极验3逆向 JS逆向最新点选验证码逆向分析详解

声明！

一、请求流程分析

二、w参数生成位置

三、主要问题

四、结果展示

原创文章，请勿转载！

本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。

声明！

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。

具体位置为官网的demo（float）：demo 列表

一、请求流程分析

1.拿gt与challenge

2.根据gt与challeng拿到验证码等信息

3.拿到验证码进行后计算出距离

4.根据得出的距离进行加密，得到w参数，即可校验是否通过

5.通过后会响应带指的 validate

二、w参数生成位置

1.跟旧版的点选差不多，找参数生成位置的办法，就是再click.js文件中搜索关键词 "\u0077",就可以找到w的生成位置，例如：

2.找到生成位置后，我们发现是由p+u生成的，而p和u就在上面，这个时候思路就清晰多了，打上断点，看看p和u是怎么生成的：

3.可以看得出来，p和u就是在这个地方生成的，扣代码的话可以从这个地方开始扣了，由于代码是经过ob混淆的，我们可以先解混淆，这样更方便我们调试：

三、主要问题

1.做到一半，可以发现轨迹值是经过特殊处理的，例如：

2.这个很简单，就基本的加减乘除，result传递原始的坐标位置即可。以下代码即可处理：

	def set_xy(self, result):
		res_a = str()
		for info in result.split('|'):
			final_x = int(round(int(info.split(',')[0]) / 333.38 * 100 * 100, 0))
			final_y = int(round(int(info.split(',')[1]) / 333.38 * 100 * 100, 0))
			res_a += str(final_x) + '_' + str(final_y) + ','
		return res_a.strip(',')