- 仅供学习与学术研究：本项目所整理的逆向分析思路、协议还原方案及受控测试代码，仅用于网络安全技术研究、Web 安全防护机制验证及学术交流，严禁将本项目用于任何非法渗透、商业黑灰产或侵犯第三方合法权益的行为。
- 合规使用与作者免责：使用者应自觉遵守相关法律法规。若因滥用本项目代码或技术产生任何民事侵权、行政处罚或刑事责任，概与本项目作者无关，作者不承担任何直接或间接法律责任。
- 及时整改与权利保护：若相关单位认为文档内容涉及不当披露，请通过 Issue/邮件联系作者，确认后将第一时间评估并采取脱敏或下线处理。
| 分类板块 | 涵盖目标站点 / 逆向模块 | 防护 / 算法特征 |
|---|---|---|
| 一、阿里系安全防护体系 | WPS、大疆创新、阿里云控制台、阿里云WAF、淘宝闪购 | 阿里云 V2/V3 滑块、acw_sc__v2、bx-ua 设备指纹 |
| 二、极验验证码体系 | 极验4代行为验证码 | PoW 碰撞、AES-CBC、RSA 加密混淆 |
| 三、顶象验证码体系 | 顶象官网、港航纵横、平安银行、民生银行、上海国际港务、通用求解器 | v5884/s_v3 纯算、ConstID 码表置换、32切片还原 |
| 四、瑞数动态安全防护体系 (RS6) | 海关总署、国家电网、新疆电力、国家药监局、上海网上房地产、中国电信、郑商所、深大总院、陕西电力 | RS6 动态代码、S-T/O-P 模式、国密 SM2/SM4、Canvas 指纹 |
| 五、其他算法逆向 | 番茄小说、什么值得买、知乎 | A-Bogus (SM3)、参数加盐 Sign、__zse_ck 纯算 |
针对阿里巴巴及阿里云多形态防护（经典 Beeize 滑块、新一代 V3 滑块、WAF 动态质询与移动端 Web 风控指纹）的逆向与受控环境还原方案。
金山办公 WPS 领券业务接入阿里云验证码 V3 的全流程逆向与受控环境两阶段求解方案。
url: aHR0cHM6Ly9wZXJzb25hbC1hY3Qud3BzLmNuL3J1YmlrMg==
具体分析这里就不细说了，网站上面都有。
- 逆向分析过程文档: WPS/README.md
验证结果：
总耗时还是挺快的，目前接近 100% 成功率。
大疆 DJI 账户中心阿里云 V3 滑块验证码受控环境逆向与自动求解方案。
url: aHR0cHM6Ly9hY2NvdW50LmRqaS5jb20vbG9naW4=
关键包和 js 文件，整体流程和 V2 类似，都是 3 次日志报送。
验证结果：
- 逆向分析过程文档: 大疆创新/README.md
阿里云经典 V2 滑块 (Beeize) 纯算全流程技术分析、132 项环境指纹与受控运行时还原。
url: aHR0cHM6Ly9jb25zb2xlLmJlZWl6ZS5jb20vcmVnaXN0
通过受控轻量级运行时脱环境执行 Collina 初始化与自然轨迹拖拽，实时生成合法 csessionid 与 sig。
验证结果：
- 逆向分析过程文档: 阿里云Beeize/README.md
阿里云 WAF 最新版 acw_sc__v2 动态底层质询算法逆向与 100% 纯 Python 原生算法还原。
url: aHR0cHM6Ly9odW5hbi56Y3lnb3YuY24v
针对 acw_sc__v2 动态底层 arg1 核心逆向，还原 40 位 SHA/MD5 混合置换逻辑，完全免补环境纯算直出。
验证结果：
- 逆向分析过程文档: 阿里云WAF/README.md
淘宝/饿了么闪购平台 Baxia/AWSC 231/234 bx-ua 与 140 fire_ua 安全风控全套指纹补环境实战。
url: aHR0cHM6Ly93d3cudGFvYmFvLmNvbQ==
打通 AWSC 动态加载机制，完美补全 231/234 设备指纹环境，无视风控滑块拦截。
验证结果：
- 逆向分析过程文档: 淘宝闪购/README.md
深入极验第四代行为验证码的核心机制与工程化求解。
极验 4 代行为验证码逆向分析：gcaptcha4.js 混淆映射、PoW 工作量证明碰撞、AES-CBC 轨迹加解密与 RSA 密钥交互全流程。
url: aHR0cHM6Ly9zcGlkZXJhcGkuY24vY2FwdGNoYS9nZWV0ZXN0LXY0Lw==
从 /load 初始化挑战、背景图还原、缺口识别、PoW 碰撞到 /verify 提交完整还原。
验证结果：
- 逆向分析过程文档: 极验4代/README.md
顶象多版本（v5884/s_v3）滑块验证码、32切片乱序还原、设备指纹 ConstID 算法与通用求解器。
顶象官方最新 5.1.53 版本纯算法逆向与 ConstID 码表置换。
url: aHR0cHM6Ly93d3cuZGluZ3hpYW5nLWluYy5jb20vYnVzaW5lc3MvcHJvZHVjdHMvc2xpZGVyLmh0bWw=
无需浏览器与补环境，纯 Python 原生执行静态码表置换与设备指纹加密，直出 5884# 前缀 AC 凭证。
验证结果：
- 逆向分析过程文档: 顶象验证码/README.md
港航纵横航运电商系统顶象验证码实战与创宇盾加速乐 WAF 双重防御穿透。
url: aHR0cHM6Ly93d3cuZ2hhbGwuY29tLmNuL2N3d2ViL2hhbmdfc3RhcnRfbmV3Lmh0bWw=
突破加速乐 WAF 动态质询拦截，纯算完成顶象 s_v3 轨迹与设备签名提交。
验证结果：
- 逆向分析过程文档: 港航纵横/README.md
平安银行企业网银账户注册流程接入顶象验证码的逆向攻防方案。
url: aHR0cHM6Ly9xbmV0LnBpbmdhbi5jb20uY24vb3Jnc216L2xvZ2luLnNodG1s
乱序切片精准还原与距离定位，全流程协议模拟直接获取放行 Ticket。
验证结果：
- 逆向分析过程文档: 平安银行/README.md
中国民生银行企业网上银行登录/注册验证码攻防。
url: aHR0cHM6Ly9lYmFuay5jbWJjLmNvbS5jbi9jYy9sb2dpbi5odG1s
攻克企业网银多层网关校验，切片还原与平滑轨迹仿真稳定通过。
验证结果：
- 逆向分析过程文档: 民生银行/README.md
上海国际港务 (SIPG) 平台集装箱物流跟踪业务顶象验证码防护对抗。
url: aHR0cHM6Ly93d3cuc2hhbmdoYWlwb3J0LmNvbS8=
高并发场景下的顶象滑块连续求解，平均响应耗时低于 1 秒。
验证结果：
- 逆向分析过程文档: 上海国际港务/README.md
覆盖顶象 5.1.53 纯算、s_v3 经典全流程、32切片还原的微服务架构。
url: aHR0cHM6Ly93d3cuZGluZ3hpYW5nLWluYy5jb20v
单接口支持多厂商多站点顶象滑块自适应识别与求解，提供极速 HTTP REST API。
验证结果：
- 逆向分析过程文档: 顶象通用求解器/README.md
瑞数动态安全防护（Riverrun RS6）多变异形态逆向与轻量级环境放行方案。
海关总署门户信息发布中心瑞数 6 代动态质询对抗方案。
url: aHR0cDovL3d3dy5jdXN0b21zLmdvdi5jbi8=
破解 412 动态挑战与双重 Cookie 机制，成功实现海关新闻数据稳定爬取。
验证结果：
- 逆向分析过程文档: 海关总署/README.md
国家电网有限公司官方资讯平台瑞数 6 代防护穿透。
url: aHR0cDovL3d3dy5zZ2NjLmNvbS5jbi8=
Cookie 动态计算与轻量化环境适配，单次通过率 100%。
验证结果：
- 逆向分析过程文档: 国家电网/README.md
全国首创集瑞数 6 代、国密 SM2/SM4 混合体系及点选/滑块验证码的三重防御穿透。
url: aHR0cHM6Ly9wbW9zLnhqLnNnY2MuY29tLmNuLw==
利用 iv8 受控环境精准还原动态上下文，无缝衔接国密算法，打通全链路网关。
验证结果：
- 逆向分析过程文档: 新疆电力交易/README.md
国家药品监督管理局 (NMPA) 核心数据平台高频采集放行方案。
url: aHR0cHM6Ly93d3cubm1wYS5nb3YuY24v
突破高强度反调试与动态代码混淆，稳定获取境内药品与医疗器械备案数据。
验证结果：
- 逆向分析过程文档: 国家药监局/README.md
上海市住房和城乡建设管理委员会网上房地产门户自动化采集。
url: aHR0cDovL3d3dy5mYW5nZGkuY29tLmNuLw==
针对 UA1L1zGonajvO/P 动态参数精确还原，稳定获取房产楼盘交易数据。
验证结果：
- 逆向分析过程文档: 上海市网上房地产/README.md
中国电信网上营业厅多入口多业务网关瑞数 6 代统一认证放行。
url: aHR0cHM6Ly93d3cuMTg5LmNuLw==
单次计算放行 Cookie 即可贯通电信商城、个人业务及网关鉴权全链路。
验证结果：
- 逆向分析过程文档: 中国电信/README.md
郑州商品交易所行情与通知公告平台瑞数 6 代指纹对抗。
url: aHR0cHM6Ly93d3cuY3pjZS5jb20uY24v
针对 Canvas 2D/WebGL 指纹检测深度还原，实现 400+ 篇通知公告秒级全量采集。
验证结果：
- 逆向分析过程文档: 郑州商品交易所/README.md
深圳大学总医院官方门户瑞数 6 原型链深度检测穿透。
url: aHR0cHM6Ly9zdWdoLnN6dS5lZHUuY24v
精准解决 Object/Function 原型链深度污染与反检测，科室文章采集通过率 100%。
验证结果：
- 逆向分析过程文档: 深圳大学总医院/README.md
西北电网交易核心枢纽陕西电力交易平台动态安全攻防。
url: aHR0cHM6Ly9wbW9zLnNuLnNnY2MuY29tLmNuLw==
结合 iv8 受控环境引擎，高效生成合法放行凭证，采集结算数据毫秒级直通。
验证结果：
- 逆向分析过程文档: 陕西电力交易/README.md
现代 Web/App 复杂参数签名、自研 Hash 算法及动态 Cookie 算法还原。
字节跳动核心安全风控签名算法 A-Bogus 纯算还原实战。
url: aHR0cHM6Ly9mYW5xaWVub3ZlbC5jb20v
纯 Python 原生算法还原，基于 SM3 哈希、动态码表与魔改 RC4/AES 结构，完全脱离浏览器生成合法签名。
验证结果：
- 逆向分析过程文档: 番茄小说/README.md
什么值得买多端核心请求参数加盐签名算法逆向。
url: aHR0cHM6Ly93d3cuc216ZG0uY29tLw==
纯 Python 还原 URL 动态排序与加盐哈希，接口请求放行率 100%。
验证结果：
- 逆向分析过程文档: 什么值得买/README.md
知乎全站最新安全网关 __zse_ck（版本 005_）动态反爬 Cookie 100% 纯算法还原。
url: aHR0cHM6Ly93d3cuemhpaHUuY29tLw==
深入 WASM 与自定义 SM4 CBC 算法，无网络请求单文件直出 132 字符合法 Cookie，耗时 < 1ms。
验证结果：
- 逆向分析过程文档: 知乎/README.md
说明：有需求、有预算的合作方欢迎随时沟通；加好友请备注来意（如：逆向定制 / 商务合作 / 技术交流）。
- 💬 微信 (WeChat)：
time20250923 - 🐧 QQ：
1511225190