yml2213
c55f833c66
结论 (已知 #29~#32, 推翻旧 #25/#27 与"collect 逐字节同构"这条否定实验):
* 同一个 tdc.js URL 每次请求返回不同构建 (4/4 md5 + XTEA 密钥全不同)
* 同会话同时抓 tdc.js + verify -> 解密出真机 collect 明文 (784B/38 槽, 可打印率 .991)
* 5 份同日样本 (真机 cap2 / 签到成功-1 / 点选 / login_checkin / 仓库模板) 全部 38 槽、
同一批取值、同一个 sd, 但槽位序 5/5 互不相同
* 仓库在用的模板槽位序 == 签到成功-1 那一次; generate_collect_success() 只回填
轨迹/时间戳/entry_url, 槽位序仍是那一次的
=> 头号可证伪假设 H-LAYOUT: 服务端按"本次会话构建"的槽位表解释 cd, 用别的会话的槽位序
会被读成自相矛盾的环境 -> 12 (答案错理应是 50/9)。这也解释了为何换 IP / 换遥测后端 /
换传输指纹 / 换 cookie / 长静默全都无效 —— 它们都不动槽位序。
新增:
* scripts/analyze_collect_layout.py —— collect 槽位序对比 (复现 #31)
* tcaptcha/slider_solver.py + test —— 滑块缺口求解 (ZNCC, 真机首轮命中 ret=0)
* tcaptcha/icon_click_solver.py + test —— 图文点选形状模板求解
* scripts/bridge_1ms_captcha.py —— 真机桥接三模式 (slider/icon/text) + --probe 题型侦察
* tools/cdp_eval.js / cdp_click.js / cdp_shot.js / cdp_net_capture.js / cdp_capture.js
* selftest 纳入 icon_click / slider 两个套件
账本: §一 修正 #25/#27、新增 #29~#32; §三 标注"collect 逐字节同构"否定实验有缺陷;
§五 重写 12 的归因与下一步 (决定性实验 A + 取槽位表两条路)
42 lines
1.0 KiB
Python
42 lines
1.0 KiB
Python
# -*- coding: utf-8 -*-
|
|
"""
|
|
一键复验入口 (AGENTS.md §1.4 / §5.9)
|
|
|
|
.venv/bin/python -m tcaptcha.selftest
|
|
"""
|
|
from __future__ import annotations
|
|
|
|
import subprocess
|
|
import sys
|
|
from pathlib import Path
|
|
|
|
ROOT = Path(__file__).resolve().parents[1]
|
|
SUITES = [
|
|
"tcaptcha.tests.test_crypto_core",
|
|
"tcaptcha.tests.test_glyph_solver",
|
|
"tcaptcha.tests.test_icon_click_solver",
|
|
"tcaptcha.tests.test_slider_solver",
|
|
"tcaptcha.tests.test_xtea_key",
|
|
"tcaptcha.tests.test_tdc_key",
|
|
]
|
|
|
|
|
|
def main() -> int:
|
|
failed = []
|
|
for mod in SUITES:
|
|
print(f"\n{'=' * 62}\n>>> {mod}\n{'=' * 62}")
|
|
rc = subprocess.run([sys.executable, "-m", mod], cwd=str(ROOT),
|
|
env={**__import__("os").environ, "PYTHONPATH": str(ROOT)}).returncode
|
|
if rc != 0:
|
|
failed.append(mod)
|
|
print(f"\n{'=' * 62}")
|
|
if failed:
|
|
print(f"❌ selftest 失败: {failed}")
|
|
return 1
|
|
print("✅ selftest 全部通过")
|
|
return 0
|
|
|
|
|
|
if __name__ == "__main__":
|
|
raise SystemExit(main())
|