本文对某验证码接口进行逆向分析，发现其采用AES加密方式处理坐标数据。关键参数包括接口返回的token、secretKey及图片数据，验证环节需提交经AES加密的坐标数组(pointJson)。逆向过程通过搜索关键字定位到加密函数y，确认其使用标准AES算法，参数为JSON格式的坐标数组(checkPosArr)和secretKey。解决方案建议采用第三方打码平台或自建识别模型获取坐标数据后，使用