易盾点选逆向分析

本篇文章仅用于交流与学习,严禁用于任何商业与非法用途!否则由此产生的一切后果均与作者无关!如有侵权,请联系作者本人进行删除。

感谢关注!您的关注和点赞就是我的动力

1.逆向目标

aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9waWN0dXJlLWNsaWNr

2.逆向分析

发包请求和滑块几乎一致,cb需要逆向,这里不多说了,不知道的可以回头看滑块那篇(由于大部分加密逻辑与滑块一致,下面只说不一样的地方)

响应的结果多了front,这里我使用第三方打码平台识别汉字坐标的

验证接口这里只有data参数与滑块的逻辑不一样,

打上断点跟栈,最终找到data的加密位置就在这

先看参数m,这里的入参是加密后的鼠标轨迹

找一下这里的轨迹怎么来的,跟滑块一样,hook一下push方法或者traceData,最后找到了轨迹的加密位置

接下来看p参数,这里大概能猜出来,这里就是鼠标点击的三个坐标位置,

他是在这里赋值的,hook一下"pointsStack",

最后找到他的加密位置

最后的ext参数比较简单,这里不多说了

3.逆向结果

相关推荐
胡耀超9 小时前
从一次批量爬取到生产同步:问题变了,建设边界也要跟着变
爬虫·python·系统架构·数据治理·数据同步·接口设计·爬虫工程
旅僧10 小时前
王树森老师强化学习--同声传译版3
python·深度学习
梦想不只是梦与想10 小时前
python中精度处理:decimal
python·float·精度丢失·decimal·浮点运算
大模型码小白10 小时前
向量化引擎与 AI 排障:当 SIMD 遇到异常检测,存储诊断的范式转移
java·大数据·数据库·人工智能·python
Hilaku10 小时前
为什么很多人觉得前端很简单?
前端·javascript·程序员
雪的季节10 小时前
【无标题】
linux·服务器·python
李明卫杭州10 小时前
Vue2 数组响应式为什么总"不更新"?深入源码对比 Vue3 的 Proxy 改造
前端·javascript·vue.js
艾伦野鸽ggg11 小时前
JavaScript 浏览器本地存储
开发语言·javascript·ecmascript
不简说11 小时前
JS 代码技巧 vol.6 — 20 个性能优化野路子,从渲染到网络全栈提速
前端·javascript·程序员
sa1002711 小时前
搭建京东评论监控系统,自动捕捉新增评价,快速挖掘用户真实痛点
python