爬虫 on 想记录少女的心事…https://blog.20033999.xyz/tags/%E7%88%AC%E8%99%AB/Recent content from 想记录少女的心事…Hugozh-cnyursamor@users.noreply.github.com (yursamor)yursamor@users.noreply.github.com (yursamor)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 29 Jun 2026 17:30:23 +0800把极验 v3 的 w 参数生成器搬到 Python — 一场没完全赢的逆向https://blog.20033999.xyz/post/geetest-v3-w-reverse-engineer/Fri, 26 Jun 2026 16:45:00 +0800yursamor@users.noreply.github.com (yursamor)https://blog.20033999.xyz/post/geetest-v3-w-reverse-engineer/ 把极验 v3 的 w 参数生成器搬到 Python — 一场没完全赢的逆向

作者：yursamor（yursamor@users.noreply.github.com）

这篇文章是我尝试用 Python 复刻住房和城乡建设部「全国建筑市场监管公共服务平台」(jzsc.mohurd.gov.cn) 上极验 v3 滑块 w 参数生成器的完整记录。结论一句话：算法还原了，但 server 不让纯 Python 跑。下面把过程都摆出来。

背景

业务方要批量查 jzsc 上的一些企业资质信息。每次请求前都得过一次极验滑块，弹出来挡住你，验证完了才能查数据。

我手上有两份别人写好的 Python 脚本（geetest_v3_params.py 和 geetest_params.py），号称能算 w 参数。但跑起来发现：

  • 一个用 MD5 占位 当 modulus，明显是 demo
  • 一个流程对，但调用 get.php 时拿不到 key 字段，server 返 error_21: not proof

也就是说：算法有了，但缺真 modulus。我得自己从头把它跑通。

极验 v3 的 w 是什么

w 是极验滑块最终提交给 ajax.php 的那个长字符串，本质上是三段拼接：

w = customB64( AES-128-CBC(JSON, seed) )  +  hex( RSA-1024(seed) )
  • JSON：包含 challenge、gt、客户端环境指纹（ep/em）、时间戳等
  • seed：16 字节 ASCII 随机串，作为 AES 的 key
  • AES-128-CBC：IV 全零，PKCS7 padding
  • customB64：极验自家改的 Base64，字符表 ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789()，pad 是 .，掩码 [7274496, 9483264, 19220, 235]
  • RSA-1024：PKCS1-v1.5 加密 seed，e=65537，n 来自 get.php 响应里的 key 字段

知道算法是一回事，能拿到 key 是另一回事。

本文2026-06-26首发于想记录少女的心事…，最后修改于2026-06-29

]]>技术