抖音登录加密算法

admin

抖音 App 登录账号、密码、验证码 XOR 加密算法
+ s) R% [' |6 v+ E! o2 [流程分析

1、抓包分析

登录抖音 APP 时，通过抓包发现账号密码是非明文传输的。

2、加密算法

通过逆向分析，加密源码如下：

1. def xor(s):
   4 p  v; D3 A' k+ p
2.     chars = '0123456789abcdef'
   
3.     arr = [i ^ 5 for i in s.encode()]
   : s! x; B6 w: k- b& B4 x
4.     result = ''
   
5.     for b in arr:
   
6.         result += chars[(b & 255) >> 4]
   " M  O; j, Y* A0 |. ^+ q
7.         result += chars[(b & 255) & 15]
   
8.     return result

复制代码

3、测试

1. phone = '+86 13811112222'
   , O2 R$ j# B% V! p) j4 C
2. print(f'{phone} -> {xor(phone)}')
   
3. # 打印结果 +86 13811112222 -> 2e3d332534363d3434343437373737

复制代码

- R7 [* V1 K' u6 m2 V4 B! s

/ `) p. c( \0 L: M9 x0 N

wangxd

好好好好好好好好好好好好好好好好好好好好好好好好好好好

2932501985

6746574657465464564654