Сохранен 53
https://2ch.su/b/res/327167791.html
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!

Есть тут реальные программисты, что пишут ботов проходящих капчу и прочие проверки браузера на разны

 Аноним 30/11/25 Вск 00:54:04 #1 №327167791 
images.jpeg
i.webp
2.webp
Есть тут реальные программисты, что пишут ботов проходящих капчу и прочие проверки браузера на разных сайтах?

Например, вы занимаетесь накруткой рейтинга или мусорных комментариев на накрутку?

У меня вопрос - на что агрится Wildberries? Да, я понимаю что весь webdriver нужно спрятать под капот. Но что еще? Какой API браузера кроме plugins/mimeTypes они еще дергают? UA как я понял им пахую.
Аноним OP 30/11/25 Вск 00:58:03 #2 №327167889 
Как вообще правильно возиться с этой говниной? Я могу поотрубать API, чтобы провести smoky test, но это будет обычный браузер. А вот от обратного пиздовать, верхом на нетипичных браузерах, особенно если они анально обрезаны или маячат что это автоматизация, когда нихуя не ясно - уже сложно.
Аноним OP 30/11/25 Вск 01:01:02 #3 №327167979 
API не предлагать. Мне нужно попасть на сайт через браузер.
Аноним 30/11/25 Вск 01:05:02 #4 №327168096 
>>327167791 (OP)
А тебе что надо то? Для накруток всяких селениум юзают или Playwright по новоее. Причём тут webdriver?
Аноним OP 30/11/25 Вск 01:10:58 #5 №327168240 
>>327168096
>webdriver
Ну вообще-то он имеет прямое отношение к Selenium?

Мне надо понять как они мой WebView кошмарят. Я не знаю как правильно подойти к задаче. Даже уже простенький псевдобраузер написал по типу Duckduckgo (заметь что он не может зайти на сайт wildberries, потому-что основан на том же WebView).
Аноним 30/11/25 Вск 01:20:19 #6 №327168493 
>>327168240
>Ну вообще-то он имеет прямое отношение к Selenium?
Загуглил я не знал, что там называется, я такой хуйнёй занимался 20 лет назад просто. Сейчас на плейрайт просто тесты пишут раз в 3 года. Я бы тебе советовал попросить гопоту или к какой сетке у тебя доступ есть, клод там, под свой питухон, ноду или на чём ты там пишешь накидать сборку для плейрайта с плагинами под стелс режим, чтобы нельзя было спалить бота.

Там целая куча всякого говна. Человекоподбное движение мышки, таймаут между действиями рандомные, разрешение стореджей и прочее. Захуй ты с нуля то пишешь что-то? Зачем тебе в вебвью открывать то? Я вот почекал с вебвью тг, он и там не пашет. Там наверное какая-то проверка.
Аноним OP 30/11/25 Вск 01:24:54 #7 №327168603 
>>327168493
>советовал попросить гопоту
Да спрашивал я. У них пределы понимания. Не заменяют они программистов на серьезном уровне.

ChatGPT вообще ни к месту - это теперь самая зацензурированная LLM, которая машет пальчиком чтобы я ничего не нарушал. Я Gemini 3 Pro сейчас доёбываю.

Мне нужен именно WebView. Я не понимаю как его приготовить. Точнее я мутно представляю где проёбы по API, но это говно заебно латать и перепроверять всё. Сайты с проверками API как мертвому припарка.
Аноним 30/11/25 Вск 01:31:47 #8 №327168779 
>>327168603
>Мне нужен именно WebView
На 90% уверен, что это невозможно, если там антибот система, то там точно проверяют фингерпринты. С WebView там по другому работает рендер и это палится, я тебе гарантирую. Это не рокет саенс. Энивей не понимаю нахуя тебе вебвью я не понимаю. Ты в тг решил накрутку какую делать? Это обречено на провал.
Аноним OP 30/11/25 Вск 01:41:02 #9 №327169026 
>>327168779
Ну фингерпринты можно спуфать. Вопрос что спуфать остается неясным, так как API размером с кита. Еще надеюсь нет жестких проверок спуфинга на нативность API.

У меня сейчас есть гипотеза, что меня валят на айфрейме на том же origin.
Аноним 30/11/25 Вск 01:46:37 #10 №327169150 
>>327169026
[code]
function getWebGLInfo() {
const canvas = document.createElement('canvas');
const gl = canvas.getContext('webgl') || canvas.getContext('experimental-webgl');
if (!gl) return null;

return {
vendor: gl.getParameter(gl.VENDOR),
renderer: gl.getParameter(gl.RENDERER),
shading: gl.getParameter(gl.SHADING_LANGUAGE_VERSION),
maxTextureSize: gl.getParameter(gl.MAX_TEXTURE_SIZE),
maxVertexAttribs: gl.getParameter(gl.MAX_VERTEX_ATTRIBS),
extensions: gl.getSupportedExtensions()
};
}

console.log(getWebGLInfo());
[/code]
>Ну фингерпринты можно спуфать.
Ну вот тебе пример. Скопипасти со своего браузера значения. Заоверрайди getContext, чтобы их выдавал. Это выглядит как мозгоебля дикая и гадание.
Аноним 30/11/25 Вск 01:47:44 #11 №327169169 
>>327167791 (OP)
Для твича делал.
Плеврайт юзай и прочие хуйни. Часто там касада стоит с невидимой капчей. Прокси нужны нормальные которые не в бане.
Не открывай консоль когда юзаешь эти браузеры - ф12 сразу триггерит детект хуй знает почему.
Хедлесс режим тоже нахуй.
Аноним OP 30/11/25 Вск 01:49:31 #12 №327169209 
>>327169150
Ты думаешь они так жестко заебались?
Аноним 30/11/25 Вск 01:55:31 #13 №327169343 
rotten
Аноним OP 30/11/25 Вск 01:55:55 #14 №327169355 
>>327169169
>Плеврайт
Мне надо на мобилках через вебвью. А касада разве не бьет по плеврайту?
Аноним 30/11/25 Вск 02:00:24 #15 №327169461 
>>327169209
>Ты думаешь они так жестко заебались?
Это я тебе вообще урезанное скинул только для рендеринга. В реальности для полного фингепринта там аудиокедеки проверяюся, мемори девайса, таймзоны и т.д. Я тебе посему и сказал, что без реального браузера твой план провальный.
Аноним OP 30/11/25 Вск 02:06:34 #16 №327169600 
>>327169461
Да я смотрю фингерпринт браузеров что проходят или заваливают проверку. Я еще раньше удивлялся, почему DDG так хреново работает (что некоторые сайты не чинятся в нем годами). А оно вот почему.

Сейчас идея просто идти и дебажить сайт. Смотреть какие API дергает. Но кажется я просто потеряю время.
Аноним OP 30/11/25 Вск 02:11:29 #17 №327169708 
Первый пидорас виновник найден. Будем читать код: https://www.wildberries.ru/__wbaas/challenges/antibot/__static/v1/index-BqjVCqpX.js
Аноним OP 30/11/25 Вск 02:30:56 #18 №327170118 
Я найду и выебу тебя в пукан!

https://www.wildberries.ru/__wbaas/challenges/antibot/statics/challenge_fingerprint_v1.0.18.js
Аноним 30/11/25 Вск 02:41:15 #19 №327170310 
>>327170118
где прошлые два поста ? Хули их удалили ?
Аноним OP 30/11/25 Вск 02:45:11 #20 №327170372 
>>327170310
А что там было? Я вроде слежу за тредом и не видел чисток.
Аноним 30/11/25 Вск 02:47:44 #21 №327170427 
>>327170372
так это твои же посты и были, ты че
Аноним 30/11/25 Вск 02:48:50 #22 №327170449 
>>327167791 (OP)
>реальные программисты
>пишут ботов проходящих капчу и прочие проверки браузера на разных сайтах
Что-то сренькнул
Аноним OP 30/11/25 Вск 02:56:13 #23 №327170590 
>>327170427
F5 нажми. Может обновление на макакиче через js глючит.
Аноним OP 30/11/25 Вск 02:56:58 #24 №327170608 
>>327170449
Почему?
Аноним 30/11/25 Вск 02:58:23 #25 №327170640 
>>327170608
Понос, недержание.
Аноним 30/11/25 Вск 03:02:56 #26 №327170737 
>>327170608
Что реальные программисты это те кто пишут боты для капчи
Аноним OP 30/11/25 Вск 03:05:12 #27 №327170787 
>>327170737
Ай бля снова говно на вентилятор. У меня никакого желания сейчас сраться на темы анальников и биться за трушность
sage[mailto:sage] Аноним 30/11/25 Вск 03:12:37 #28 №327170933 
>>327167791 (OP)
Kт឴o пoмoгaeт cкaмepy OП᠋y тoмy paкa яичeк
Аноним 30/11/25 Вск 03:12:40 #29 №327170935 
>>327170590
Да, спасиб
Аноним 30/11/25 Вск 03:13:19 #30 №327170951 
>>327170590
Да, спасиб
Аноним OP 30/11/25 Вск 03:16:31 #31 №327171012 
Я могу ошибаться, но похожу chrome объекта нету. Но вряд ли на этом все кончится. Я в рот ебал. Спать хочу уже.
Аноним OP 30/11/25 Вск 03:17:41 #32 №327171039 
>>327170933
Дебич, везде боты. Кругом боты. 99% ботов никаким скамом не занимаются.
Аноним 30/11/25 Вск 03:21:12 #33 №327171096 
>>327167791 (OP)
ТЫ ПРЕДСТАВЬ ёпт! ТЫ КОГДА НАСТОЯЩИЙ НОВЫЙ телебон берёш - ОН НЕ ЗНАЕТ ЧТО ОН ТЕЛЕБОН!!! ЕГО ОБУЧАТЬ НАДО!!!ОН ЗВОНИТЬ СТРУДОМ УМЕЕТ! ЦЫФРЫ ПУТАЕТ! может воообще хуй пойми куда набирать! это настолько ёбаная хуйня оказывается! Это СЛОЖНО, ДОЛГО, иногда ДОРОГО! Если бы их делали НОРМАЛЬНО - так а их когда из говна и палок делают! Ты его даже на половину не настроил а он уже почти развалился! Да хер бы с ними со СТА ТЫЩАМИ это всего лиш деньги! А сто тыщ и несколько лет работы потерять - как думаешь какаво? ...ненунехочеш так переплати ещё три сотки - ДЕНЬГИ ЖЕ ЕСТЬ - что тебе, УБУДЕТ ЧТОЛИ?
Аноним 30/11/25 Вск 03:22:18 #34 №327171111 
>>327171039
Анон, расскажи, что именно ты там делаешь?
Для чего вся эта магия?
Мимокрок-слоупок
Аноним OP 30/11/25 Вск 03:26:44 #35 №327171193 
>>327171111
Браузер простенький с блекджеками и шлюхами.
Аноним OP 30/11/25 Вск 03:30:50 #36 №327171276 
Duckduckgo браузер также валится на HEADCHR_CHROME_OBJ тесте. Пизда.
Аноним 30/11/25 Вск 03:35:23 #37 №327171357 
Dolphin антидетект
Аноним 30/11/25 Вск 03:38:54 #38 №327171416 
>>327171193
Хуясе, круто.
Желаю удачи (без иронии)
Аноним OP 30/11/25 Вск 03:44:28 #39 №327171512 
>>327171416
Ну ты преувеличиваешь. Круто это когда движок пишешь. А я браузер хочу запилить нетипичный. Может в сторы выложу и вас оповещу. В любом случае спасибо!:3

Просто не хотелось начинать с этого тред, так как пришлось бы бороться с народом, который бы хуесосил меня за идею. Хотелось просто +/- профи в тред привлечь, кто хоть немного технически шарит.
Аноним 30/11/25 Вск 03:53:05 #40 №327171643 
>>327171276
почему ты постоянно всё ломаешь, за чтобы не брался?
Аноним 30/11/25 Вск 04:03:12 #41 №327171787 
>>327167791 (OP)
Мой способ тебе не поможет. Я не смог пройти проверку, я ее обошел просто. Но если ты пишешь свой браузер, то этот вариант тебе не подойдет. Мне нужно было считывать инфу о товаре. Использовал headless chrome. Каждые пару месяцев вайлдбериз улучшает проверки, капчи и меняет верстку страницы, адреса скриптов, выдающих жсоны и т.д. Вспомнил забавное: однажды обойти проверку помогла банальная установка юзер агента под видом гугл бота от поисковика, кек. Сразу все проверки отрубились, считывай инфу сколько влезет. Потом видимо сообразили и перекрыли этот способ, но он работал довольно долго. А сперва все прекрасно работало с простым curl, даже не верится...
Аноним OP 30/11/25 Вск 04:08:06 #42 №327171859 
>>327171787
>Вспомнил забавное: однажды обойти проверку помогла банальная установка юзер агента под видом гугл бота от поисковика, кек.
Мда)

Я смотрю у них там целая либа щас. Но дело не в WB. Мне в принципе надо разобраться с этой жопой. В ином случае буду брать Chromium или GeckoView.
Аноним 30/11/25 Вск 04:11:28 #43 №327171922 
А какая задача стоит?
Может ты просто немного не в том направление работаешь
Аноним OP 30/11/25 Вск 04:23:11 #44 №327172105 
>>327171922
Задача сделать легковесный браузер со своими ништяками. Но похоже придется прикручивать внешнее двигло поверх. Щас я просто спать хочу чтобы доразобраться. Сижу в тредах вместо дела.
Аноним 30/11/25 Вск 04:30:31 #45 №327172194 
>>327172105
Модифицируй существующий, сайты умеет проверять твое самописное говно и намного сделать проще будет на основе популярного браузера хромниума/фурьфокса
Аноним 30/11/25 Вск 04:48:16 #46 №327172392 
>>327167791 (OP)
>на что агрится Wildberries?
На таких долбоебов как ты
Аноним 30/11/25 Вск 08:43:06 #47 №327175206 
>>327172105
А накой тебе свой браузер?
Аноним 30/11/25 Вск 08:53:33 #48 №327175365 
>>327169600
Ну у CF и им подобных для обычного случая главная задача отделить людей от ботов. А на судьбу неудачных немейнстримных браузеров как будто пофигу. Ну и озон и ВБ, думаю, настолько большие, что сами пишут себе параметры проверок фингераринтов.
sage[mailto:sage] Аноним 30/11/25 Вск 08:59:45 #49 №327175471 
>>327171111
Этот пидорас хочет накручивать положительные отзывы на скам, подмениованная пидораха, саги
Аноним 30/11/25 Вск 09:02:21 #50 №327175522 
>>327171859
>Мда)
Там было такое тупое условие видимо проверка отключалась, если по юзер агенту определялся гугл бот. Потом пофиксили, думаю добавили проверку по айпишнику. Наверняка есть еще какие-то схемы обхода проверки, но по мере их нахождения и использования их спустя пару недель-месяцев фиксят. В твоем случае только писать полноценный браузер, кек
Аноним 30/11/25 Вск 09:10:09 #51 №327175644 
Вайбкодер борется с вб, чтобы сделать своего бота, лол. Ты понимаешь что эту задачу до тебя решали тысячи вайбкодеров и сотни анальников со стороны вб уже напилили под сотню решений как этого недопустить.
Аноним 30/11/25 Вск 09:24:14 #52 №327175853 
>>327167791 (OP)
Капчу индусы разгадываю через сервис антигейт/рукапча серьезно
Ты небось прокси серверные ставил, если да проигрываю с тебя, резидентские нужны онли, если без антидетекта то по утечки webrtc будет палиться.
А вообще я так и не понял какой ты хуйней занимаешь и зачем тебе это, есть куча готовых решений, если ты ВБ собрался фродить
Аноним 30/11/25 Вск 09:43:10 #53 №327176200 
>>327167791 (OP)
Ребят я взламываю аккаунты, сделайте работу за меня я такой умный и вы никогда не узнаете моих намерений лол

Ребят, а как теоретически открыть ячейку банка без сигнализации? Я инженер
comments powered by Disqus