本文仅供学习，不参与商业应用
-
目标连接：
aHR0cHM6Ly93d3cuYW5qdWtlLmNvbS9jYXB0Y2hhLXZlcmlmeS8/Y2FsbGJhY2s9c2hpZWxkJmZyb209YW50aXNwYW0= -
接口分析
-
刷新链接可以看到getInfoTp的接口，请求参数sessionId及dInfo是加密参数
返回的参数包含info(包含图片等信息)和responseId
-
滑动滑块校验接口checkInfoTp，请求参数sessionId(上一个请求带上的)、responseId(上个请求返回的)、dInfo(上个请求返回的)、data(轨迹等一些值加密而成)
-
破解分析
-
第一个参数sessionId，可以在请求页面找到只需要通过正则或者xpath提取
-
第二个参数dInfo，直接全局搜索一下，只有一个文件存在dInfo
虽然存在四个地方但是看请求参数很快能锁定需要的位置,可以看下图知道他就是AES加密，密钥就是sessionId，加密参数就是一些请求头参数。
响应参数info解密的话就是还是AES，可以全局找AESDecrypt(但是经过混淆的)其实就是加密参数往下看就是了。
上述大概已经解决了请求滑块信息的请求了，接下来看提交验证接口checkInfoTp。 -
还是同一个文件，可以看到data=_5DD可以看到他是通过传入进来的。
跟栈可以发现_5DD参数生成的地方，可以"AESEncrypt"加密的，加密参数还是"sessionId"为key，而且另一个只为轨迹track和位移x
需要解密的参数基本分析完成了，剩下就是还原代码了。轨迹通过网上抄写代码生成，位移则是通过ddddocr生成。
遇到问题可以香博主提问
