极验滑块第4代逆向分析

tuhouni · 发表于 2025-11-28 15:29

极验滑块第4代逆向分析网址：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 好久没水文了，接着之前的极验滑块逆向https://www.cnblogs.com/FlowerNotGiveYou/p/15800165.html，发现最新的滑块有所变化，新增了一些参数，因此重新瞧瞧新的代码，开启目前的最新滑块进行这一篇文章。加密参数分析首先请求分析，过滤掉图片请求后找到load（加载）和verify（验证）两个请求，从分析他们的入参和返回值，可发现验证接口只有一个W为加密参数，其他的值都能在load的入参或者返回值找到，因此只需要分析W值生成就好

565

521

638

找加密点我是直接通过搜索process_token找到W的加密位置，你也能直接搜索W:来知道，这个和之前版本的一致

544

下断点

555

通过多次请求，可以知道计算W值的函数内变量有（或者说你需要计算的参数）：pow_msg
pow_sign
c74d2cb0: {d076: '9c74'} 计算得来
passtime 滑动时间
setLeft 滑动距离
userresponse
So89: "1AnD" 请求不同的js会变化，但是可固定 1、参数 c74d2cb0: {d076: '9c74'}

706

往上翻，发现此参数就是a，然后a根据i和r计算得出

501

755

127

可以看到i和r计算和lot和lotRes值有关，直接搜索一下693和652，lot和lotRes生成的地方

578

可以看到lot的实际赋值与一串字符串有关，刚开始我将这个固定死了（对结果无影响），后来发现直接在前面的一个自执行函数中有赋值，而未知参数So89的值也已经有了

471

跳转到计算的函数，抠出来后缺啥补啥，大体可以得到这样的目录结构，执行完和目标一致

727

764

此时新增的键值对已经扣完。2、参数pow_msg、pow_sign简单看下pow_msg组成

253

1|0|md5|2025-04-14T08:48:05.208562+08:00|54088bb07d2df3c46b79f80300b0abbe|63d16e4da9fc4682aed6b359c796769c||6b6f5fb017bcaaea可知道这个组成为：时间戳（已知，load返回）+ captcha_id（已知） + lot_number（已知）+ h （未知）直接全局搜pow_msg可以找到pow_msg生成的位置

365