本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！逆向目标
​编辑验证码流程分析
进入网页后，点击配置，选择文字点选验证。打开开发者人员工具进行抓包，刷新页面，抓到了一个名为 load?captcha_id=xxx 的包，Query String Parameters 包含了一些参数。​编辑
响应预览中返回的关键内容如下：
​编辑
点击按钮开始验证，弹出滑文字点选验证码，按次序点选，抓包到 verify?captcha_id=xxx，Query String Parameters 同样包含了一些参数。
​编辑
响应预览中返回的内容如下，result 值为 fail 即校验失败，success 为校验通过，通过后携带 seccode 下的参数进行后续业务请求。
​编辑逆向分析captcha_id 参数
全局搜索 captcha_id，跟进到 gt4.js 文件中：进去后在第 309 行打上断点，刷新页面即会断住，此时 captcha_id 参数的值已经生成，同时 challenge 参数定义在下一行。
​编辑
全局搜索captcha_id:，即 index.ae3fec8e.js 文件中，会发现其是个固定值，实际上这个值是每个网站不一样，是管理员在极验后台申请得到的。
​编辑challenge 参数
前面提到，challenge 参数定义在 captcha_id 参数的下一行，在 gt4.js 文件的第 309 行。
​编辑
可以看到，challenge 参数的值由 uuid 函数生成，扣出即可。w 参数
从 verify?captcha_id=xxx 接口的堆栈处跟栈进去。
​编辑在6710行打下断点，刷新页面点选文字断住后，发现参数w，r 即 w 参数的值。
​编辑
r 参数定义在第 6723 行，分析混淆后的代码，2个传参的格式为对象。
​编辑f[$_CBHHP(47)][$_CBHIU(541)]函数的作用是将 e参数转为字符串格式。
​编辑
继续向上跟栈到 $_BCFb函数，找到 e 参数中各部分定义生成的位置。$_BCFb中成了四个键值对。
​编辑device_id 同一个网站是固定值，lot_number 是 load 响应返回的，控制台打印一下 pow_msg、pow_sign 的结果。
​编辑
pow_msg 很明显是由几部分组成的，pow_sign 经过加密，向上跟栈到 init 中，分别定义在第 7451 行和第 7452 行，为 d 字典的键，根据键名取值。
​编辑
d 定义在第 5835 行，这部分还原一下就很明显了。
​编辑
跟进到 v["default"] 中，函数定义在第 7411行，于 7429行打下断点。
​编辑
pow_msg 由 _ + h 得到，_ 定义在第 7429行。
h 定义在第 7432行，跟进去是 16 位随机数字符串，pow_sign 为 p，就是 pow_msg 经过 MD5 加密得到的。
​编辑
至此这四个也分析完了，还差以下这部分。
​编辑
em 等定值就不分析了，注意 eunf：""247984828""，这个参数值和三代滑块中一样，每隔几个小时会改变，向上跟栈到$_BCFb 中，在第 6691行打下断点，此时 e 中这个值还未生成。
​编辑
下一行打下断点，下步断点，即执行完 n[$_CBHIE(791)](e); 后，这个参数值就生成了，证明是 n[$_CBHIE(791)] 方法生成的，跟进去。跳转到第 6251行，在第 6257行打下断点，此时的 n 中还未生成此参数：
​编辑
执行了 _gct(n) 后即生成：
​编辑
可见其生成位置在 _gct 方法中，跟进去后到 gct4.js 文件，和三代大差不差。
​编辑
可以将值导出，至此 e 就分析完了，接着回到第 6723行，跟进到加密函数 d[$_CBHIU(47)] 中，定义在第 12514行，d[$_DIEHV(186)](c) + u 即 r 参数的值，c 为一个大数组，u 明显也经过加密了，所以 r 参数的值就是数组 c 加密后再加上 u 得到的。
​编辑
先跟进到 u，其定义在第 12545行，解混淆后如下。
​编辑
所以 u 是 i 经过加密后得到的，i 定义在第 12544行：
​编辑
跟进到 d[$_DIEHV(149)] 中，定义在第 852 行，又是熟悉的 16 位随机数
​编辑
i 是随机数，跟进到加密函数 l[($_DIEHS(84))] 中，于 13698 行打下断点，可以看到这里就是个 RSA 加密，扣代码或者直接引库即可。
​编辑
回到 c 参数，c 参数的值为一个大数组，其定义在第 12548行，解混淆后内容如下。
​编辑
e 之前分析完了，i 为随机数，两个参数已经分析完了，跟进到加密方法中，很熟悉的东西，这里就是 AES 加密，iv 为初始向量，加密模式为 CBC，对各类加密算法不熟悉的，可以阅读 K 哥文章 【爬虫知识】爬虫常见加密解密算法。
c 参数最后又被 d[$_DIEHV(186)] 函数加密，跟进后，定义在第 584行，直接扣下来改改即可。
​编辑
结果验证
​编辑
​
