2024最新【JS逆向】某验3代无感验证码逆向分析 极验3代无感验证码

原创文章，请勿转载！

本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。

demo（base64加密处理）：YmFzZTY05Yqg5a+G77yaaHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9mdWxscGFnZS1iaW5kLmh0bWw=

一、分析网络请求过程

 （一）、首先进入首页会加载这么多个文件

        1.为首页html代码

        2.获取challenge与gt参数

        3.加载静态资源文件

        4.无感加密js文件

        5.响应一些用于加密的参数：c、s等

（二）、点击提交后会加载

        1.点击提交后请求的接口

        2.模拟用户登陆成功的接口（提交请求成功后返回的validate）

二、参数加密位置

        1.全局搜索w参数，由于网页进行了编码处理，就搜索：\u0077

        2.进入该文件后继续搜索，找到位置后进行打断点调试

三、扣代码 

        1.与3代的其他验证码的扣代码方法都类似，都是找到w参数生成的入口后，在入口处进行跟栈调试。

        2.由于代码都是进行ob混淆处理的，我们先对代码进行解混淆后会更方便我们调试。

        3.解混淆后，可以看得出来更直观的明白代码的逻辑：

四、结果展示

 1.最后面响应返回validate参数即表示验证通过了！        

与3代的其他验证码相比起来，这款验证码会简单许多。加油各位！

需要代码和解混淆等工具的滴滴作者大大！（注意不免费哦）

创作不易求个赞再走~~~

学习交流QQ：450297392