js逆向验证码篇之极验4代

本文将利用js逆向实现极验滑块的识别。

JS逆向案例——极验4保姆级扣代码教程

极验四代w值的逆向与三代相比难易程度差不多，容易的地方就是只需逆向一次w就可以了，其传入的参数没有了滑动轨迹，免去了轨迹生成。难的地方就是好几个参数用了rsa加密，没法验证逆向正确与否。

极验四代滑块验证码 w 参数逆向

原创文章，请勿转载！本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。JS逆向—极验三代系列详解-最全流程（一）分析接口，底图还原部分JS逆向—极验三代系列详解-最全流程（二）分析JS， w值参数生成-RSA算法部分JS逆向—极验三代系列详解-最全流程（三）分析JS， w值参数生成值最终值后续更新。

极验3代访问第一个网址带个时间搓，返回俩参数gt与challenge

经过这3步操作，不过这个是this指针，所以不好搞定，另外，我们可以发现this中有pow生成了，我开始以为是pow_msg轨迹,找了我好久都没找到，原来它在还没滑动就生成了，我们不好找就另寻出路，我们可以看到所有键值对的名字都是unicode编码，所以我们搜索pow的unicode编码。这个看起来有点难办，我们可以看到这个函数是外层函数返回的，一般情况就会想把外层函数扣下来，全扣，但是这个u怎么办呢，没办法手动调用，扣外层跟没扣一样，当然也可以扣算法。看到for和switch有没有什么感觉？

"challenge": "e29f82f7-78db-42de-913f-fb1b01d3e30b", // 与上个请求中的challenge参数相同。"challenge": "f8beca82-84a4-4b32-a01d-dae1697f1236", // 由JS代码生成，下面会详细讲解生成过程。"captcha_id": "24f56dc13c40dc4a02fd0318567caef5", // 与上个请求中的captcha_id参数相同。和极验三代验证码一样的分析流程，继续分析。

极验4代无感验证/4代滑块验证/4代文字点选/4代消消的js逆向分析，阐述了w参数的生成过程。

"challenge": "e29f82f7-78db-42de-913f-fb1b01d3e30b", # 与上个请求中的challenge参数相同。"captcha_id": "24f56dc13c40dc4a02fd0318567caef5", # 与上个请求中的captcha_id参数相同。"lot_number": "c574cd8c30a541b28597fb4582542c61", # 上个请求的响应中lot_number参数值。"pt": 1, # 上个请求的响应中pt参数值。

极验四代保姆级教程

极验4代码 captcha_id、challenge 、w参数逆向 极验4代参数逆向 最新极验产品逆向 极验滑块逆向 极验参数逆向

记录一次处理极验验证码的心路历程。（主要是看到现有的方法都是通过selenium去模拟拖动????） demo网站：滑动模式 里面有很多不同的极验现有的模式，大家可以参考一下。 本文主要是以最为常用的滑动验证为基础来讲解。 首先分析一下抓包的请求，手动拖动一下滑动验证码，可以看到这个包在提交。 根据返回的内容来看，这个包显然就是我们需要针对的报文。 通过观察参数来看，主要分析的就是参数w，模拟其生成过程。 到这一步，我们可以把整个流程的处理方案分为三步骤，一针对验证码的图片处理，二得到

最新版极验4代点选验证码逆向分析，还原验证码生成过程，逆向验证码的生成逻辑

登陆抓包后发现上传了几个参数，gt是别的包请求回来的，不做分析，w是要分析的加密参数。稍微正经的点公司，一般都是另外请求服务器，得到几个加密方法用的的几个值，多次刷新后发现几个值是变化的，返回的内容如下，八成是加密参数用到的。 然后一步步跟栈，找到加密位置 ，w是h + u所得到的结果，l是h用到的一个参数，那打上断点进入到第一个加密逻辑里面。 进入后发现没有vm虚拟机跳转，整体加密过程可能是在一个自执行方法里进行的。 进入后发现这个t值位空，并没有传值进去，往下看发现他是new了一个方法，...

最好全扣找function n(e, t, s, n, i, r, o) { 相应参数生成。pom_msg最后的16位随机字符串不是直接生成。验证失败是pom_msg。