三、常見的驗證碼的破解分析

　　以http://libcaca.zoy.org/wiki/PWNtcha這里PWNtcha項目中的資料為例分析，各種驗證碼的破解。(方法很多，僅僅從我個人乍看之下覺得可行的方法來分析)

　　1)Authimage



使用的反破解技巧：

　　1.不連續(xù)的點組成字符

　　2.有一定程度的傾斜

　　設(shè)計不好的地方：

　　1.通過縱橫的直方圖投影，可以找到字幕區(qū)域

　　2.通過Hough變換，適當(dāng)?shù)膮?shù)，可以找到近似的橫線，可以做傾斜矯正

　　3.字符串的傾斜式面內(nèi)的，沒有太多的破解難度

　　4.字母寬度一定，大小一定


　　2)Clubic




使用的反破解技巧：

　　1.字符是手寫體

　　設(shè)計不好的地方：

　　1.檢測切割階段沒有任何技術(shù)含量，屬于設(shè)計的比較丑的

　　2.只有數(shù)字，而且手寫體變化不大

　　3.表面看起來對識別階段有難度，仔細(xì)分析，發(fā)現(xiàn)幾乎不用任何高級的訓(xùn)練識別算法，就

　　固定的招某些像素點是否有色彩就夠了

　　3)linuxfr.org



使用的反破解技巧：

　　1.背景顏色塊

　　2.前景的橫線或矩形

　　設(shè)計不好的地方：

　　1.背景色是單一色塊，有形狀，通過Region-Growth區(qū)域增長來很容易把背景給去掉

　　2.前景色是標(biāo)準(zhǔn)的線條，色彩單一

　　3.字母無粘連

　　4.都是印刷體

　　4)Ourcolony




使用的反破解技巧：

　　1.設(shè)計的太低級，不屑于去評價

　　設(shè)計不好的地方：

　　1.這種驗證碼，設(shè)計的最丑，但還是能把菜鳥搞定，畢竟學(xué)計算機的少，搞這個破解的更少，正所謂隔行如隔山

　　5)LiveJournal




使用的反破解技巧：

　　1.這個設(shè)計略微好點，使用個隨機噪音，而且作為前景

　　2.字母位置粗細(xì)都有變化

　　設(shè)計不好的地方：

　　1.字母沒有粘連

　　2.噪音類型單一

　　3.通過在X軸的直方圖投影，能準(zhǔn)確分割字幕

　　4.然后在Y周作直方圖投影,能準(zhǔn)確定位高度

　　5.識別階段，都是印刷體，簡單地很

最新評論