抖音登录加密算法

admin

抖音 App 登录账号、密码、验证码 XOR 加密算法
流程分析

1、抓包分析

登录抖音 APP 时，通过抓包发现账号密码是非明文传输的。

2、加密算法

通过逆向分析，加密源码如下：

1. def xor(s):
   - R0 Y/ F) J; f8 z+ Y* [) I/ }
2.     chars = '0123456789abcdef'
   
3.     arr = [i ^ 5 for i in s.encode()]
   # G0 z' y$ l2 k& p  P, m9 |
4.     result = ''
   
5.     for b in arr:
   . {! p1 ]( ?# _
6.         result += chars[(b & 255) >> 4]
   ! p8 J, M" @7 F5 h
7.         result += chars[(b & 255) & 15]
   : [  {2 k6 M0 H1 D/ b1 l9 m" z' H
8.     return result

复制代码

3、测试

1. phone = '+86 13811112222'
   
2. print(f'{phone} -> {xor(phone)}')
   / P" c, R( d8 |# e# r9 A4 \7 `
3. # 打印结果 +86 13811112222 -> 2e3d332534363d3434343437373737

复制代码

' i4 G! i" d' }

wangxd

好好好好好好好好好好好好好好好好好好好好好好好好好好好

2932501985

6746574657465464564654