发现这个 JS 被混淆了，我们可以用 v_jstools 进行简单的变量还原，替换进去即可，最终我们分析可得，data 参数是由 ek 和轨迹明文加密得到的，这里我们跟进加密函数 h 中，看看 data 是如何生成的:
实际上，detect.sh 是执行了 detect.py 文件，在代码中有一个关键的输出结果如下:这里 bbox 指的就是最终缺口的轮廓位置，同时 x1 就是指的轮廓最左侧距离整个验证码最左侧的横向偏移量，即 offset。
