JS逆向实战：爱奇艺滑块验证码加密机制解析

本文内容仅供技术研究与学习参考，严禁将相关技术用于任何非法用途。

前言

本次分析的目标网站地址为：aHR0cHM6Ly93d3cuaXFpeWkuY29tL2lmcmFtZS9sb2dpbnJlZz92ZXI9MQ==

一、页面分析

在切换至账号密码登录模式并进行抓包后，发现登录接口中存在password字段，该字段经过RSA加密处理。

随后多次尝试登录操作，页面会触发验证码验证机制。

二、分析

1. 分裂图片还原

通过在Canvas相关代码处设置断点，可以追踪并明确图片还原的具体实现逻辑。

2. 动态AES Key与HMAC Key

该过程需调用特定接口返回的数据，同时提交参数中包含加密后的secure字段。

对secure字段进行分析时，可直接在此处设置断点。该过程涉及SHA256、RSA算法以及随机数的使用。

随机数在此处生成。

生成的随机数将用于Secure参数的构造，并参与提交参数的验证过程。

3. cryptSrcData加密

此处存在两种加密场景：一是请求图片参数时的加密，二是请求滑动验证参数时的加密。

4. 返回数据解密

总结

至此，关于JS逆向爱奇艺滑块加密的实现分析完毕。如需了解更多JS爱奇艺滑块加密相关内容，建议查阅本站过往文章或继续浏览后续系列文章，感谢大家的支持。