linear.y = 0.0; twist_pub.publish(twist_msg); // Publish command ROS_INFO("Stop and Completed!"); ros::shutdown(); } twist_pub.publish(twist_msg); // Publish command } int main(int argc, char** argv) { ros::init(argc, argv, "lab1_node"); ros::NodeHandle nh; twist_pub = nh.advertise<geometry_msgs::Twist>("turtle1/cmd_vel", 1); ros::Subscriber pose_sub = nh.subscribe("turtle1/pose", 1, poseCallback); // reset the turtlesim when this node starts ros::ServiceClient reset = nh.serviceClient<std_srvs::Empty>("reset"); std_srvs::Empty empty; reset.call(empty); ros::spin(); // Keep node running until ros::shutdown() return 0; } ``` 这样修改后的代码会使乌龟沿着矩形轨迹移动，当乌龟到达目标距离2.0时，会停止运动并关闭节点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值