weixin_66849069的博客

原创 某里v2滑块加密分析

本文分析了某验证码系统的加密流程，主要涉及三个关键请求：Log2、Log3和VerifyCaptchaV2。系统采用AES加密设备信息，通过hmacSha1Base64生成签名，其中关键参数包括动态生成的sessionid和deviceToken。轨迹数据经过JSON序列化后，会与32位随机字符串拼接再进行加密处理。研究发现加密密钥和环境变量存储在特定JS文件中，且部分参数可通过hook技术捕获。整个验证流程包含多次加密通信，需特别注意动态变化的sessionid和加密密钥的获取方式。