（技術的には純粋に自分の盲目の研究、他の敗者の私とは何の関係も！） *
フォーラムでは、最近、私は多くの人々は、それは非常に興味深い、私はあなたの分析プロセスのiqiyiスライダーをあげることがわかり、少し研究でiqiyiスライダーや友人に従事している見ました。
1.プロセス
ステップ：DFPパラメータが取得要求符号インタフェース
2ステップ：要求login.action必要に応じて必要なトークンを取得するために、ポップアップスライダーかどうかを確認するためのインターフェース
ステップ3を：SIGを得るための要求sbox_init_keyインターフェイス、SID、SR 3パラメータの
第四段階：要求nitpage用にスライドデータインタフェース取得
ステップファイブ：アナログ得るためにトークンインターフェース軌跡パラメータ要求を確認
このプロセスについてiqiyiは非常に関与ピットの内部です。それは忍耐のデバッグが必要です。
取得2.dfpパラメータの
暗号化パラメータ暗く主であり、SIGの
DIMは、キャンバス、キャンバスの構成に関わるメンバーの配列としてbase64で暗号化され、クッキーのいくつか
ログインが256暗号化され
、暗号化インタフェースは、あまりにも多くの分析をしないのは簡単ですが遅いですライン上で遅いのデバッグ
図3に示すように、
ウェブ+バージョン番号である。このパラメーターを確保するための必要性、+ RSA（鍵生成は乱数を必要とAES）+ hmac256（ウェブ+バージョン番号++ RSAが（鍵生成の必要性をAESときSI A、SID、SRを取得します乱数））
それは2個の乱数から生成されているAESキーまたはキーhmac256の乱数があるかどうかを非常に重要な2を含み、
4、
要求データは、2つのパラメータをスライドする必要があり、第二のバージョンのWeb + +戻るSIDである
、最初のパラメータである
aeskey hmackey前部によって生成され、2つのランダム数である
必要なバックデータを返さAESは、スライダーを見るためにリンクを復号化し、オフセット
画像を復元5.
{「コード」：「A00000」、「MSG」：「成功」、「データ」：{「autoResultは」NULL「captchaType」：「slidecode」、「initData」：{「トークン」：「888a419a8bda40ccb0cbc8443f719b5f」、「 autoResult」：ヌル、 『captchaType』： 『slidecode』、 『たsourceType』： 『UNUSE』、 『secondVerify』：ヌル、 『secondToken』：ヌル、 『secodVerify』：ヌル、 『secodToken』：ヌル、 『imageBgUrl』：」 /api/outer/image/bg/888a419a8bda40ccb0cbc8443f719b5f9376d91051224cca8af41b3e67e4d963.jpg」、 『imageBlockOffset』：[{ 『T1』：13、 『T2』：0}、{ 『T1』：7、 『T2』：0}、{「 T1” 15、 『T2』：0}、{ 『T1』：2、 『T2』：0}、{ 『T1』：9、 『T2』：0}、{ 『T1』：12、 『T2』 ：0}、{「T1」：10、「T2」：0}、{「T1」：5、「T2」：0}、{「T1」：14、「T2」：0}、{「T1」 ：6、「T2」：0}、{「T1」：19、「T2」：0}、{「T1」：1、「T2」：0}、{「T1」：17、「T2」：0 }、{「T1」：11、「T2」：0}、{「T1」：4、「T2」：0}、{「T1」：8、「T2」：0}、{「T1」：18 、「T2」：0}、{「T1」：0、「T2」：0}、{「T1」：16、「T2」：0}、{「T1」：3、「T2」：0}] 、[{「T1」：3「T2” ：1}、{ 『T1』：2、 『T2』：1}、{ 『T1』：19、 『T2』：1}、{ 『T1』：8、 『T2』：1}、{「 T1” ：5、 『T2』：1}、{ 『T1』：10、 『T2』：1}、{ 『T1』：7、 『T2』：1}、
AESは、IMGのURL内のJSONデータのロックを解除する上でこれは、おそらく、IMGオフセット減少である、として
通過するimageBlockOffsetでデータ」
jsが座標に真を見るために復号化された
[42、14、136、220、164、 206、192、122、108、178、234、0、276、262、70、248、28、150、56、84、140、56、84、28、42、154、112、0、262、182、 196、126、224、210、70、14、98、168、276、238]
トップ20削減20の上半分は下半分の縮小された後に
このような何かの削減を
提出された6つの,,シミュレート軌道パラメータ
上記の暗号化方式とは、より多くの分析を行うにはされていないここで、基本的にメインの軌道生成と同じです
7、
その他の無い大きな問題は、そのピット2つの乱数で、写真を復元し、トラックがオフセットされ
A00000は成功である返されました。
ここに今日の分析は
祈るために
