V5验证逆向分析

注：本文章仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本人。

地址:aHR0cHM6Ly93d3cudmVyaWZ5NS5jb20vZGVtbw==

此验证使用了wss协议传输数据

 

且加密处理，加密方法为AES ，图2前3条数据向服务端发送了3条数据，因为wss传输有长度限制，为1030，分段发送数据，发送的内容为浏览器信息，和一个初始化的token，第4条为返回的内容，同样AES解密，得到一个参与生产AES key的参数，下图中的u值。（标准的AES）

 第5条向服务端请求图片码地址

第6条返回地址

 7，8，9，10向服务端发送加密后的的轨迹，根据长度分段发送

11为返回的验证结果。

 最后通过上面返回的key验证。正确返回为{success: true}。