---

免责声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

前言

某讯滑块验证码逆向

体验入口: aHR0cHM6Ly9jbG91ZC50ZW5jZW50LmNvbS9wcm9kdWN0L2NhcHRjaGE=

---

请求分析

1. 打开Charles，触发验证码

2. 找到图片接口
   图片接口 cap_union_new_getcapbysig 有
   img_index，image(图片id)， sess 三个参数

3. 搜索image参数， 是通过cap_union_prehandle接口返回， sess 同样是通过此接口返回

4. cap_union_prehandle 接口有aid、ua两个可以参数， 多次刷新验证码，发现aid、ua为固定值

5. 猜测ua为原始ua加密所得，尝试base64解码，发现可以解码成功
   

6. 滑动滑块验证， 验证接口为cap_union_new_verify接口

7. cap_union_new_verify接口有如下几个参数

8. charles内搜索可知

• pow_answer 为cap_union_prehandle 接口返回
• eks 为 tdc.js接口返回
• sess 已知为 cap_union_prehandle 接口返回
• ans 疑似是缺口位置，又好像不是
• collect参数位置

collect参数

1. 查看堆栈
2. 搜索collect关键字，定位到t.prototype.verify方法, collect来自于a
3. a = decodeURIComponent((0,o.getTdcData)())
4. 进入o.getTdcData

5. window.TDC.getData(!0)
6. 向下跟栈发现是__TENCENT_CHAOS_VM(J, i, U, Q, w, n, R, l)生成

总结

本文仅介绍了企鹅滑块验证码的关键参数定位，后续会使用补环境的方法完成collect参数的逆向，敬请期待