### الاستجابة

تحتوي الاستجابة على:
- تصميم نافذة iframe الخاصة بـ CAPTCHA
- Anchor token المستخدم للتحقق من الحمولة (/reload)
- التكوين الرئيسي للتهيئة، الذي يتم تنفيذه في طريقة `recaptcha.anchor.Main.init` لاستلامه في recaptcha_en.js

### البنية:

ملاحظة: تمت إزالة Recaptcha BotGuard في `04/01/2026`، يمكنك الاطلاع على بعض الأمثلة [هنا](https://github.com/elyelysiox/recaptcha-payload/tree/main/botguard_scripts)```javascript
[
    "ainput",
    [
        "bgdata",
        "",
        "LyogQW50aS1zcGFtLiBXYW50IHRvIHNheSBoZWxsbz8gQ29ud...", // BotGuard Script Base64-Encoded
        "YWVtZ0h5MGNCWXJDQ2lidGh0RW13RmhWdlc3aU5yeVpzSmx6U...", // BotGuard VM Bytecode Double Base64-Encoded 
        "wrB8fsOVU8K0YAzDsyQpw7ZHw6jDnMK1AMO6SRcvw53CsGlQw6/DuMO0wqr" // VM Config Bytecode Base64-Encoded
    ],
    null,
    [
        "conf",
        null,
        "6LfTV4gkAAAAACDVrUvp9_DalxUPvFSU7M2HJDO-", // Website Key
        0,
        null,
        null,
        null,
        1,
        // Indexes for fingerprinting or something else
        [16, 21, 125, 63, 73, 95, 87, 41, 43, 42, 83, 102, 105, 109, 121],
        [-7614991, 137],
        0,
        null,
        null,
        null,
        null,
        0,
        null,
        0,
        null,
        700, // Time Start for Time Variances of Fingerprint Values
        1,
        null,
        0,
        // Encoded metadata for the VM's main bytecode constructs
        "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",
        0,
        1,
        null,
        null,
        1,
        null,
        null,
        0,
        null,
        null,
        0,
        0,
        "cf5e3c3a6ab6c494c829a7932d9577c1e6de862dd4912e55dc7fe2e40a1f7604"
    ],
    "https://who.clickbait.team:443", // Website URL:Port
    null,
    [
        3,
        1,
        1
    ],
    null,
    null,
    null,
    1,
    3600,
    [
        "https://www.google.com/intl/es/policies/privacy/",
        "https://www.google.com/intl/es/policies/terms/"
    ],
    "vQWNjTpMwdevQPWmE8akDzp8jsOZfa1VqTzVHaPiQ/c=",
    1,
    0,
    null,
    1,
    1777669303203, // Fingerprint Data Encryption Key
    0,
    0,
    [203], // Config Bytecode Key
    null,
    [185], // Config Bytecode Key
    "RC--rg1OSRnOD0ayA",
    null,
    null,
    null,
    null,
    null,
    // Bft Token, Used in reCAPTCHA V2
    "0dAFcWeA4RepD9zDjeMQE73pAT27pXZ7Nz_419U2K36QNqzHaKtLIDkwZQLi-Ud8OvSZHbDEcxQxusBQnsF5QQErMRpJMcUplaFg",
    1777752103288 // "oc" Data Encryption Key
]

هذا يمثل:

- ترتيب التنفيذ
- خط أنابيب الجمع
- تسلسل توليد الإشارات

### أكواد إشارات البصمة واشتقاق المفتاح
يحوّل إشارات البصمة إلى مفاتيح تشفير حتمية عبر خط أنابيب اشتقاق متعدد المراحل

كل قيمة بصمة تمر بما يلي:

- يتم تطبيعها
- يتم ترميزها في رمز إشارة مضغوط
- يتم تحويلها إلى مفتاح تشفير رقمي
- يتم تشفيرها باستخدام المفتاح المشتق

العملية حتمية، بمعنى أن نفس قيمة الإدخال تولّد دائمًا نفس رمز الإشارة ونفس مفتاح التشفير.```
Raw Value
   ↓
Signal Code Derivation
   ↓
Compact Signal Code
   ↓
Numeric Key Derivation
   ↓
Encryption Key
   ↓
Value Encryption

***الخطوة 1 - اشتقاق رمز الإشارة***```javascript
deriveSignalCode("BUTTON,195a81c9")
// → "wg"

يتم تحويل رمز الإشارة إلى مفتاح تشفير رقمي.

***الخطوة 3 — تشفير القيمة***```javascript
encryptValueWithKey(3792, "wgia1z9pwq")
// → "bYVbh6BUsE_5pLA"

**النهائي**```json
[
  [
    [1, "wg"], [1, "21"], [1, "p1"],
    [1, "ld"], [1, "9p"], [1, "op"],
    [1, "1r"], [1, "qf"], [1, "1z"],
    [1, "80"], [1, "jk"], [1, "1z"],
    [1, "9p"], [1, "ia"], [1, "1u"],
    [1, "wq"], [1, "6z"], [1, "wq"],
    [1, "wq"], [1, "jk"], [1, "wq"],
    [1, "1m"], [1, "1g"], [1, "80"],
    [1, "pd"], [1, "1n"], [1, "1k"],
    [1, "9b"], [1, "23"], [1, "13"],
    [1, "ex"], [1, "rx"], [1, "2r"],
    [1, "1g"], [1, "1r"]
  ],
  "54"
]

بمجرد اكتمال بناء البصمة، يتم تسلسلها إلى سلسلة نصية وتشفيرها باستخدام مفتاح التشفير المحمّل من حقل الإرساء (الفهرس 18). يتم بعد ذلك تخزين النتيجة المشفرة في حقل الفهرس `16` في حمولة `/reload`.

## إشارات VM

فيما يلي قيم المتصفح التي تم الحصول عليها بواسطة جهاز reCAPTCHA الافتراضي الداخلي، بالإضافة إلى مفتاح الإشارة. لا تظهر بعض القيم في البصمة النموذجية لأن الجهاز الافتراضي يستخرج قيمًا معينة فقط من البايت كود الخاص بالتهيئة. لذلك، سيتم عرض قيم أخرى. لمزيد من التفاصيل، انظر [هنا](https://github.com/elyelysiox/recaptcha-vm)

تنسيق الإشارة الأساسي:```
[
  null,
  collectorElapsed,
  encryptElapsed,
  value
]

- **المفتاح 417** (`string`)
  - القيمة: `Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36...`
  - الوصف: User-Agent كامل للمتصفح

- **المفتاح 727** (`array`)
  - القيمة: `[]`
  - الوصف: كتل أسعار المنتجات، تحتوي على أسعار المنتجات التجارية في الموقع، وقد تظهر في مواقع الأسواق مثل Amazon وeBay وAliExpress وغيرها، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/findProductPricesBlock.js)

- **المفتاح 150** (`array`)
  - القيمة: `[\"Join And Get Free Trial!\",\"\",\"Captcha Solving Service\",\"Prod...`
  - الوصف: روابط مستخرجة من عناصر `<a>` في الموقع، ونادرًا ما يستخرج VM هذه القيم

- **المفتاح 545** (`boolean`)
  - القيمة: `false`
  - الوصف: `navigator.webdriver`

- **المفتاح 370** (`integer`)
  - القيمة: `0`
  - الوصف: أقصى عدد لنقاط اللمس في الجهاز `navigator.maxTouchPoints`

- **المفتاح 779** (`array`)
  - القيمة: `[null,null,null,null,"false"]`
  - الوصف: يستخرج البيانات من حقول الشحن/الفوترة، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/formFieldScrape.js)
  
    `postal|postalcode|postalcode|postal_code|zip` → يبحث عن حقل الرمز البريدي
    
    `ship|deliver` → قسم الشحن
    
    `billing|payment|credit` → قسم الفوترة
    
    `country` → محدد البلد
    
    `addr.*(match|equal)|(match|equal).*address` → خانة اختيار «نفس العنوان»
    
    يقرأ name وid وautocomplete وclassName لكل عنصر
    ثلاث مراحل: حقول إدخال نصية، عبارات SELECT، وخانات اختيار

- **المفتاح 659** (`array`)
  - القيمة: `[[[0,921],[1,2053]],[[235054,1,1,1],[164277,3,4,1]],2,39]`
  - الوصف: يحتوي على بيانات العناصر التي تم الضغط عليها في الصفحة بالتنسيق `[[[count,timestamp]],[[hashedElem,tagType,type,autoComplete]],pressedCount,behaviorChecksum]`
 
    ### نوع العنصر
    
    | نوع العنصر | ID |
    |-------------|----|
    | `""` | 1 |
    | `text` | 2 |
    | `button` | 3 |
    | `submit` | 4 |
    | `checkbox` | 5 |
    | `email` | 6 |
    | `password` | 7 |
    | `select-one` | 8 |
    | `select-multiple` | 9 |
    | `radio` | 10 |
    | `textarea` | 11 |
    | `file` | 12 |
    | `tel` | 13 |
    | `number` | 14 |
    | `date` | 15 |
    | `reset` | 16 |
    | `range` | 17 |

    ### خوارزمية المجموع الاختباري للسلوك
    
    إن behaviorChecksum هي درجة سلوكية مضغوطة مشتقة من بيانات تفاعلات المستخدم المجمعة.
 
    لكل تفاعل:
    - تتم زيادة مؤشر التفاعل بمقدار واحد
    - يُدمج الطابع الزمني مع مؤشر التفاعل المعدَّل
    - يُختزل تجزئة العنصر باستخدام عملية modulo
    - تُجمع النتيجة في درجة تراكمية
   
    ---

    ```javascript
    function computePressedElementsChecksum(pressedElementsArray) {
      let accumulator = 0;
    
      for (const [countTimestampPair, elementInfo] of zip(
        pressedElementsArray[0],
        pressedElementsArray[1],
      )) {
        const shiftedTimestamp = countTimestampPair[0] + 1;
        const baseValue = countTimestampPair[1] + shiftedTimestamp;
        const remainder = elementInfo[0] % baseValue;
        accumulator = remainder + accumulator;
      }
    
      const logTerm = Math.log(accumulator + 1) * 4;
      const modTerm = accumulator % 10;
      const behaviorChecksum = Math.floor(logTerm + modTerm);
    
      return JSON.stringify(pressedElementsArray);
    }

    function zip(a, b) {
      const length = Math.min(a.length, b.length);
      const result = [];
      for (let i = 0; i < length; i++) {
        result.push([a[i], b[i]]);
      }
      return result;
    }
    ```

    ### مثال

    ```javascript
    const checksum = computePressedElementsChecksum([[[0,921],[1,2053]],[[235054,1,1,1],[164277,3,4,1]],2,39]);
    console.log(checksum); // → 39
    ```

- **المفتاح 959** (`array`)
  - القيمة: `[[[0,0,979]],1,0]`
  - الوصف: يحتوي على حركات التمرير المجمعة خلال جلسة الصفحة
 
    ### التنسيق الأساسي
    ```
    [ [ [ scrollX, scrollY, timestamp ] ], count, behaviorChecksum ]
    ```

- **المفتاح 895** (`array`)
  - القيمة: `[[[1,0]]]`
  - الوصف: يتتبع ` VisibilityStateEntry` حالة رؤية الصفحة، موضحًا ما إذا كان المستخدم يشاهد الصفحة حاليًا أو انتقل بعيدًا عنها، بالتنسيق `[[[isVisible, startTime]]]`

- **المفتاح 1092** (`array`)
  - القيمة: `[886,2300,262.2099999997952,392.7600000009595,2050.2399999993577]`
  - الوصف: أداء reCAPTCHA، وPerformanceNavigationTiming وPerformanceEventTiming، بالتنسيق `[vmStart,vmEnd,domContentLoadedEventEnd,loadEventEnd,firstUserInteractionTime]`

- **المفتاح 41** (`array`)
  - القيمة: `[[[1123,0,0]]]`
  - الوصف: ClearTimeout

- **المفتاح 43** (`array`)
  - القيمة: `[[[1123,0]]]`
  - الوصف: ClearTimeout

- **المفتاح 549** (`array`)
  - القيمة: `[0,null,null,null,null,null,null]`
  - الوصف: KeyboardEvent، المفاتيح المحسوبة + الطوابع الزمنية

- **المفتاح 352** (`array`)
  - القيمة: `1,[[2050,125,633,266,[609,266,105,44],3,1,50,1,1]],[3,3,318],...`
  - الوصف:
    يحتوي الهيكل على:

    - توقيت حركة الماوس
    - إحداثيات المؤشر
    - مدد النقر
    - أبعاد العنصر المضغوط
    - معلومات نوع المؤشر
    - مقاييس الضغط
    - مسافة انتقال المؤشر
    - إحصائيات التوقيت السلوكية

    ### التنسيق الأساسي:
    ```
    [
      eventsCount,
      mouseEvents,
      [
        coalescedEventsCount,
        averageInterEventDelay,
        timingVarianceScore
      ],
      [
        totalPoints,
        clickSequenceScore,
        totalCursorDistance,
        totalPoints
      ],
      0,
      0,
      behaviorChecksum
    ]
    ```
    
    ### بنية حدث الماوس:
    
    يتبع كل إدخال داخل mouseEvents البنية التالية:
    
    ```
    [
      timestamp,
      clickDuration,
      clientX,
      clientY,
      [
        elementLeft,
        elementTop,
        elementWidth,
        elementHeight
      ],
      elementTagType,
      trackedElementIndex,
      pressure,
      pointerTravelDistance,
      pointerArea
    ]
    ```

    | الاسم | الوصف |
    |---|---|
    | `timestamp` | الطابع الزمني للحدث بالنسبة إلى بداية الحدث |
    | `clickDuration` | المدة بين `pointerdown` و`pointerup` |
    | `clientX` | ... |
    | `clientY` | ... |
    | `elementBounds` | المستطيل المحيط بالعنصر المتفاعَل معه |
    | `elementTagType` | معرّف وسم DOM المشفَّر للعنصر المتفاعَل معه |
    | `trackedElementIndex` | المعرّف الداخلي لعنصر DOM المتفاعَل معه من خريطة التفاعل في وقت التشغيل |
    | `pressure` | قيمة ضغط المؤشر بعد التطبيع مضروبة في `100` |
    | `pointerTravelDistance` | المسافة المقطوعة بين `pointerdown` و`pointerup` |
    | `pointerArea` | مساحة التلامس المحسوبة كـ `width * height` |

    ### نوع وسم العنصر

    تتم تهيئته أثناء تنفيذ reCAPTCHA VM

    | النوع | ID |
    |-----------|----|
    | `BODY`    | 1  |
    | `INPUT`   | 2  |
    | `BUTTON`  | 3  |
    | `SELECT`  | 4  |
    | `TEXTAREA`| 5  |
    | `FORM`    | 6  |
    | `A`       | 7  |
    | `AREA`    | 8  |
    | `AUDIO`   | 9  |
    | `VIDEO`   | 10 |
    | `IFRAME`  | 11 |
    | `DIV`     | 12 |
    | `SPAN`    | 13 |
    | `LABEL`   | 14 |

    ### مثال
    ```
    [
      18342,
      91,
      742,
      381,
      [700, 320, 120, 38],
      3,
      1,
      50,
      1.4,
      16
    ]
    ```
    
    يمثل:
    
    - حدثًا عند `18.342s`
    - مدة نقر تبلغ `91ms`
    - نقرة عند `(742, 381)`
    - تفاعلًا مع `BUTTON`
    - ضغط مؤشر `0.5` (50)
    - حركة مؤشر طفيفة أثناء النقر
    - مساحة تلامس للمؤشر مقدارها `16`
   
    ### خوارزمية المجموع الاختباري للسلوك
 
    لكل حدث ماوس:

    - تُضخَّم مدة النقر
    - تُدمج النتيجة مع الطابع الزمني للحدث
    - تُخلط إحداثيات المؤشر وأبعاد العنصر معًا
    - تُحسب نسبة موزونة
    - تُقرَّب النسبة وتُجمَع
    
    بعد معالجة جميع الأحداث:
    
    - تُدمج الدرجة المتراكمة مع إجمالي مسافة المؤشر
    - تُطبَّع النتيجة باستخدام عدد النقاط المجمعة
    - يُطبَّق تحويل لوغاريتمي
    - تُدمج إحصائيات حركة إضافية
    - تُختزل القيمة النهائية باستخدام عملية modulo
    - تُقرَّب النتيجة إلى درجة عددية صغيرة
    
    ---
    
    ```javascript
    function computeMouseBehaviorChecksum(mouseDataArray) {
      let totalSum = 0;
    
      for (let i = 0; i < mouseDataArray[1].length; i++) {
        const event = mouseDataArray[1][i];
    
        const scaledClickDuration = event[1] * 4;
        const xPlusScaledDuration = event[0] + scaledClickDuration;
        const combinedElementDims = event[2] + event[4][2] + event[4][1]; // clientY + elementWidth + elementTop
        const product = xPlusScaledDuration * combinedElementDims;
        const divisor = event[3] + event[4][3] + event[4][0] + 1; // elementTagType + elementHeight + elementLeft + 1
        const roundedValue = Math.round(product / divisor);
    
        console.log(roundedValue);
        totalSum += roundedValue;
      }
    
      const summaryArray = mouseDataArray[3]; // [totalPoints, clickSequenceScore, totalCursorDistance, totalPoints]
      const sumPlusCursorDistance = totalSum + summaryArray[2];
      const totalPointsPlusOne = summaryArray[0] + 1;
      const ratio = sumPlusCursorDistance / totalPointsPlusOne;
      const ratioPlusOne = ratio + 1;
      const logRatio = Math.log(ratioPlusOne);
      const scaledLog = logRatio * 4;
      const ratioPlusTotalPoints = ratio + summaryArray[0];
      const ratioPlusTotalPointsPlusScore = ratioPlusTotalPoints + summaryArray[1];
      const modResult = ratioPlusTotalPointsPlusScore % 11;
      const behaviorChecksum = Math.round(scaledLog + modResult);
      return JSON.stringify(mouseDataArray);
    }
    ```

    ### مثال

    ```javascript
    const checksum = computeMouseChecksum([1,[[2050,125,633,266,[609,266,105,44],3,1,50,1,1]],[3,3,318],[28,777,858,28],0,0,25]);
    console.log(checksum); // → 25
    ```

- **المفتاح 360** (`string`)
  - القيمة: `""`
  - الوصف: تحليل الإجمالي المُجمَّع لأسعار الموقع بالدولار ($) باستخدام تعبير نمطي ``(?i)total[\S\s]{0,20}?(?:(?:(?:USD|\$)\s*)?[\d\.,]+\s*(?:USD|\$)|(?:USD|\$)\s*[\d\.,]+)``، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/websitePricesTotal.js)

- **المفتاح 1278** (`integer`)
  - القيمة: `229.6`
  - الوصف: قسمة توقيت وقت التشغيل الحالي على 10 `Math.trunc(performance.now()) / 10`
    
- **المفتاح 1422** (`boolean`)
  - القيمة: `false`
  - الوصف: تحليل ما إذا كانت هناك حقول OTP/2FA في الموقع، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/parseOTPFields.js)

- **المفتاح 614** (`array`)
  - القيمة: `[1,0,0,Infinity]`
  - الوصف: معلومات بطارية الجهاز، بالتنسيق `[level,isCharging,chargingTime,dischargingTime]`

- **المفتاح 2033** (`array`)
  - القيمة: `["0",-1,-1,999]`
  - الوصف: بعض القيم الثابتة لـ VM وتوقيت وقت تشغيل VM

- **المفتاح 1313** (`array`)
  - القيمة: `["undefined",3]`
  - الوصف: فحوصات Android وChrome، `[typeof window.android, Object.keys(window.chrome).length]`

- **المفتاح 1994** (`array`)
  - القيمة: `[2,4,53324367238]`
  - الوصف: `[navigator.hardwareConcurrency, navigator.deviceMemory, navigator.storage.estimate().qouta]`

- **المفتاح 1310** (`array`)
  - القيمة: `["Google Inc. (Intel Inc.)","ANGLE (Intel Inc.,...`
  - الوصف: مُعرض WebGL والمورّد وإجمالي الامتدادات، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/webglSignals.js)


- **المفتاح 291** (`array`)
  - القيمة: `[1542343452,0,105002991,3556653,96784904,-731949068,-902263026,...`
  - الوصف: تجزئة مفتاح النماذج الأولية (Prototypes) المحددة لكائنات المتصفح، مثل `SpeechSynthesisEvent` و`NetworkInformation` و`HTMLElement` وغيرها، [مثال](https://github.com/elyelysiox/recaptcha/blob/main/hashBrowserProtos.js)

## حمولة طلب إعادة التحميل

تُسلسَل هذه البيانات باستخدام protobuf (Protocol Buffers)، وهي طريقة فعّالة ومحايدة لتسلسل البيانات المنظمة، طورتها Google.```javascript
[
  "rreq",
  "U5VsmTDhJM1iOJUyw4DEUTYv",
  "03AFcWeA5Els3SIQviW2OYCHYD4uDhKlFPG6A48z2nk74BC2vrXSRvtpP9uVkWW96kUKm7sHIr...",
  null,
  null,
  "-383788762",
  "q",
  "05APQrAobTCFGtbKVY3NwExv-K_G7oqmzGyUcTXi532CBKvSJUiT49tkRSgGD__OdfVRZtrI3i...",
  "submit",
  null,
  null,
  null,
  null,
  null,
  "6LcAbwIqAAAAAJvVAhSSJ8qzYsujc7kn1knmSgQX",
  null,
  "0XA4cHhALxgMF9_Kt6uze2ZTR08XAe2x8o3BrU1hbTouNf3o1cnRmYRxZW01IA0BCNC_qJykb...",
  null,
  null,
  null,
  "tbMywxNTQsODQ0XSxbMSwyOTksMTA4Nl1dLFtbMiw2MSwxMzIuNzM5OTk5OTk5ODQ2MzNdLF...",
  "0aAPQrAobqMEazjp9PGLYWTgxWGGcq9k5MJNI6LFBWfTh0UkDaVobdH-InwAYsTXtxs3rH_fI",
  "BDAAYAIAGEcAAUoYI4lDCKAsCJlcgB6AAJtgggoIEEOALSoQRZxSZyAJBHANCkAJQYhFJES...",
  null,
  null,
  "W1tbNTAwNiw0M10sWzY0NjA3LDFdLFs0NTQ2NCwxXSxbMzU4MzcsMV1dXQ==",
  null,
  null,
]

الحمولة تحتوي على:

- معلومات توقيت الموارد
- توقيت أداء المهام الطويلة
- فروقات تنفيذ reCAPTCHA VM
- عناوين URL لسكربتات المواقع
- إحصائيات جمع كائنات المتصفح

### البنية الأساسية```js
[
  [recaptchaResources],
  [tasksTiming],
  [
      null,
      null,
      null,
      idleTimeoutDelta,
      deltaTiming,
      0,
      0,
      0,
  ],
  websiteScriptsUrls,
  [collectionElapsed, browserObjectsLength]
]

### تنسيق توقيت موارد reCAPTCHA```js
[
   resourceType,
   duration,
   startTime
]

### هيكل عداد الأحداث```js
[
  [
    [eventType, count]
  ]
]

## وصف الحقول

| الفهرس | الاسم | الوصف |
|---|---|---|
| `0` | `rresp` | معرّف نوع الاستجابة الذي يُرجعه نقطة نهاية إعادة التحميل |
| `1` | `responseToken` | رمز استجابة reCAPTCHA |
| `3` | `tokenExpiration` | عمر الرمز بالثواني قبل انتهاء الصلاحية |
| `4` | `pmeta` | كتلة بيانات وصفية للتحدي تحتوي معلومات عن نوع CAPTCHA وفئته وتخطيط الشبكة |
| `5` | `challengeType` | نوع تحدي CAPTCHA |
| `8` | `usagePatternToken` | أنماط الاستخدام، مخزّنة في `window.sessionStorage` ويعاد استخدامها في طلبات `/reload` المستقبلية |
| `9` | `challengeImageToken` | الرمز المستخدم لاسترجاع حمولة صورة CAPTCHA من نقطة نهاية `/payload` |
| `12` | `humanVerificationToken` | رمز تعريف بشري مرتبط بحالة Google reCAPTCHA وملفات تعريف الارتباط في المتصفح |
| `14` | `captchaSessionToken` | رمز جلسة داخلي |
| `15` | `bftToken` | ... |

---

### بنية `pmeta`

مثال:```js
[
    "pmeta",
    [
        "/m/013xlm",
        null,
        3,
        3,
        3,
        null,
        "Tractor"
    ],
    null,
    [1]
]

### معرّفات الفئة

| ID | الفئة |
|---|---|
| `/m/0pg52` | سيارة أجرة |
| `/m/01bjv` | حافلة |
| `/m/02yvhj` | حافلة مدرسية |
| `/m/04_sv` | دراجة نارية |
| `/m/013xlm` | جرار زراعي |
| `/m/01jk_4` | مدخنة |
| `/m/014xcs` | ممر مشاة |
| `/m/015qff` | إشارة مرور |
| `/m/0199g` | دراجة هوائية |
| `/m/015qbp` | عداد مواقف السيارات |
| `/m/0k4j` | سيارة |
| `/m/015kr` | جسر |
| `/m/019jd` | قارب |
| `/m/0cdl1` | نخلة |
| `/m/09d_r` | جبل / تل |
| `/m/01pns0` | صنبور إطفاء الحريق |
| `/m/01lynh` | سلالم |

## حمولة طلب UserVerify

يتم إرسال حمولة `/userverify` بعد أن يكمل المستخدم تحدي صورة reCAPTCHA v2

# بنية الحمولة```
v: hsFBb1u5wWWWkWP4in1ua2cQ
c: 03AFcWeA5RIHz5mI2COQqTcLjdrC7FiPpdfkX-hB-B2iFenI...
response: eyJyZXNwb25zZSI6WzMsMSw0LDksMCwxMSwxMCwxMywxNF0....
t: 24521
ct: 24521
ch: -4007845
oc: 0ZpqzzPgYKEEaN0xpfo3v_voeVUySZK3Ktf_fLVRdhnu3yeTy4BhO...
pm: 51bGwsbnVsbCxbbnVsbCxudWxsLG51bGwsWzEwLDQuMjcwMDAwMD....

مثال على الحمولة:```json
{
  "response": [2, 3, 6]
}

مثال على الحمولة:```json
{
  "response": [2, 3, 6, 14]
}

يحتوي هذا الحقل على بيانات وصفية مشفرة للتفاعل تتعلق بإجراءات أزرار CAPTCHA مثل:

- `Verify`
- `Next`
- `Skip`

### البنية الداخلية لـ`e`

بعد فك التشفير، يبدو الهيكل كما يلي:```txt
[[["9ffd9672"]]]

### `oc` — إشارات VM المشفرة

يستخدم نفس خوارزمية التشفير المستخدمة في حقل `idx 16` من حمولة طلب `/reload`، مع مفتاح التشفير المُحمَّل في المرساة (الفهرس 31) `1777752103288`

### `pm` — حمولة القياس عن بُعد

يحتوي حقل `pm` على بنية تليمترية مشفرة بـ Base64 مماثلة لحمولة القياس عن بُعد المستخدمة في `/reload`.

 
## مكافحة التصحيح/العبث
- ***وسم التكامل القائم على Symbol***
    تُضيف reCAPTCHA مفتاح Symbol باسم `Symbol(jas)` إلى كل مصفوفة وكائن بقيمة رقمية تُستخدم كفحص تكامل. ولأن الرموز (Symbols) غير قابلة للتعداد وغير مرئية لعمليات الاستنساخ القياسية (مثل JSON.stringify)، فإن أي محاولة لاستبدال هذه البنيات أو استنساخها تُفقد الوسم، وهو ما تكتشفه reCAPTCHA كعبث

    ![tamp](https://raw.githubusercontent.com/elyelysiox/recaptcha/main/photos/849230834092888898.png)

- ***التقاط متغيرات الإغلاق (Closure)***
    بعض القيم ​​تكون مخزّنة عمدًا في نطاق دالة خارجية ولا يُستهلك إلا داخل عمليات استدعاء متداخلة أو إغلاقات، وبالتالي لا يوجد المتغير أبدًا في نفس النطاق الذي يُستخدم فيه

- ***فحوصات التوقيت***
    تتضمن reCAPTCHA آليات كشف التصحيح أثناء التشغيل. إذا اكتشفت أن الكود يتم تحليله بواسطة مصحح أخطاء، فإنها تعيد تشغيل جلسة التصحيح، مما يؤدي إلى فقدان حالة التنفيذ والسياق

- ***انهيار علامة تبويب المصدر***

    https://github.com/user-attachments/assets/4ae3bf68-5ae7-4adc-a0b9-36cc11b64998
  
    يحدث هذا الخطأ في المتصفحات التي تستخدم Chromium. هناك عدة أخطاء تؤدي إلى إغلاق المتصفح أو أدوات المطور بشكل غير متوقع، مثل الخطأ الموضح هنا:
    
    https://blog.castle.io/detect-and-crash-chromium-bots-with-one-weird-trick-bots-hate-it/ 
    https://issues.chromium.org/issues/340836884?ref=blog.castle.io
    
    لذلك، من المرجح أن أحد هذه الأخطاء يُفعَّل عند حدوث انتهاء المهلة، لأنه على الأرجح ليس شيئًا قد يحدث في تدفق مستخدم حقيقي

## Botguard الخاص بـ reCAPTCHA

على الرغم من أن Google أزالت BotGuard، سأشرح قليلاً عن كيفية عمله داخليًا لمن يهتمون بمعرفة كيف يبدو، ومدى اختلافه عن الأنواع الأخرى من botguard

أولًا، عملية توليد التوكن: تولّد VM رموزًا (tokens) للأخطاء المستمرة أثناء التنفيذ. يمكن أن تكون هذه الأخطاء ناتجة عن انحرافات في إزاحة البايت كود (bytecode offset)، أو سجلات VM مفقودة، أو حالة VM غير صحيحة، أو ضعف سلامة تدفق التحكم. تلتقط وحدة التوزيع (dispatcher) هذه الأخطاء، وتستدعي دالةً تكتب بايتات التوكن.

تستخدم VM خوارزمية ARX Cipher، وهي خوارزمية أنشأتها وكالة الأمن القومي (NSA) في عام 2013، تشبه Speck لتشفير البيانات. كما أنها تُستخدم في جميع إصدارات Google BotGuard. تتغير الخوارزمية مع كل إصدار، وكذلك الثابت (3990)، وترتيب العمليات والجولات. تبدو كما يلي:```javascript
/*
D -> cipher state array
P -> seed
E -> byte index
*/
Vl = function(D, P, E, F, v) {
    F = D[3] | 0;
    D = D[2] | 0;
    for (v = 0; v < 14; v++) {
        E = E >>> 8 | E << 24;
        E += P | 0;
        E ^= D + 3990;
        P = P << 3 | P >>> 29;
        P ^= E;
        F = F >>> 8 | F << 24;
        F += D | 0;
        F ^= v + 3990;
        D = D << 3 | D >>> 29;
        D ^= F;
    }
    return [P >>> 24 & 255, P >>> 16 & 255, P >>> 8 & 255, P >>> 0 & 255, E >>> 24 & 255, E >>> 16 & 255, E >>> 8 & 255, E >>> 0 & 255];
}

وهذه هي الدالة التي تتعامل مع الأخطاء وتستدعي كاتب البايتات```javascript
// (The sequence flatten messed up the statements a bit)

p = function(D, P, E, F, v, Q, h, A) {
    D = E[1];
    A = E[2];
    Q = Z(465, P) >> 3; 
    h.push(D, Q >> 8 & 255, Q & 255); // error code/header bytes
    E.message && (D += E.message);
    A = void 0;
    E && E[0] === U && (E = void 0);
    h = Z(244, P);
    h.length == 0 && (A != void 0 && h.push(A & 255));
    D = "";
    E && (E.stack && (D += ":" + E.stack));
    E = Z(0, P); // buffer size limit (2048)
    if (!P.TB && E[0] > 3) {
        D = D.slice(0, (E[0] | 0) - 3); 
        E[0] -= (D.length | 0) + 3;  // reduce size limit
        D = Pv(D);
        E = P.O;
        P.O = P;
        try {
            v = (v = Z(304, P)) && v[v.length - 1] || 95;
            if (P.n3) {
                // this path is never executed
                (F = Z(123, P)) && F[F.length - 1] == v || t([v & 255], 123, P);
            } else {
                t([95], 304, P); // set byte to error buffer
            }
            t(O(2, D.length).concat(D), 180, P, 9); // set bytes to main buffer
        } finally {
            P.O = E;
        }
    }
}