gaccode验证失败原因

爬虫遇到这么简单的滑块验证码，你不会都过不去吧？今天我们来看的是滑块验证码的解决方法，首先呢也是右键去选择检查，打开开发者工具，打开之后呢进入到网络面板当中，点击这个按钮开始 验证，他会弹出来对应的一个滑块窗口，发了三个数据包，主要是这两个，一个呢是缺口图，一个呢是背景图，我们来去让他拖动一下，验证失败一下，他会发对应的这两个，主要是这两个啊，一个呢是他，一个呢是他， 这个当中它会有一个 resuit 失败，因为咱们刚没验证，没有验证通过嘛，它的参数呢，里面会有括号， bac， 是 拼接的时间戳、 id 值固定的 not number， payload 以及这个 talking， 它在 load 当中呢会存在啊，在这里 它还会有图片的链接啊，背景图和这个图的链接它都有，然后这里的一个 payload， 嗯， talking 啊， note number 都有的。好，那就需要去先请求这个数据包，然后去拿到它里面的信息之后再来去对这个接口来做请求。那这个接口呢，它里面还会有一个参数叫做 w 啊，叫 w， 这个 w 就 需要去在本地通过 j s 代码去生成的，它是需要去逆向的，所以我们要去找到它的一个生成逻辑。那来看一下它成功通过的一个验证接口是 什么响应，来看一下通过的一个响应是这个样子，它会多啊，这里锐速变成了成功，它会多这样的一个字典，里面呢会有个 pass， 我 们到时候就可以去通过来看它里面的这个锐速，或者说看它里面有没有这个 pass， 来去 教验它有没有通过验证？通过。好吧，那这里的话我们就看一下，先刷新一下吧，刷新一下之后在这里去清空点击， 然后去随便拖动到一个位置来看他这个 w 在 什么地方生成的。这个数据包里面呢？会有启动器啊，在这里会有很多堆站，但他都是指向的同一个文件，那就随便点一个进去，点一个进去之后呢，拿去搜一下吧， w 一共有二零九七两千多个，那就太多了，我们就加个权重，就加一个冒号，就只有十三个了，那还是比较多的话，我们就再来去换个搜索关键词呗，比如说搜更长的啊，这样的一个 token 值吧。 啊？搜这个值一共有两个，一个呢，在这里有个 w， 一个呢，在这个地方它没有 w， 那 么很明显啊，第一个位置更像深沉的位置嘛， 这个 w 他 对应的是他这里是做了一些混淆了的。这个的话呢，在哪里生成呢？在这里生成的啊，这个是等于负值吗？那么就在这里下个断点，下个断点之后呢，来这个地方来 滚滑动一下，好断住了，断住了之后这里是一个括号，零逗号啊，那么他这个肯定就是一个方法了， 他零只是一个提优先级的啊，和你直接去写这个加括号没什么太大区别。好，这个是一个方法，那么他里面呢是接受两个参数，一个呢是这个参数 啊，这个呢看起来是一个 json 格式的字母串，那么它传进来的参数是什么东西呢？啊？是一个对象，一七二一七二四二九。那么很明显前面的这个方法一定是将这个对象转换成对应 json 格式字母串的一个方法嘛，对吧？ 所以这里的话来看一下它里面是什么啊？这里是做了混淆了的，但咱们不用去解混淆，这个你解混淆之后其实也好看不到，好看不了哪里去啊，所以我们就没有必要在上面花费时间了。首先这个的话呢，是一个是群派吧，应该是看一下啊， 它这里居然是，既然已经是转周差了啊，是群派。然后这里呢是一个 defort 啊，那么很明显这里我们就知道了它它这个参数，它这个方法是干嘛的了，是吧？那第二个参数呢？第二个参数拿过来一看啊，也是一个对象，那么把整个拿过来跑一下，它能不能得到对应的这个密文值？ 好，得到的是这个密文值，七五 a 九 d 七，每次是不是不一样的啊？六九四四一七 b， 每次都不一样啊，每次都不一样。 好，那么这个地方就需要去看这个方法了吗？这个方法的话，它其实里面 你现在已经找到它的一个生成位置了，它的一个加密位置了，就去看它里面那个加密方法，就要需要就需要去扒代码了，扣代码。这里面它整个来说呢，就是用的 aes 以及 rac， 两次加密给它拼接了一下密文值，就得到了最终的一个 w， 好 吧， 所以整个他的一个难点在哪里呢？你将代码扣下来之后啊，唯一的难点就是去生成对应的鼠标移动轨迹，比如我们拖动的就是一个轨迹，你怎么去生成一个轨迹？那那个很多是需要去加一些抖动的，需要让你看起来更像一个人， 因为你人不可能说画出来一个完美的直线吗？所以就需要去加一些抖动去生成一个轨迹，所以我们在本地去生成的话呢，在这个地方 来到拍照当中啊，这里是做了一些导入模块，然后这里是定义的一个类，在这里面是去先实力化这样的一个类对象，去传了一个 id 值进去，然后再去调用它里面的 get 慢方法啊慢方法， 这方法呢，首先先是去获取了它的一个 id 值和画块图，在这里去对它来做漏的参数啊漏的数据包来做了一个请求，去从里面去获取了对应的一些图片链接，以及它的这个 其他的一些什么参数值啊。然后呢再来去做了一个， 在这里啊去请求图片得到他的静止格式的数据，得到了静止格式的数据呢，就可以去交给识别啊库来去识别得到他的一个需要滑动的距离，得到了滑动的距离之后， 就可以将这个滑动的距离呢交给对应的一个深层鼠标移动轨迹的这个函数来去得到一个移动轨迹的列表啊，得到了移动轨迹列表，我们就可以去将轨迹列表以及这个滑动距离交给对应的 gs 代码来去给他 来去给它做一个 w 值的生成呢啊，它这里是需要去构造一些啊对应的这个参数啊，传达这些参数嘛，一个轨迹，一个 对应的一个对象啊，交给了这个方 g s 文件里面的 get w 方法，它会去 return 啊，这个样的一个拼接值得到最终的一个 w 的 值， 那么得到了这个 w 值之后，我们就可以去拿到这个参数值去做请求了，对吧？将这些参数给它构造一下，然后去做一个请求啊，对这个税报来做请求，做请求来去获取到它里面的这个字典啊，给它转成， 给它转成对应的字典之后，它这里转字典呢？是因为什么呢？是因为我们这个地方它并不是一个接受格式啊，它这里是挂了这样的一层，我们需要去把里面的提出来之后，再来去给大家接受点 note 转字典， 再来去判断它里面是否有这个 pass token， 如果说有呢就是验证通过，如果说没有呢就是验证失败，来右键跑一下， 好验证通过，那么这里就是这个 w 的 值，还是挺长的。然后上面呢是一个鼠标的移动轨迹，滑动距离呢是一百九十四，好吧，这个就是我们整个的一个划过验证码它的一个解决方法。