2026-07-04 07:53:40 技术编辑别名：js-77

突破JS轨迹加密：网易易盾验证码滑动滑块逆向实战指南

在处理网易易盾验证码的滑块验证时，JS代码混淆和ASCALL编码常常成为逆向障碍。本文详细拆解逆向流程，从初始化参数生成到轨迹数据收集与加密全过程。重点介绍traceData帧轨迹算法、XOR加密机制以及自定义base64编码技巧，帮助开发者轻松复现核心逻辑，实现自动化验证对接。

技术背景与目标概述

当开发者需要自动完成滑块验证码验证时，通常会选择逆向目标网站的JS逻辑。网易易盾作为常见服务提供商，其验证码方案包括滑块拖动、点选等类型，本节聚焦于通过JS逆向分析实现自动化验证的核心思路。目标网址为https://www.longhai.cn/登录相关页面，输入手机号获取验证码后会触发风控系统。

整个流程的关键在于抓取加密参数如dt、irToken、cb、fp等。这些参数在初始化阶段生成，包含设备指纹、时间戳和随机值。逆向分析时，开发者需在浏览器中输入手机号触发验证码，设置断点观察数据流动。JS混淆和ASCALL编码是主要难点，但通过耐心跟栈和断点调试，大多数代码都能逐步还原。

本文将重点讲解轨迹生成部分，其他接口如conf和up可直接复现固定参数。这种方法适用于小型项目，后续可扩展到其他验证码类型如点选或九宫格。

JS逆向分析流程详解

逆向流程从初始化开始。打开目标页面，输入手机号点击获取验证码，此时风控已触发，加密参数生成完毕。打上断点后，继续跟栈搜索actions._0x8f2900存放的值。在cb处设置断点进入该方法，前面三个定值可直接写死，分别是suffix为m25b40、code为vfnv46以及一个定值数组。

接下来处理uuid生成，通过_0x58ee17 = _0x11cfc7[a0_0x1e60(496)](32)，控制台输出a0_0x1e60(496)即为uuid函数。for循环拼接uuid字符，剩余代码进入下一个方法处理。开发者可直接扣代码还原关键部分。

完整可复现的uuid函数示例：

var _0x11cfc7 = {
    uuid: function(length) {
        var chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
        var result = '';
        for (var i = 0; i < length; i++) {
            result += chars.charAt(Math.floor(Math.random() * chars.length));
        }
        return result;
    }
};

然后进入_0x62692方法，创建对象_0x28d664，设置suffix、code和pos数组。拼接uuid后通过charat修改特定位置，剩余进入_0x3ebd00方法加密。这部分流程简单，适合快速复现。

后续up和conf接口参数固定，getconf可默认请求，up接口中n为uuid。check验证接口才是核心，data位置存放轨迹生成，其他参数通过扣代码实现。注意Python字节码与JS生成的字节码不兼容，cb和fp需在Node环境中生成。

轨迹算法的核心逻辑

轨迹生成阶段是整个验证的关键。traceData逻辑从鼠标移动事件开始，收集客户端X、Y坐标、起始X、时间戳等信息。开发者打上断点观察a0_0x1e60(611)即为traceData，这是真实的加密帧轨迹。

组合后的数据通过d方法整体加密。还原'onMouseMove'方法逻辑：判断drag状态，计算dragX（正向取整，反向为0）、clientY差值、时间差，并根据isTrusted判断真人（1）或脚本（2）。这些值推入atomTraceData数组，再通过加密函数处理后加入traceData。

进入_0x564a9f方法，进行ASCII转换和XOR加密。跟栈至_0x228898c方法，基于data和key进行异或处理。接着声明定值访问_0x4c4b3e方法，该方法实现自定义base64编码：每三个字节调用_0x2d84c6编码，最后拼接返回。

完整base64编码示例：

function _0x4c4b3e(_0x368459, _0xcf7f71, _0x4a9800) {
    if (!_0x368459 || _0x368459.length === 0) return '';
    var _0x402ac6 = 0, _0x373bfd = [];
    for (; _0x402ac6 < _0x368459.length; ) {
        // 每三个字节处理逻辑
        // ... 自定义编码实现
    }
    return _0x373bfd.join('');
}

整个轨迹生成流程清晰，开发者可逐步还原并结合Node环境测试，确保加密参数准确。