易盾点选逆向分析

本篇文章仅用于交流与学习,严禁用于任何商业与非法用途!否则由此产生的一切后果均与作者无关!如有侵权,请联系作者本人进行删除。

感谢关注!您的关注和点赞就是我的动力

1.逆向目标

aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9waWN0dXJlLWNsaWNr

2.逆向分析

发包请求和滑块几乎一致,cb需要逆向,这里不多说了,不知道的可以回头看滑块那篇(由于大部分加密逻辑与滑块一致,下面只说不一样的地方)

响应的结果多了front,这里我使用第三方打码平台识别汉字坐标的

验证接口这里只有data参数与滑块的逻辑不一样,

打上断点跟栈,最终找到data的加密位置就在这

先看参数m,这里的入参是加密后的鼠标轨迹

找一下这里的轨迹怎么来的,跟滑块一样,hook一下push方法或者traceData,最后找到了轨迹的加密位置

接下来看p参数,这里大概能猜出来,这里就是鼠标点击的三个坐标位置,

他是在这里赋值的,hook一下"pointsStack",

最后找到他的加密位置

最后的ext参数比较简单,这里不多说了

3.逆向结果

相关推荐
BS30813_vx20 小时前
【编号:01652】Spring Boot村务管理系统:财务公开、党建活动与计生服务一体化实战
开发语言·python
边吃番茄边敲代码20 小时前
从本地工具到 MCP:给 Agent 接入独立工具服务,并补齐自动化测试
人工智能·python·功能测试·ai·单元测试·pytest
SugarAbsinthe20 小时前
【Agent开发实习小记】从人工逐条验证到自动化验收:新 API 接入前的效率瓶颈
人工智能·python·自动化·pytest
liwulin050620 小时前
【VSCODE】能在终端打印的图标
python
Fluxart.ai20 小时前
商品多角度图怎么做?Flux Art 从白底图到规格图、包装图的 10 步教程
开发语言·前端·javascript
桃西西呀21 小时前
「百年一遇」的台风,为什么我这辈子就遇了好几回?概率论把这笔账算给你看
人工智能·python·数据可视化
苏其鸿21 小时前
Python开发入门:从环境搭建到第一个实用小项目
python
练习两年半的攻城狮21 小时前
【RAG实战】知识库 BGE-M3 稀疏向量混合检索方案
python·fastapi·llamaindex
l12586521 小时前
# LangGraph 核心架构入门:State、Node、Edge 与 Reducer 的工程理解
大数据·人工智能·python·架构·langchain·edge
程序员小八77721 小时前
后端开发初学TypeScript
前端·javascript·typescript