易盾逆向分析-知乎login

定位还原后的cb、fingerprint等等参数一一寻找即可

流程

从目标网站去captcha中获取sign请求url得到-->captcha_id 易盾去通过captcha的conf请求captcha_id->对应的验证码类型以及验证码信息 然后最后check来判断提交的params正确--->validate有值

直接放出最终请求成功图！

滑块 点选 拿去请求login

番外

考虑到易盾类型多样，但是来回都是vm的core去搭配加解密，我把本期的还原后的core和vm文件和知乎易盾滑块demo放到星球提供给大伙去完成其他的成品，剩下的都是些找值简单的活，我会在星球里面做个直播教教如何去还原这俩个文件以及替换这俩文件的思路。

Next-Target

1. 后期思路是vmp反编译还原某音ab部分vmp。
2. 阿里140
3. 主动调用Android-Wechat文本信息
4. 腾讯滑块tdc
5. 顶象
6. 数美
7. js盾

最近想法

我开了个知识星球，把将本期成品已放到了里面，有需要的小伙伴可以自行去取，jd的参数，阿里bxet纯算、快手滑块，Pdd—Anti，ikuai，b站login之-极验3文字，某音ab，瑞数456vmp补环境等等，主要是某些大佬加我问成品，很多人都打着白嫖的手段去加我好友为目的，问完基本就以后没有任何的交集，这样的交好友雀氏没有任何意义。不如我直接开个星球，里面直接放我逆向的成品以及逆向的思路，这样大家各取所需，我也有点收益，意义更明确点，免得浪费大家的时间。星球如果你们遇到了什么问题的话，也可以直接提出来，我肯定以我最大的能力去回答，后续的话，随着知识星球的作品越来越多，涨价是必然的。至于一些没有特殊难点的站或app，我会直接把思路以及成品到星球里面，同时也欢迎各位大佬的技术合作，有技术，有想法的一起交流成长。