使用Julia破解gcaptcha4.js中的w参数加密算法

在本文中，我们将介绍如何使用Julia来逆向工程gcaptcha4.js文件，找到并破解w参数的加密算法。整个过程包括观察verify请求，定位加密位置，分析加密算法，并最终还原w参数的明文。

一. 观察verify请求
首先，我们需要观察verify请求的发起者。通过网络请求分析工具，我们可以看到所有verify请求都来自于gcaptcha4.js文件。因此，这个文件成为我们分析的重点。

我们使用Julia的HTTP.jl包来捕获和分析这些请求。

julia

using HTTP

function fetch_url(url)
    response = HTTP.get(url)
    println(String(response.body))
end

fetch_url("https://example.com/verify")
通过分析响应内容，可以发现所有的verify请求都指向了gcaptcha4.js文件。

二. 定位w参数加密位置
为了找到w参数的加密位置，我们需要解析gcaptcha4.js文件。我们可以下载并格式化这个文件，然后使用正则表达式搜索关键词：w、.w、'w'或"w"。

julia

using Pkg
Pkg.add("Regex")

function search_file(file_path)
    content = read(file_path, String)
    regex = r"[.\'"]w[.\'"]"
    matches = matchall(regex, content)
    for match in matches
        println(match.match)
    end
end

search_file("gcaptcha4.js")
通过搜索"w"，我们找到了相关代码。在第2527行，我们发现了w的值r在第2525行被定义。

三. 分析w参数加密算法
接下来，我们需要简化代码中w的定义。假设我们已经提取了相关的JavaScript代码，我们可以使用Julia来模拟这个过程。

julia

using JSON
using Base64
using SHA

function to_json(map)
    return JSON.json(map)
end

function md5(string)
    return bytes2hex(SHA.md5(string))
end

e = Dict(
    "device_id" => "A8A0",
    "em" => Dict(
        "cp" => 0,
        "ek" => "11",
        "nt" => 0,
        "ph" => 0,
        "sc" => 0,
        "si" => 0,
        "wd" => 1
    ),
    "ep" => "123",
    "geetest" => "captcha",
    "fq6a" => "1925502591",
    "lang" => "zh",
    "lot_number" => "7e22264d4f3e4dd8a6ffbf6e82e1122d",
    "passtime" => 166,
    "pow_msg" => "1|0|md5|2022-03-25T14:23:36.364152+08:00|24f56dc13c40dc4a02fd0318567caef5|7e22264d4f3e4dd8a6ffbf6e82e1122d||29f07cebf938aa4e",
    "pow_sign" => "2b47a3a9425dd19dd5abf902c8bb0763",
    "setLeft" => 88,
    "track" => [[38, 18, 0], [1, 0, 33]],
    "userresponse" => 87.47978686742837
)

a = "your_key"
r = md5(to_json(e) * a)
println(r)
4.1 分析pow_msg和pow_sign
通过搜索pow_msg，我们找到相关代码并解析如下：

julia

function generate_guid()
    return join([string(rand(UInt16, 1)[1], base=16, pad=4) for _ in 1:4])
end

function md5(string)
    return bytes2hex(SHA.md5(string))
end

n = "example_n"
a = "example_a"
s = "example_s"
o = "example_o"
t = "example_t"
e = "example_e"
r = "example_r"

u = "$n|$a|$s|$o|$t|$e|$r|"
p = generate_guid()
g = u * p
pow_msg = u * p
pow_sign = md5(g)

println("pow_msg: $pow_msg")
println("pow_sign: $pow_sign")
4.2 分析set_left、track、passtime、userresponse
set_left：滑块移动距离的整数值
track：移动轨迹，从第二步开始，是相对上一步的相对移动距离(x, y, t)
passtime：总移动时间
userresponse：计算公式为set_left / (0.8876 * 340 / 300)
julia

set_left = 88
track = [[38, 18, 0], [1, 0, 33]]
passtime = 166
user_response = set_left / (0.8876 * 340 / 300)

println("set_left: $set_left")
println("track: $(track)")
println("passtime: $passtime")
println("userresponse: $user_response")
至此，我们已经完成了w参数的明文解析。