利用边缘检测实现的滑动验证码破解

最近可能是和验证码杠上了 ...

项目地址： https://github.com/chxj1992/slide_captcha_cracker

Demo： http://slide-captcha.chxj.name

相比之前利用神经网络训练来破解普通验证码，这个可能更具通用性，因为不用依赖训练数据。

滑动验证码拼图的定位问题只是破解过程中的一个环节，代码主要采用 opencv 提供的一些函数对图片进行处理后来实现定位，在这里只是提供一个思路，抛砖引玉。

关于滑动验证码

演示项目所用到的滑动验证码的实现相对简单，整个交互过程主要包含以下步骤：

• 服务端将背景图片和拼图图片合并为一张图片，并记录下拼图在背景图中的x 坐标，然后将拼好图片和单独的拼图图片返回给客户端
• 客户端实现单片拼图在背景图上拖动的动画效果，并在用户完成拖动动作后，将当前拼图所处位置的坐标数据加密后返回给服务端
• 服务端解密数据并比较客户端返回的x 坐标数据并与之前保存的x 坐标数据进行比较，允许小范围内的误差

实现原理

基于以上的验证码实现，本例子通过以下方式实现对验证码拼图在背景图中的定位（其他步骤较为简单，不做考虑）：

• 利用opencv库中提供的边界查找函数(cv2.findContours)提取单片拼图边缘轨迹并构造成一个二维矩阵（算子）
• 利用 高斯模糊算子（ cv2.GaussianBlur ）和 Canny 边缘检测算子（ cv2.Canny ）对背景图进行处理，凸显出拼图在图片中的边缘
• 用拼图轨迹算子在处理后的背景图上进行 互相关操作，所得最大（小）值的位置就是拼图在背景图中的坐标

其他问题

拼图的定位只是破解滑动验证码的一个中间环节，想要破解一个好的验证码产品除了定位拼图在整个图片中的位置外，可能还有以下几个问题需要考虑：

• 从服务端获取的背景图可能是经过加密的（可以阅读 js 源码获得恢复图片的算法）
• 返回给服务端的参数一般是经过加密处理的（可以阅读 js 源码理解算法）
• 服务端可能会对用户滑动行为的移动轨迹对用户进行校验（可以尝试通过 selenium 等工具模拟拖动行为，或者积累真实的拖动数据后学习规律并通过 js 源码获得构造数据的算法）