## 某手势验证码协议分析终篇

随风fy

已于 2022-05-26 11:59:05 修改

阅读量3.6k

点赞数 4

分类专栏：逆向

于 2021-12-13 16:13:31 首次发布

本文链接：https://blog.csdn.net/qq_31571321/article/details/121905814

版权

验证码协议手势验证加密算法轨迹处理网络请求

关键词由CSDN通过智能技术生成

逆向专栏收录该内容

10 篇文章 5 订阅

订阅专栏

某手势验证码协议分析终篇

地址：aHR0cHM6Ly93d3cudmFwdGNoYS5jb20v

文章只提供学习，如有侵权请立即联系我。

这篇讲什么呢？？？？

这篇就说最后一个请求 validate 。。。

效果就是下面这样我们通过轨迹获取到token

在这里插入图片描述

废话不多说了

言归正传

我们打开network 看下请求栈看一下

在这里插入图片描述
vi k d 我们在上面的章节都有讲过就不在进行讲解了

主要就是en 了

en 也讲过那是在获取验证码环节但是这个en 有啥区别呢

那我们进行分析看一下哈

在这里插入图片描述
点进去看一下

在这里插入图片描述
这是传入的参数

那么我们要弄明白这些参数是什么就可以了

后面的加密函数和我们分析获取验证码那个章节是一样的就不在进行分析了

那我们来看看这些分别是什么

向上追

在这里插入图片描述

这里可以看到原来 p 是 globalPow 那么 globalPow 我们在上个章节讲过
是通过 r 进行 pow® 生成的

我们继续往上看

在这里插入图片描述
这里看到 vi k ch cw 都是固定可以拿到的
只有v 是加密得来的

在这里插入图片描述
_0x5e10f6 是鼠标轨迹

下面这个则是加密轨迹的算法

在这里插入图片描述

    var _0x347c11 = {
        '_sample': 'abcdefgh234lmntuwxyz',
        '_convertScale': function(_0x23951f) {
            _0x23951f = Math['floor'](_0x23951f);
            var _0x5cde6c = this['_sample'][_0x23951f % 0x14];
            _0x23951f = Math['floor'](_0x23951f / 0x14);
            var _0x2d66f2 = this['_sample'][_0x23951f % 0x14];
            var _0x3753a5 = Math['floor'](_0x23951f / 0x14);
            _0x3753a5 = _0x3753a5 ? this['_sample'][_0x3753a5] : '_';
            return '' + (_0x3753a5 || '_') + (_0x2d66f2 || '_') + (_0x5cde6c || '_');
        },
        'assemblyCoordData': function(_0x18dcc8) {
            var _0xe08241 = [];
            var _0x43842e = [];
            var _0x2c4b1d = [];
            for (var _0x103809 = 0x0, _0x5044c1 = _0x18dcc8; _0x103809 < _0x5044c1['length']; _0x103809++) {
                var _0x86d38d = _0x5044c1[_0x103809];
                _0xe08241['push'](this['_convertScale'](_0x86d38d['x']));
                _0x43842e['push'](this['_convertScale'](_0x86d38d['y']));
                _0x2c4b1d['push'](this['_convertScale'](_0x86d38d['time']));
            }
            return _0xe08241['join']('') + _0x43842e['join']('') + _0x2c4b1d['join']('');
        }
    };