极验滑块（8-16，js逆向）

网址：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s

一、抓包分析
无痕模式，刷新页面，
这里第一次获取gt和challenge

然后携带gt和challenge请求…gettype.php?..网址（保持session）

然后就是第三个请求，这里的w可以设置为空（保持session）

走完前三个流程后，就真正开始分析了
点击验证按钮，携带的参数中gt和challenge是上面已经拿到的

然后分析返回的数据，这里注意gt和challenge的值已经更新了，然后就是常规的bg和fullbg,c和s在后面的加密会用到

二、图片还原
打canvas断点，刷新验证码图片，一直跳过，直到出现图片但图片还没还原的时候停下，这里是还原的算法，python改写也很方便的，Ge是不变的

三、w值分析
这里可以跟栈找到生成的地方，想省点头发的可以直接搜"\u0077",w=_+s

先看s,下断点跟进来

s就是在图中箭头的那行生成的
简化一下就是var r = new K()["encrypt"](random_str);，random_str跟进去就发现是个随机数（固定即可），至于这个加密的话怎么扣的话，把整个js文件拿下来放notepad++折叠所有层次，把整个K扣下来就能用了

然后到_值的分析
简化一下

var u = ee["encrypt"](me["stringify"](o), n["qNfX"]());
var _ = l["TYCF"](u);

这个o包含了很多信息,箭头标着的都需要我们生成的，其他都可固定

我们重点来看下这个aa(轨迹)，追回上一个栈，就可以找到aa生成的地方了

简化一下r[KnGa(1063)][LsRU(1020)](r[LsRU(1063)][LsRU(1047)]()，c,s),c和s我们在上面抓包分析的时候已经拿到了，然后跟进r[LsRU(1063)][LsRU(1047)]这个方法里面，看它的轨迹是怎么生成的

这里的e是最初的轨迹，后面它会进行相减，生成一个差值轨迹。给出部分代码（包括从网站扣的和自己改写的）

function nn(e) {
    var JSo = AEebd.EdE()[8][26];
    for (; JSo !== AEebd.EdE()[12][22]; ) {
        switch (JSo) {
        case AEebd.EdE()[20][26]:
            var t = [[1, 0], [2, 0], [1, -1], [1, 1], [0, 1], [0, -1], [3, 0], [2, -1], [2, 1]];
            JSo = AEebd.EdE()[4][25];
            break;
        case AEebd.EdE()[16][25]:
            var r = "stuvwxyz~";
            JSo = AEebd.EdE()[0][24];
            break;
        case AEebd.EdE()[8][24]:
            for (var n = 0, i = t["length"]; n < i; n++) {
                if (e[0] == t[n][0] && e[1] == t[n][1]) {
                    return r[n];
                }
            }
            JSo = AEebd.EdE()[4][23];
            break;
        case AEebd.EdE()[16][23]:
            return 0;
            break;
        }
    }
}

function rr(e) {
    var IMt = AEebd.EdE()[16][26];
    for (; IMt !== AEebd.EdE()[0][25]; ) {
        switch (IMt) {
        case AEebd.EdE()[16][26]:
            var t = "()*,-./0123456789:?@ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqr";
            var r = 65;
            var n = "";
            var i = Math["abs"](e);
            var o = parseInt(i / r);
            if (o >= r) {
                o = r - 1;
            }
            if (o) {
                n = t["charAt"](o);
            }
            i = i % r;
            var a = "";
            if (e < 0) {
                a += "!";
            }
            if (n) {
                a += "$";
            }
            return a + n + t["charAt"](i);
            break;
        }
    }
}

function tt(e, t, r) {
    var UOMq = AEebd.Dod
      , TpucED = ['XCfsd'].concat(UOMq)
      , VYcA = TpucED[1];
    TpucED.shift();
    var WUZs = TpucED[0];
    if (!t || !r) {
        return e;
    }
    var n = 0;
    var i = 2;
    var o;
    var a = e;
    var s = t[0]
      , u = t[2]
      , c = t[4];
    while (o = r[VYcA(123)](n, i)) {
        n += i;
        var _ = parseInt(o, 16);
        var f = String[VYcA(72)](_);
        var l = (s * _ * _ + u * _ + c) % e[VYcA(65)];
        a = a[UOMq(123)](0, l) + f + a[UOMq(123)](l);
    }
    return a;
}

function get_aa(devarr,c,s) {
    var cha = "()*,-./0123456789:?@ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqr";
    var list = devarr;
    var x = [];
    var y = [];
    var a = [];
    for (var i = 0; i < list.length; i++) {
        var t = nn(list[i]);
        if (!t) {
            x.push(rr(list[i][0]))
            y.push(rr(list[i][1]))
        }else{
            y.push(t)
        }
        a.push(rr(list[i][2]))
    }
    var e=x.join("") + "!!" + y.join("") + "!!" + a.join("");
    return tt(e,c,s)
}

然后这个aa搞定的话，其他一些小的参数应该都不成问题了，还有就是最终的加密，那几个方法都比较好扣，也不一定局限于缺啥补啥，有时候可以用全扣然后导出关键函数的方法。

至此极验滑块分析完毕啦，收工！