易盾点选逆向分析

本篇文章仅用于交流与学习,严禁用于任何商业与非法用途!否则由此产生的一切后果均与作者无关!如有侵权,请联系作者本人进行删除。

感谢关注!您的关注和点赞就是我的动力

1.逆向目标

aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9waWN0dXJlLWNsaWNr

2.逆向分析

发包请求和滑块几乎一致,cb需要逆向,这里不多说了,不知道的可以回头看滑块那篇(由于大部分加密逻辑与滑块一致,下面只说不一样的地方)

响应的结果多了front,这里我使用第三方打码平台识别汉字坐标的

验证接口这里只有data参数与滑块的逻辑不一样,

打上断点跟栈,最终找到data的加密位置就在这

先看参数m,这里的入参是加密后的鼠标轨迹

找一下这里的轨迹怎么来的,跟滑块一样,hook一下push方法或者traceData,最后找到了轨迹的加密位置

接下来看p参数,这里大概能猜出来,这里就是鼠标点击的三个坐标位置,

他是在这里赋值的,hook一下"pointsStack",

最后找到他的加密位置

最后的ext参数比较简单,这里不多说了

3.逆向结果

相关推荐
溪语流沙4 分钟前
【Web全栈进阶】JWT无状态认证:签发、校验、刷新
前端·git·python·github
reasonsummer8 分钟前
【办公类-112-08】20261009园园通信息合并配学号拆班(数据更新,用年月日期区分版本)
python
阿狗童鞋12 分钟前
Python爬虫进阶实战指南
开发语言·爬虫·python
中原第一高手17 分钟前
fofatoto 1.8.0 发布:启动即知新版本、中文进度面板与更干净的 Web 日志
python·网络安全·开源·资产测绘·fofa
APIshop23 分钟前
淘宝详情接口全解析:从官方开放平台到第三方数据服务
java·python·api
老歌老听老掉牙30 分钟前
两个平面旋转平移坐标系间的坐标变换关系
python·算法·平面·旋转·平移
FITA阿泽要努力30 分钟前
第 1 周·第 3 讲|工具如何交给模型:工具定义、参数与结构化调用
服务器·数据库·python·agent
W.A委员会33 分钟前
PID与PID整定
python·算法
OpsEye37 分钟前
大模型会话里的手机号、身份证,怎么自动脱敏?
javascript·ai编程
蜗牛互联网1 小时前
Java HttpClient 调用 Gemini 图像理解与金额字段校验
java·开发语言·人工智能·后端·python