aHR0cHM6Ly9wYXNzcG9ydC5rdWFpc2hZZZdS5jb20ZZZcGMZZZYWNjb3xudC9sb2dpbi8/c2lkPWt1YWlzaG91LndlYi5jcC5hcGkmY2FsbGJhY2s9aHR0cHMlM0ElMkYlMkZjcC5rdWFpc2hZZZdS5jb20lMkZyZXN0JTJGaW5mcmElMkZzdHMlM0Zmb2Vsb3dxcmwlM0RodHRwcyUyNTNBJTI1MkYlMjUyRmNwLmt1YWlzaG91LmNZZZbSUyNTJGYXJ0aWNsZSUyNTJGcHxibGlzaCUyNTJGdmlkZW8lMjUzRm9yaWdpbiUyNTNEd3d3Lmt1YWlzaG91LmNZZZbSUyNnNldFJZZZb3REb21haW4lM0R0cnxl
此处iframe新开一个窗口，可以减少其余的烦扰
失效的话，将上面的从头获与一下，从头复制iframe的URL，进去就可以了
验证不通过
验证通过
查验URL和参数
hts://captcha.zt.kuaishouss/rest/zt/captcha/sliding/kSecretApixerify
全局搜一下参数ZZZerifyParam
c参数是一个作了加密的长字符串
此处须要留心，当我断正在6374的时候，c还是undefined
F8运止到6394的时候，他的值就计较出来了
回到case为0处，有个r对象，此中有个trajectory参数，粗略猜度是途径加密后的值，可以先从那里着手
全局搜寻一下参数“trajectory”
此处搜到了3个，划分下断点，拖动之后，最后是断正在止号 8863 的那个
结果是颠终一个参数 c.slice(1)
此处是他的拖动途径数据
此处c的计较正在那个位置
此处为指纹hash
到那一步，就可以把途径算法扣下来，途径回复复兴结果如下
const t = { trajectory: [ [0, 22, 1664078425847], [7, 22, 1664078425857], [25, 20, 1664078425864], [50, 18, 1664078425875], [79, 17, 1664078425881], [108, 15, 1664078425891], [141, 13, 1664078425898], [170, 11, 1664078425904], [199, 9, 1664078425911], [228, 8, 1664078425918], [257, 7, 1664078425926], [289, 5, 1664078425934], [315, 4, 1664078425942], [333, 3, 1664078425950], [355, 3, 1664078425958], [369, 3, 1664078425966], [384, 3, 1664078425976], [398, 3, 1664078425985], [413, 3, 1664078425990], [423, 3, 1664078425997], [431, 3, 1664078426007], [438, 3, 1664078426014], [449, 3, 1664078426023], [452, 3, 1664078426030], [456, 3, 1664078426036], [460, 3, 1664078426044], [467, 3, 1664078426052], [471, 3, 1664078426211] ] } let n = {} const f = { uhUaq: function (n, t) { return n - t }, FuwVQ: function (n, t) { return n + t } } let r = t.trajectory[0] ? t.trajectory[0][2] : 0 let c = t.trajectory.slice(-100).reduce(function (n, t) { return f.FuwVQ( n, ',' .concat(t[0], '|') .concat(t[1], '|') .concat(f.uhUaq(t[2], r)) ) }, '') console.log(c.slice(1))
原地结果和阅读器验证结果婚配，注明算法没有扣错
而后咱们再回到之前的那个位置，目前曾经把途径的参数给处置惩罚惩罚了，还剩下 captchaEVtraParam，captchaSn，gpuInfo
正在那个位置下断点，当 case 为 0 执止完之后，t 参数的 sent 会把最后的计较结果算出来并赋值
那里hook去跟一下
跟到那里的时候，Shift+F11
正在此处下断点，从头刷新，进到f函数里面
进到那里之后，F8运止，不雅察看 n 形参的厘革
n变质的厘革是那样的
1、先是UA和指纹信息
2、而后是会传一个超长的数组
3、最后便是运算出结果
当n显现数组的时候，F11进入，会进到那个位置，那里便是最后结果生成的处所
以下是每个值的参数和输出的结果
到了断点位置，
先执止完 u = e[i(“0V32”)]，可以看到e的输出是一个大数组
而后执止e[i(“0V33”)](i(“0V34”), ni(“0V35”)i(“0V36”));
最后e里面的参数就计较出来了
所以咱们只须要正在那个处所注入咱们须要的代码就可以，
而后将**c.a[i(“0V31”)]，d，e[i(“0V33”)](i(“0V34”), ni(“0V35”)i(“0V36”))**导出到全局，而后rpc挪用，大概你也可以扣代码，我那里是间接原人写一个WSS去调算法，想扣代码的大佬原人去扣，那里就不暂不多废话了。
最后原地验证一下，乐成与得凭证数据
补补补补补补补：
captchaSn参数是来自hts://captcha.zt.kuaishouss/rest/zt/captcha/sliding/config那个接口的返回数据
captchaSession参数又是来自上一个接口hts://id.kuaishouss/pass/kuaishou/sms/requestMobileCode
