yml2213
fbcf2d448a
做了什么 - 确认 collect 的加密算法就是教科书 XTEA (32 轮, delta=0x9E3779B9), 并证明 crypto.py 原有的"带加盐"写法只是把两个密钥字折叠: K' = [k0, k1+salt1, k2+salt2, k3] - tdc_worker.js 新增 captureKey 模式: 正则改写 VM 的 ADD/XOR opcode 为带日志版本, 用反向引用自动识别栈变量名 (样本=g/雨云实时=j/1ms=M, 版本无关); 匹配数不为 1 时显式报错, 不静默失败 - 密钥反推: (sum + K[j]) 是一次 ADD, 两操作数必有一个等于 r*DELTA, 另一个就是密钥字; 再对 Top-N 候选做 4! 排列 + 明文内容特征验证 - 新增 recover_payload_template / generate_collect_from_template: 运行时标定一次明文模板, 之后轨迹生成/组包/加密/编码全部在 Python - 新增 tcaptcha/proxy.py 代理提取, client 支持 --proxy-api 遇 12 自动换 IP 为什么 - 服务端只认 collect 的解密结果, 而密钥是每构建随机的; 把算法做成纯 Python 后, 只有"取密钥"依赖 Node, 抗发版能力最强 怎么验证的 - 纯 Python XTEA 加密结果与真实 tdc.js 产物前 48 字节逐字节一致 - 密钥按构建固定的证据: 同一脚本 3 次运行密文首块均为 f6a24e3e4fb5dd2b - 三份脚本 (样本/雨云实时/1ms实时) 均成功复原密钥 - 雨云 aid 端到端: 纯 Python 出包 -> errorCode=0 + 真实 ticket - 回归测试: tcaptcha/tests/test_xtea_key.py 11 项断言全过, 文字点选求解 8/8; 新增 tcaptcha/selftest.py 一键复验 已知未解 - 1ms aid=195672344 在答案正确时仍返回 errorCode=12; 已排除密钥、 遥测引擎、出口 IP (4 个住宅代理)、短时频控、静默窗口
155 lines
2.8 KiB
JSON
155 lines
2.8 KiB
JSON
[
|
|
{
|
|
"image": "har_round1.jpg",
|
|
"instruction": "请依次点击：虫 呈 般",
|
|
"expected_points": [
|
|
[
|
|
149,
|
|
252
|
|
],
|
|
[
|
|
48,
|
|
55
|
|
],
|
|
[
|
|
549,
|
|
351
|
|
]
|
|
],
|
|
"note": "点选.har 第 1 道题; 用户实际第 3 击落点 (561,156) 偏上, 服务端返回 errorCode 50"
|
|
},
|
|
{
|
|
"image": "har_round2.jpg",
|
|
"instruction": "请依次点击：佰 衬 稗",
|
|
"expected_points": [
|
|
[
|
|
449,
|
|
53
|
|
],
|
|
[
|
|
549,
|
|
353
|
|
],
|
|
[
|
|
349,
|
|
152
|
|
]
|
|
],
|
|
"note": "点选.har 第 2 道题; 用户把第 2/3 击顺序点反 (50)"
|
|
},
|
|
{
|
|
"image": "har_round3.jpg",
|
|
"instruction": "请依次点击：簿 蚕 沧",
|
|
"expected_points": [
|
|
[
|
|
549,
|
|
153
|
|
],
|
|
[
|
|
50,
|
|
255
|
|
],
|
|
[
|
|
48,
|
|
154
|
|
]
|
|
],
|
|
"note": "点选.har 第 3 道题; 用户第 2/3 击落点错误 (9)"
|
|
},
|
|
{
|
|
"image": "har_round4.jpg",
|
|
"instruction": "请依次点击：沉 驰 齿",
|
|
"expected_points": [
|
|
[
|
|
150,
|
|
154
|
|
],
|
|
[
|
|
550,
|
|
153
|
|
],
|
|
[
|
|
49,
|
|
53
|
|
]
|
|
],
|
|
"note": "点选.har 第 4 道题; 抓包结束时用户尚未提交"
|
|
},
|
|
{
|
|
"image": "live_probe.jpg",
|
|
"instruction": "请依次点击：笆 辩 裁",
|
|
"expected_points": [
|
|
[
|
|
549,
|
|
153
|
|
],
|
|
[
|
|
50,
|
|
53
|
|
],
|
|
[
|
|
351,
|
|
151
|
|
]
|
|
],
|
|
"note": "实时抓取; ddddocr 把 笆 误读成 芭, 集成后仍正确指派"
|
|
},
|
|
{
|
|
"image": "live_hard_rare_char.jpg",
|
|
"instruction": "请依次点击：筹 炽 雹",
|
|
"expected_points": [
|
|
[
|
|
449,
|
|
253
|
|
],
|
|
[
|
|
49,
|
|
353
|
|
],
|
|
[
|
|
250,
|
|
255
|
|
]
|
|
],
|
|
"note": "含生僻字 筹 且整题斜切; 单 ddddocr 对 筹 的最大概率仅 0.0046, PP-OCRv4 可正确识别"
|
|
},
|
|
{
|
|
"image": "hard_adjacent_chars.jpg",
|
|
"instruction": "请依次点击：长 澄 班",
|
|
"expected_points": [
|
|
[
|
|
349,
|
|
154
|
|
],
|
|
[
|
|
449,
|
|
353
|
|
],
|
|
[
|
|
549,
|
|
353
|
|
]
|
|
],
|
|
"note": "失败样本修正: 旧阈值 V>=145 把暖色草地并入字形掩膜, 且 澄/班 横排相邻被膨胀粘连, 只剩 1~2 个候选; 收紧到 V>=190 后正常"
|
|
},
|
|
{
|
|
"image": "hard_grass_background.jpg",
|
|
"instruction": "请依次点击：菜 倍 钵",
|
|
"expected_points": [
|
|
[
|
|
250,
|
|
53
|
|
],
|
|
[
|
|
49,
|
|
252
|
|
],
|
|
[
|
|
52,
|
|
354
|
|
]
|
|
],
|
|
"note": "失败样本修正: 倍/钵 竖排相邻被膨胀粘成一个 332x80 长条, 被长宽比过滤器丢弃; 收紧阈值后正常"
|
|
}
|
|
]
|