某同盾验证码

已于 2024-06-24 18:36:14 修改
阅读量969 收藏 18
点赞数 21
CC 4.0 BY-SA版权
分类专栏： 逆向反爬知识总结与案例 文章标签： python javascript 前端
于 2024-06-24 18:10:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/139928107

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

网址

aHR0cHM6Ly9zZWMueGlhb2R1bi5jb20vb25saW5lRXhwZXJpZW5jZS9zbGlkaW5nUHV6emxl

1. 先整体分析一下接口

在这里插入图片描述

1_1. 验证码信息下发接口 validatecode/v1
  • 参数 - 加密值不少，表慌不复杂
    在这里插入图片描述
  • 响应内容
    在这里插入图片描述
了解本专栏 订阅专栏 解锁全文 超级会员免费看
同盾3D文字验证
qq_44657571的博客
01-18 661
同盾3D文字验证
同盾滑块验证
热门推荐
qq_44657571的博客
07-29 2万+
同盾滑块验证
某盾blackBox逆向——纯算
Lzyydsb的博客
05-21 5276
某盾blackBox逆向——纯算
同盾中文点选验证码识别方法
m0_38012434的博客
06-12 235
中文验证码一直是识别的难题，首先他分类的种类很多，常见中文都有3500个，而且一般中文验证码都会有变形，导致每一个文字都需要大量训练样本。假设每一个汉字样本需要100个，100×3500=35万个样本，所以标记的样本数量巨大，训练周期长，成本高。而且通常需要点选的文字数量很多，需要同时全对也是一件不容的事情。假设单个字的正确率是90%，假设需要点选4个汉字，全对的正确率就是0.9的4次方，正确率也只有65%。下面我们就以同盾中文验证码为例提供了一个识别方案。只需要点击的中文大图，决定点击顺序的中文小图。
同盾点选验证
qq_44657571的博客
01-16 902
同盾点选验证
逆向学习记录-同盾-滑块验证码逆向分析
2301_79809548的博客
03-22 835
同盾-滑块验证码逆向分析
某易易盾验证码逆向
码王吴彦祖的博客
09-24 426
此时的代码简介明了，其中需要传入的参数有token，偏移量，偏移数组，偏移加密数组，调用的方法有G、N、J、j，我们先看一下加密方法如何生成，往上查找代码。此时，加密方法已经完成，剩余的一个加密变量为偏移加密数组，加密轨迹肯定是在鼠标移动中生成，此时细心的小伙伴能够发现，就在该代码的上方就有move方法，其中的C5就是偏移数组，而C6就是加密数组，这里的J也是由加载器得到的，至此，就已经解决了所有加密问题，其实整体也是非常的简单，我们将所有的代码做拼接。我们跟栈进去查看代码，在如下位置断住。
某盾滑块拼图验证码增强版
happybai11的博客
04-02 959
某盾滑块拼图验证码增强版
【验证码识别专栏】某盾躲避障碍与某里图像复原验证码识别
最新发布
2401_89221445的博客
04-21 1583
近期有粉丝咨询验证码识别相关的问题，是某里 v2 系列中的验证码，其也属于新的验证码类型，但是如果能吃透往期验证码识别相关的文章，这类型验证码的解决方法也是大同小异的。
【2022-06-22】某盾滑块验证码-selenium自动化
不愿意透露姓名的网友
02-24 1047
得到横纵坐标位置后，我们该验证码只需要移动横坐标，但是在OpenCV中我们横向移动相当于OpenCV的纵向移动，因此我们首先去寻找滑动块的标签，然后由上述算法得到x，y,将横线移动y的距离。看到上图图片，发现原图比例和现在的图比例不同，即网页中按比例缩小了图片，但是此图比例太小，略微不计，也可以通过，但是不是一定通过，可能存在误差。灰度处理完后会发现，滑块图多出一些黑色，因为下载过程中就有了多余的块，灰度后会变为黑色，因此我们将亮的块保留，黑色部分切除。使用算法，对滑块和背景图进行匹配。
NOMAD: blackbox optimization software-开源
04-19
NOMAD是一种C ++代码，用于实现MADS算法（网格自适应直接搜索）以解决困难的黑箱优化问题。 当要优化的功能是昂贵的没有导数的计算机仿真时，会出现此类问题。
同盾 Android-sdk-fraudmetrix-3.1.5
06-20
最新SDK(当前版本3.1.5)，并解压fraudmetrix-xxx.zip文件。解压后文件目录为: fm-core-xxx libs fm-sdk-xxx.jar armeabi-v7a 注:同盾Android SDK支持Android 2.2（API Level 8）及以上系统。 同盾Android SDK默认只提供armeabi-v7a架构的so,如果您的应用需要支持其他的cpu架构， 或者已经存在其他架构的第三方so，则需要将对应的架构也引入工程中，否则将可能引起设备指纹获取异常、crash等未知问题。
最新某星球同盾blackbox逆向，亲测有效
weixin_47481826的博客
05-05 3724
周杰伦的票实在太难抢了，又很想去看，没法办只有自己动手研究了。
某幸咖啡小程序滑块（同盾）
A_fanyifan的博客
04-01 2880
这个瑞幸同盾没有经过混淆所以还是不是很难的。
同盾底图还原
m0_74794988的博客
11-13 680
这里的图片的宽度是320，高度是180，分为了上下两部分，所以单块的高度为90宽度为40，一共分为了16块。值得注意的是每次请求的bgImageSplitSequence，其实就是还原图片的顺序进行了十六进制编码。先抓包看看，jpeg是一个带缺口的背景图，并且是打乱了顺序的并且分为了上下两部分，png是滑块。我尝试了去逆向扣还原代码，但是感觉比较困难，尝试使用python代码还原。注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系我。最近做了一下X盾安全的逆向，先讲一讲它的底图还原吧。
【2022-10-26】JS逆向之同盾滑块
骑毛驴的猴的博客
10-26 6023
用官网的做个例子吧：https://sec.xiaodun.com/onlineExperience/slidingPuzzle?R=bdjj?简单分析下这个滑块逆向的流程吧第一个接口 ：https://fp.tongdun.net/web3_8/profile.json这个接口是用来获取token的，参数很多，但是不慌，先找到加密入口吧这i,j,k,l,o,f,e几个玩意都是根据环境参数生成的，懒得搞的可以直接写死V 参数也可以固定，token就是中间13位时间戳，后面的是随机字符。
vue学习、使用总结
holly666666的博客
12-09 709
vue总结 1. 路由懒加载 /*-----------*/ function loadPage( url , chunk) { if(chunk){ /*-------把chunk一样的合并打包到一个js------*/ return r => require.ensure( [], () => r(require(`@/pages/${url}`)), chunk ); // return () => import( /* webpackChunkNam
爬虫验证码分析
局外人LZ的博客
01-15 2612
声明：该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关本文只做简单的验证码分析，不涉及扣代码等逆向。
酷家乐 同盾滑块分析
ff2766958292的博客
08-23 1262
同盾、同盾滑块、酷家乐、同盾科技、滑块
2025年3月某易某盾JS逆向分析代码发布
“某易某盾js分析代码-2025.03.19版”这一标题所指向的内容，极有可能是针对网易旗下反作弊或安全验证系统（俗称“易盾”）的前端JavaScript代码进行逆向工程与行为分析的技术研究资料。易盾作为网易推出的一套综合...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值