某同盾验证码

已于 2024-06-24 18:36:14 修改
阅读量896 收藏 18
点赞数 21
分类专栏： 逆向反爬知识总结与案例 文章标签： python javascript 前端
于 2024-06-24 18:10:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/139928107
版权

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

网址

aHR0cHM6Ly9zZWMueGlhb2R1bi5jb20vb25saW5lRXhwZXJpZW5jZS9zbGlkaW5nUHV6emxl

1. 先整体分析一下接口

在这里插入图片描述

1_1. 验证码信息下发接口 validatecode/v1
  • 参数 - 加密值不少，表慌不复杂
    在这里插入图片描述
  • 响应内容
了解本专栏 订阅专栏 解锁全文 超级会员免费看
同盾3D文字验证
qq_44657571的博客
01-18 627
同盾3D文字验证
同盾滑块验证
热门推荐
qq_44657571的博客
07-29 2万+
同盾滑块验证
同盾中文点选验证码识别方法
m0_38012434的博客
06-12 205
中文验证码一直是识别的难题，首先他分类的种类很多，常见中文都有3500个，而且一般中文验证码都会有变形，导致每一个文字都需要大量训练样本。假设每一个汉字样本需要100个，100×3500=35万个样本，所以标记的样本数量巨大，训练周期长，成本高。而且通常需要点选的文字数量很多，需要同时全对也是一件不容的事情。假设单个字的正确率是90%，假设需要点选4个汉字，全对的正确率就是0.9的4次方，正确率也只有65%。下面我们就以同盾中文验证码为例提供了一个识别方案。只需要点击的中文大图，决定点击顺序的中文小图。
同盾点选验证
qq_44657571的博客
01-16 876
同盾点选验证
逆向学习记录-同盾-滑块验证码逆向分析
2301_79809548的博客
03-22 698
同盾-滑块验证码逆向分析
某易易盾验证码逆向
最新发布
码王吴彦祖的博客
09-24 343
此时的代码简介明了，其中需要传入的参数有token，偏移量，偏移数组，偏移加密数组，调用的方法有G、N、J、j，我们先看一下加密方法如何生成，往上查找代码。此时，加密方法已经完成，剩余的一个加密变量为偏移加密数组，加密轨迹肯定是在鼠标移动中生成，此时细心的小伙伴能够发现，就在该代码的上方就有move方法，其中的C5就是偏移数组，而C6就是加密数组，这里的J也是由加载器得到的，至此，就已经解决了所有加密问题，其实整体也是非常的简单，我们将所有的代码做拼接。我们跟栈进去查看代码，在如下位置断住。
某盾滑块拼图验证码增强版
happybai11的博客
04-02 845
某盾滑块拼图验证码增强版
【2022-06-22】某盾滑块验证码-selenium自动化
不愿意透露姓名的网友
02-24 1011
得到横纵坐标位置后，我们该验证码只需要移动横坐标，但是在OpenCV中我们横向移动相当于OpenCV的纵向移动，因此我们首先去寻找滑动块的标签，然后由上述算法得到x，y,将横线移动y的距离。看到上图图片，发现原图比例和现在的图比例不同，即网页中按比例缩小了图片，但是此图比例太小，略微不计，也可以通过，但是不是一定通过，可能存在误差。灰度处理完后会发现，滑块图多出一些黑色，因为下载过程中就有了多余的块，灰度后会变为黑色，因此我们将亮的块保留，黑色部分切除。使用算法，对滑块和背景图进行匹配。
某淘宝网语义空间推理滑块验证码识别
码王吴彦祖的博客
05-19 961
注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路如有侵犯，请联系作者下架本文只讲解大致思路，其中过程可以略显粗糙相信逛过淘宝的老铁都知道，某宝网现在的验证码是通过语义识别出需要的图标类型，并找到全部的图标，得到最大的x2值，详情见下图通过后台查看发现，问题实际上也是一个图片，那么除了目标检测的模型去识别物体位置外，还需要多做一个文字识别的模型去识别问题，话不多说，我们理一下识别步骤。
某盾blackBox逆向——纯算
Lzyydsb的博客
05-21 4784
某盾blackBox逆向——纯算
同盾 Android-sdk-fraudmetrix-3.1.5
06-20
最新SDK(当前版本3.1.5)，并解压fraudmetrix-xxx.zip文件。解压后文件目录为: fm-core-xxx libs fm-sdk-xxx.jar armeabi-v7a 注:同盾Android SDK支持Android 2.2（API Level 8）及以上系统。 同盾Android SDK默认只提供armeabi-v7a架构的so,如果您的应用需要支持其他的cpu架构， 或者已经存在其他架构的第三方so，则需要将对应的架构也引入工程中，否则将可能引起设备指纹获取异常、crash等未知问题。
NOMAD: blackbox optimization software-开源
04-19
NOMAD是一种C ++代码，用于实现MADS算法（网格自适应直接搜索）以解决困难的黑箱优化问题。 当要优化的功能是昂贵的没有导数的计算机仿真时，会出现此类问题。
同盾滑块逆向分析
weixin_47115747的博客
10-21 9030
同盾滑块逆向分析
某幸咖啡小程序滑块（同盾）
A_fanyifan的博客
04-01 2630
这个瑞幸同盾没有经过混淆所以还是不是很难的。
最新某星球同盾blackbox逆向，亲测有效
weixin_47481826的博客
05-05 3107
周杰伦的票实在太难抢了，又很想去看，没法办只有自己动手研究了。
某岛的某盾blackbox逆向与分析
vs_ing的博客
06-26 2603
这是一篇无基础学习JS的文章，是一篇关于微信小程序纷玩岛的逆向与JS混淆解密，提取最终需要的blackbox参数的学习过程。
某盾滑块之签名
liberty888的博客
07-19 1612
某盾滑块之签名
blackbox算法 某玩岛 同盾算法
qq_45015443的博客
04-10 1348
blackbox算法 纷玩岛 同盾算法。感兴趣的联系发api给你测试。
同盾底图还原
m0_74794988的博客
11-13 613
这里的图片的宽度是320，高度是180，分为了上下两部分，所以单块的高度为90宽度为40，一共分为了16块。值得注意的是每次请求的bgImageSplitSequence，其实就是还原图片的顺序进行了十六进制编码。先抓包看看，jpeg是一个带缺口的背景图，并且是打乱了顺序的并且分为了上下两部分，png是滑块。我尝试了去逆向扣还原代码，但是感觉比较困难，尝试使用python代码还原。注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系我。最近做了一下X盾安全的逆向，先讲一讲它的底图还原吧。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值