抖音登录加密算法

admin

抖音 App 登录账号、密码、验证码 XOR 加密算法
( \  ~: Z" F* ]" m7 g4 B5 O流程分析

1、抓包分析

登录抖音 APP 时，通过抓包发现账号密码是非明文传输的。

2、加密算法

通过逆向分析，加密源码如下：

1. def xor(s):
   
2.     chars = '0123456789abcdef'
   
3.     arr = [i ^ 5 for i in s.encode()]
   
4.     result = ''
   
5.     for b in arr:
   
6.         result += chars[(b & 255) >> 4]
   " N8 m& [$ L7 f. m, V, {; p( Z
7.         result += chars[(b & 255) & 15]
   
8.     return result

复制代码

3、测试

1. phone = '+86 13811112222'
   
2. print(f'{phone} -> {xor(phone)}')
   
3. # 打印结果 +86 13811112222 -> 2e3d332534363d3434343437373737

复制代码

9 o- J6 e5 g4 {) l$ o4 i

wangxd

好好好好好好好好好好好好好好好好好好好好好好好好好好好

2932501985

6746574657465464564654