ewt平台风控再加强，可能是添加了对长期行为是否异常的检测（列入黑名单），添加了滑块。

[Triangle-8837]

[lizzzhh]

日志是插件发出的。并不是ewt检测到了插件。查看了ewt对于认真度检测的代码，大概是直接替换成了滑块验证码。 同时看到了两套代码，可能确实有风控在里面。

确实找到了类似风控的机制。关键的键名为isBlacklisted

ewt针对风控添加了以下判断机制
r = this.context.isBlacklisted
r ? n().createElement(ek, m) : n().createElement(ev, m)

风控的机制：
isBlacklisted来源应该为/api/homeworkprod/homework/student/getVideodp这个API

同时，可能通过/api/homeworkprod/homework/student/addStudp上传作弊检测的数据。

不过目前并没有插件暴露的迹象，最新版插件hook的点位都可以绕过ewt的防护措施，目前的风控可能是根据过往的数据判断的。

[Triangle-8837]

现脚本后端上报无法拦截，脚本只篡改前端事件判断，没有拦截作弊上报接口。如果平台同时做行为时序风控（固定间隔点击、统一 2 倍速、无鼠标移动），后端依旧能判定作弊并拉黑账号

[wesrin2000]

点击过检和滑块验证同时存在吗？

[lizzzhh]

点击过检和滑块验证同时存在吗？

从代码层面看是存在的。通过isBlacklisted控制。

[lizzzhh]

解决的思路，大概是拦截并篡改/api/homeworkprod/homework/student/getVideodp返回数据中data的值。改成false就好了

很遗憾，这条路走不通

但是不知道有没有进一步触发风控的风险，暂未验证滑动验证和点击验证的请求是否一致

[lizzzhh]

接着上面的思路，认真度检测实际上调用了API

https://gateway.ewt360.com/api/homeworkprod/homework/student/addVideoss

滑块和按钮的body可能不同

非常的不好搞。
非常的不好搞。
EWT开发开智了，竟然对captchaToken进行了验证

可能通过验证码识别+模拟滑动实现。。。挺麻烦的

[lizzzhh]

https://github.com/lizzzhh/EWT360-Helper/tree/main 谁有空去看看？有思路，但是实现没写完

[Yibailu]

https://github.com/lizzzhh/EWT360-Helper/tree/main 谁有空去看看？有思路，但是实现没写完

大佬有进展了吗

[lizzzhh]

感觉只能走验证码识别了，准确率还是不好。。。

[langlang92049]

那这个问题是不是一时半会解决不了了😨😭

[lizzzhh]

认真上网课中，新高二不想刷课了只想认真学（哭）。等数理化生学完了在搞这个刷语文英语去

[hihaar]

被ewt从黑名单放出来了，推测拦截了 /api/homeworkprod/homework/student/addStudp 之后应该不会被再次拉黑，观察几天先