抖音登录加密算法

admin

抖音 App 登录账号、密码、验证码 XOR 加密算法
2 h8 @- B( r7 R% |3 x  B: _流程分析

1、抓包分析

登录抖音 APP 时，通过抓包发现账号密码是非明文传输的。

, N( R! G# Y8 m0 i$ q

2、加密算法

通过逆向分析，加密源码如下：

1. def xor(s):
   8 ~9 G  h" B9 a( v/ W5 [
2.     chars = '0123456789abcdef'
   6 @, G5 n. ]- A3 m" Z5 z* q5 S
3.     arr = [i ^ 5 for i in s.encode()]
   
4.     result = ''
   
5.     for b in arr:
   * o& j. f9 A4 h; {8 R
6.         result += chars[(b & 255) >> 4]
   
7.         result += chars[(b & 255) & 15]
   6 M8 R% M: B2 ?  n/ S
8.     return result

复制代码

3、测试

1. phone = '+86 13811112222'
     a5 ^: v8 h. x( _* m
2. print(f'{phone} -> {xor(phone)}')
   
3. # 打印结果 +86 13811112222 -> 2e3d332534363d3434343437373737

复制代码

( Q1 \0 {) a2 `- l- N

wangxd

好好好好好好好好好好好好好好好好好好好好好好好好好好好

2932501985

6746574657465464564654