文章总结： 这篇文章详细介绍了京东的16种验证码类型，重点分析了几种不常见的验证码如手势验证、单旋转验证、诗词语境验证、图像还原和推理逻辑滑块。作者特别强调了tp40推理逻辑滑块是最难破解的类型，其移动规律处理逻辑在wasm中，且强校验轨迹和移动距离，目前作者尚未找到有效的破解方法。文章还提到了验证码的加密逻辑在不同平台上的实现差异。
综合评分： 86
文章分类： 逆向分析,漏洞分析,WEB安全
京东全系验证码
原创
逆向学习之旅
逆向学习之旅
2025年12月11日 16:47
重庆
很早之前总结了一篇狗东的全系列验证类型，时隔好久现在已经更新好多东西。先简单说一下狗东验证码的类型一共16种，估计好多在座的大哥都没见过。****
'tp2': '图标点选','tp3': '手势滑块''tp4': '拼图滑块','tp11': '语音验证''tp22': '图像六宫格','tp22': '图像推理点选''tp24': '3Dtach验证','tp25': '图像还原验证''tp26': '单旋转','tp27': '双旋转-普通版''tp27': '双旋转-增强版','tp30': '拼图滑块-普通版''tp30': '拼图滑块-增强版','tp30': '图像推理点选''tp31': '诗词语境六宫格','tp40': '推理逻辑滑块'
最新版的是混淆过的，解完混淆为下。
安卓、ios上或m端走前者window.f.getEncryptData(wsam), pc走后者c(r, a)方法(webpack方案), 具体的加密逻辑不做多的阐述。
验证码的话就简单挑几个不常见的类型看看。
先看一下老演员：tp3手势验证，最新版的底图加了干扰，下面这个不明显看不出来，只能说这个难度排名倒数第二，很恶心！
tp26单旋转验证:这个很早之前出现在m端的登录跟详情页上不过现在已经很久没遇到了。
tp31诗词语境验证: 这个东西的话估计大家见都没见过，算是比较狠的一种类型，根据题目诗歌片段去查对应的图。比如下面这个>>>> ‘晴空一鹤排云上’。
tp25图像还原：这个其他很多厂商也有，之前在(顶像+网易)全类型验证文章中也有类似案例。
最后一种：tp40推理逻辑滑块 俩字> ‘变态’。大家先欣赏个短视频。
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
逆向学习之旅已关注
分享视频
，时长00:08
0/0
00:00/00:08
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
00:08
00:08
倍速
全屏
倍速播放中
0.5倍 0.75倍 1.0倍 1.5倍 2.0倍
超清 流畅
继续观看
京东全系验证码
观看更多
转载
,
京东全系验证码
逆向学习之旅已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
你移动的规律处理逻辑全在它那个wasm里面，而且这个强校验轨迹跟移动距离。这个距离换算搞不懂它的规律就压根儿没得玩，这个难度在狗东系列里面算是最狠的一个，到现在作者还没找算法层面的处理方式，包括这个轨迹该怎么写，反正一头雾水。 要是再在这个上面套一层随机变速，估计就得成 四字> ‘洗洗睡吧’的结局。
上面的类型只是狗东的冰山一角，还有其他很多见不到的类型，比如：大家见到的tp30都以为是滑块亦或是这样的30。
殊不知还有以下这种类型：
OK 完事儿了
，人均的年代，逆向任重而道远，希望大家一条道走到黑的同时，也保护保护作为程序员残存的头发。
还是老样子：完事儿了哦，兄弟们。有问题可以给我留言。或者私信加我 FelicityBoys。
提示：仅仅为了分享，无其余商业用途，有问题的小伙伴可以私信讨论。如有侵权行为-请联系作者删除！！！
大家也可以关注下CSDN公众号：逆向学习之旅
最后的最后只能说狗东虐我五年，我
狗东一万年！！！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：逆向学习之旅 逆向学习之旅《京东全系验证码》