极验滑动验证js逆向(一) 底图还原附代码

咱今天说一下极验滑动验证,这一篇就先讲讲极验的底图还原

第一步还是先抓个包

从这里可以看到还是三个图片的包 第一个是不带缺口的背景图 第二个是带缺口的背景图 第三个是滑动按钮图片,然后可以看到第一个跟第二个背景图都是被打乱的状态,不过这难不到咱

先简单分析一下这个图片是怎么做的

右键检查元素 可以看到这些图片都是canvas标签

然后就可以想起来全局断点就可以打canvas断点 在这里咱先打一下试试看

然后刷新一下验证码 就可以看到直接断到了一个方法内,

然后看到一堆像算法一样的东西 感觉好像是重点 恢复原图肯定是要循环取相对应的图片然后再拼接起来的 单步跟下去看看到底是什么东西

然后可以看到Ut然后是一个52位的数组 咱的图片刚好也是52份 大概率这就是图片的排列顺序了 然后为了验证咱的想法 再把算法遍历完 多刷新几次 看到这个数组是固定的 可以直接写死

然后把js转化为Python代码就可以了 以下是还原代码

from PIL import Image
import requests
import io
# 刚才的数组扣过来
IMG_SHUFFLE_ORDER = [
    39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23,
    22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17,
]
# 图片会被切分为 10x80 的小图
IMG_SHUFFLE_X_STEP = 10
IMG_SHUFFLE_Y_STEP = 80

# 最后图片的宽高
IMG_WIDTH = 260
IMG_HEIGHT = 160

# 根据链接下载图片
def downloadImg(url: str):
    r = requests.get(url,verify=False)
    return spliceImg(Image.open(io.BytesIO(r.content)))
def downloadImgsmail(url: str):
    r = requests.get(url,verify=False)
    with open('sliceimg.jpg','wb') as f:
        f.write(r.content)
    # return Image.open(io.BytesIO(r.content))
def spliceImg(img: Image.Image):
    # 创建一个图对象片
    newImg = Image.new('RGB', (IMG_WIDTH, IMG_HEIGHT))
    # 按照顺序循环 52 次
    for i in range(len(IMG_SHUFFLE_ORDER)):
        x = IMG_SHUFFLE_ORDER[i] % 26 * 12 + 1
        y = IMG_SHUFFLE_Y_STEP if IMG_SHUFFLE_ORDER[i] > 25 else 0
        # 根据刚才 JS 的逻辑，把图片裁剪出一小块儿
        cut = img.crop((x, y, x + IMG_SHUFFLE_X_STEP, y + IMG_SHUFFLE_Y_STEP))
        # 根据刚才的逻辑，确定新图片的位置
        newX = i % 26 * 10
        newY = IMG_SHUFFLE_Y_STEP if i > 25 else 0
        # 把新图片拼接过去
        newImg.paste(cut, (newX, newY))
    newImg.save('img.jpg')
    return newImg

以上内容仅供学习使用 请勿用于其他用途 如有侵权 联系删除