极验第四代滑块验证码破解（三）：滑块轨迹构造

声明

原创文章，请勿转载！

本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。

本文关联文章超链接：

1. 极验第四代滑块验证码破解（一）：AST还原混淆JS
2. 极验第四代滑块验证码破解（二）：滑块缺口识别
3. 极验第四代滑块验证码破解（三）：滑块轨迹构造
4. 极验第四代滑块验证码破解（四）：请求分析及加密参数破解

一、极验滑动轨迹分析

想构造一个成功率高的滑动轨迹，首先得知道js代码中是如何记录滑动过程，不同厂家的记录方式不同。但是，万变不离其宗，记录的过程无非就是通过触发鼠标的点击、移动等事件，记录时间、位置等信息。

1. 生成滑动轨迹的js入口

破解极验最终的目的就是构造w参数，而w参数是由滑动轨迹通过加密算法得到的。所以，可以先找到w参数的位置，通过w参数跳到滑动轨迹加密之前的位置。

• 第一步：将混淆的js代码还原，还原过程请看 极验第四代滑块验证码破解（一）：AST还原混淆JS

• 第二步：使用reres插件将gcaptcha4.js替换成还原后的js文件

• 第三步：在gcaptcha4.js中搜索"w"，适当位置打上debugger

• 第四步：打开 极验4代官方测试网站 ，滑动滑块触发debugger
  

• 第五步：通过调用栈找到${}_{B}FF$