百度旋转验证码破解¶

前言¶

百度旋转验证码重点和难点就是在于图片旋转角度的确定，其中绕过验证所涉及的请求包的加密参数则非常容易定位。

百度旋转验证码逆向前准备如下：

其中 js 逆向部分太常规了，就是简单的 aes 加密，没什么好说的。旋转验证码的识别方法 github 上也都有实现方法了，一搜就有。

这里只简单介绍下加密参数位置！

同样，过滤 font，img，css 之类的无关请求包，找到需要破解参数的请求包信息：

经过旋转验证码得到其对应的验证成功和失败的响应结果，得知在正常旋转角度并成功验证后会返回 op 为 1。然后查看下发包需要破解的参数信息：

接下来就需要定位 fs 参数的生成位置了，太简单了 xhr 定位或直接堆栈调试即可，没啥坑：

由以上就可以知道就是 aes 的 ecb 的加密模式，具体的加密参数也都比较好构造。这里放上运行示例图：

注意：目前验证请求包更新了，对应的参数和 js 其实变化不大，换汤不换药，不再赘述。