首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
Android安全
发新帖
7
8
[原创] 某音短视频App滑块分享
发表于: 2025-10-31 16:57
3060
[原创] 某音短视频App滑块分享
CuteHacker
2025-10-31 16:57
3060
# 某音短视频App滑块分享 ## 前言 以下文章仅供学习参考，切勿用于违法乱纪。如有侵权，请联系我火速删除。简单说下dy滑块的更新点，目前最新版本是H5_SDK_VERSION = 3.5.74，依然是两次请求：*/captcha/get */captcha/verify重要的是后者。captchaBody算法 更新了SHA512哈希的盐值，加密完成后对该字节数组进行移位操作，相关的有一个swap_num_list: [0, 3, 2, 1] 这个插桩就可以直接看到，时机在滑动验证码后。我们对captchaBody密文进行解密看看里面提交了哪些参数？这里就看下图片，具体细节不方便展示了。  经过测试，服务端主要检测下列字段： - **id** */captcha/get返回解析而来 - **Goq** 滑块轨迹 - **BX5R6zmP** 其他行为轨迹 - env c k m 轨迹部分由深度学习模型检验是否合理真人滑动轨迹特征。 ## ckm数组加载顺序 detail相关 k 点击发送验证码 - /get请求发送前 生成 id相关 c点击刷新验证码 - /get请求发送后 生成 m点击刷新验证码 - /get请求发送后 生成 k -> c / m（id变化） 按照数组加载顺序依次分析核心加载流程。 ## k分析 'k': [3, 2, 0] 长度是3其他没有啥特征。 来源和detail相关 经过哈希算法得到局部hex值计算得到数组，然后通过切片操作得到k数组，长度固定为3，在k数组中切片获得新的数组，这个和后续的m数组生成相关。  ## c分析 'c': [1, 2, 8, 124, 2] 长度是5其他没有啥特征。 刷新验证码，更新id，c数组也会跟着变化。多次调试发下124, 2固定不变，暂时不用分析。如果固定验证码前3位元素也会固定1,2,8。1,2的来源比较容易，分别统计下指定元素出现频次。8的来源是特殊字符的频次次数与1, 2以及一个固定常数经过简单计算出来的，算术计算不多也就2个。 ## m分析 'm': ['1', 'a', '5'] 长度是5 元素是字符其他没有啥特征。m的首先和k的子数组有关，然后是id，log_id相关。该算法会遍历k的子数组有双分支的流程，不同分支不同的计算，涉及算术操作。m索引为1的位置是id固定索引的值，直接从id中读取来的，枚举刷新验证码对比id和m索引为1的元素即可推断固定索引。 以上即是比较重要的点，每次刷新验证码 c,m的值都会变化，希望对读者有说帮助！ 
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
#逆向分析
#协议分析
#其他
收藏
・
7
点赞
・
8
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
jjjo
你的帖子非常有用，感谢分享！
2026-7-9 11:50
yzmm0
非常支持你的观点！
2026-3-31 17:43
Ram98
你的分享对大家帮助很大，非常感谢！
2025-11-6 10:09
dob_C
感谢你的贡献，论坛因你而更加精彩！
2025-11-4 14:56
mb_ovfonqtb
感谢你分享这么好的资源！
2025-11-3 10:51
sinker_
感谢你的贡献，论坛因你而更加精彩！
2025-11-1 23:40
mb_zfqvurgb
谢谢你的细致分析，受益匪浅！
2025-10-31 18:11
兆兆的罩罩
+10
这个讨论对我很有帮助，谢谢！
2025-10-31 17:59
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
5
)
兆兆的罩罩
雪 币：
793
活跃值：
(1341)
能力值：
( LV3，RANK：30 )
在线值：
发帖
2
回帖
31
粉丝
23
关注
私信
兆兆的罩罩
2
楼
还是比较厉害的，爬虫逆向专家
2025-10-31 17:59
0
CuteHacker
雪 币：
142
活跃值：
(645)
能力值：
( LV2，RANK：10 )
在线值：
发帖
5
回帖
30
粉丝
40
关注
私信
CuteHacker
3
楼
兆兆的罩罩
还是比较厉害的，爬虫逆向专家
可以的得物姜博士
2025-10-31 18:11
0
大帅笔
雪 币：
359
能力值：
( LV1，RANK：0 )
在线值：
发帖
3
回帖
10
粉丝
10
关注
私信
大帅笔
4
楼
学到了，感谢分享
2025-10-31 18:12
0
mb_asiwnxyv
雪 币：
6
能力值：
( LV1，RANK：0 )
在线值：
发帖
0
回帖
100
粉丝
0
关注
私信
mb_asiwnxyv
5
楼
轨迹这个是怎么对抗的呢，丢给ai写 好像都过不去
2025-10-31 21:30
0
带壳的蜗牛
雪 币：
189
活跃值：
(1531)
能力值：
( LV2，RANK：10 )
在线值：
发帖
0
回帖
39
粉丝
0
关注
私信
带壳的蜗牛
6
楼
666
2026-7-31 10:58
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
CuteHacker
5
发帖
30
回帖
10
RANK
关注
私信
他的文章
[原创] TikTok X-Dynosaur 恐龙算法
7179
[原创] TikTok Web端协议算法分析
9849
[原创] 某海外短视频TikTok验证码分享
3181
[原创] 某音短视频App滑块分享
3060
[原创]某海外短视频平台TikTok Web端账号登录注册协议【原创文章，仅供参考】
6936
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
