账号信息解析器:一串乱码,拆成看得懂的字段
把卖家发来的那串账号信息粘进去,点「解析」,每一段是什么立刻标出来——分隔符长短不齐也会自动统一。解析只在你自己的浏览器里完成,不上传服务器。
5 种账号格式对照表(Facebook / Gmail / X / Outlook / TikTok)
五段最常见的账号格式
卖家发货的格式基本固定,只是分隔符不同(有的用竖线 |,有的用四个横线 ----)。记住下面五张表,绝大多数货都能自己对上号。
| 平台 | 常见格式 | 怎么认 |
|---|---|---|
| Facebook(最常见) | UID|密码|2FA密钥|Cookie|访问令牌|邮箱|二级密码|备用邮箱 |
开头是 15~16 位纯数字,后面跟着 c_user=… 的 Cookie 和 EAA… 开头的长令牌 |
| Gmail(谷歌) | 邮箱----密码----2FA密钥----辅助邮箱 |
第一段就是 @gmail.com,第二段是密码,第三段是 32 位字母数字 |
| X(推特) | 用户名----密码----auth_token----手机号----接码链接 |
第一段是 10~15 位英文数字混排,第三段是 40 位十六进制,后面常带 +1 手机号 |
| Outlook / Hotmail | 用户名----密码----邮箱|密码|刷新令牌|ClientId----手机号----2FA----密码哈希 |
令牌以 M.C… 开头、后面带 MsaArtifacts,还有一段 9e5f94bc-… 的 ClientId |
| TikTok | 用户名----密码----邮箱----Cookie(sessionid=…) |
Cookie 里同时出现 sessionid= 与 ttwid= |
| Telegram(电报) | +1 9087934687----https://next.tgapi.de/tg/… |
只有「手机号 + 取码链接」,没有密码;链接打开就能看到这个号码收到的登录码 |
每个字段是什么意思(UID / Cookie / 令牌 / 2FA)
每个字段到底是干什么的
| 字段 | 长什么样 | 作用与注意 |
|---|---|---|
| UID | 15~16 位纯数字 | 账号的数字 ID。有些平台能用它登录,也是申诉找回时要填的东西。 |
| 密码 | 大小写字母+数字+符号 | 登录密码。带 !、@、. 结尾的最常见。 |
| 2FA 密钥 | 全大写 Base32,常见 16 / 26 / 32 位,只含 A-Z 与 2-7 | 用来算 6 位动态验证码,相当于「第二把钥匙」,可直接粘到本站 2FA 验证码生成器。和登录令牌不是一回事:令牌是 40 位十六进制(只含 0-9 a-f),2FA 密钥里常出现 G-Z 这类字母,认错会导致登录或验证失败。 |
| Cookie | c_user=…; xs=…; datr=… | 浏览器登录状态。粘到插件里能直接进号,有效期通常几天到几个月,比密码更容易过期。 |
| 访问令牌 | EAA… 开头,几百位 | Facebook 的长期令牌,免密调用接口。泄露等于账号被接管,别外发。 |
| 刷新令牌 | M.C…MsaArtifacts… | 微软账号的免密登录令牌,配合 ClientId 使用。 |
| ClientId | 9e5f94bc-e8a4-4e73-… | 微软 OAuth 应用 ID,本身不能登录,要和刷新令牌配对。 |
| auth_token | 40 位十六进制 | X(推特)的登录令牌,粘进 Cookie 就能免密进号。 |
| 邮箱 / 辅助邮箱 | 含 @ | 登录名或找回邮箱。辅助邮箱不是你的,别用它做找回。 |
| 手机号 | +1 开头 10~11 位 | 绑定号,收验证码用。TG 号里它就是登录账号。 |
| 接码链接 | http://…get_sms?key=… | 卖家的接码平台接口,能读这条号收到的短信。链接失效就收不到码。 |
| TG 取码链接 | https://next.tgapi.de/tg/<会话ID>/<手机号>_<校验串> | Telegram 专用:打开就能看到这个号码收到的 5 位登录码,1 分钟内有效;链接失效=收不到码,要让卖家补。 |
| 两步验证密码(TG 云密码) | 字母数字串,卖家另行给出 | 登录后 Telegram 若要求输入「两步验证密码」,指的就是它;不是短信码。没给=该号没开。 |
几个最容易搞混的点
几个最容易搞混的点
- Cookie 不是密码。Cookie 过期就失效,需要重新登录;密码不会因为 Cookie 过期而变。买家说「登录不上」时,先分清是密码错还是 Cookie 过期。
xs里藏着 Cookie 的签发时间。形如xs=4:XXXX:2:1789789372:-1:-1,中间那串 10 位数字是时间戳,可以换算成日期,用来判断 Cookie 新不新。- 同一串里出现两次 Cookie 或两次令牌很正常。那是卖家把「网页端」和「App 端」两套都给了,不是重复发错。
- Outlook 那串里的第二段密码是「应用密码」。邮箱本身还有登录密码,两套别混用。
- 末尾那串 40 位十六进制可能是密码哈希,也可能是令牌。看平台:X 是 auth_token,Outlook 常见的是密码哈希(不能直接登录)。
- 2FA 密钥 vs 登录令牌,看字符集就能分。40 位且只含
0-9 a-f的是令牌(X 的auth_token、Outlook 的密码哈希);全大写、含G以上字母的 Base32 串(如3PRO2U3XR7KJJUBLZHYVGREIGG4T7KKN)是 2FA 密钥,拿去本站 2FA 工具算码,别当令牌用。 - 卖家把 2FA 密钥和令牌放同一行很常见。一段是
auth_token(进号用),一段是 2FA 密钥(登录时要验证码时用),两个都要留,别只复制一个。
常见问题
粘贴的账号信息会被你们服务器记录吗?
不会。解析是页面里的 JavaScript 完成的,没有网络请求,也不写 localStorage,刷新或关掉页面就没了。你可以断网后再粘贴试试,照样能用。
为什么有的字段显示「未识别」?
卖家格式不统一,尤其是自研的接码/令牌字段。工具只做「按常见规律判断」,遇到没见过的就标成未识别,不会瞎猜。你也可以对照上面的字段表自己看。
UID 能直接登录吗?
不能单独登录,但很多平台支持「用 ID 或邮箱」作为登录名,申诉和找回时也常要求提供 UID。
2FA 密钥和「双重认证」是一回事吗?
是同一套东西的两种叫法。密钥用来生成 6 位动态码,具体怎么用见 苹果 ID 双重认证教程与 2FA 验证码生成器。
Cookie 和密码都有了,为什么还是登不上?
常见三种原因:Cookie 已过期(xs 时间戳太老)、登录 IP 与账号常用地区差太远触发风控、平台要求二次验证而你没有对应的手机号或 2FA 密钥。
分隔符长短不一,甚至用 ====、**** 分隔,会解析错位吗?
不会。工具会先判断这一段用的是什么分隔符(横线、全角横线、等号、星号、下划线、波浪号、井号、竖线、制表符),按出现次数和长度是否一致打分,选出最可能的那一种再切分;切完还会把空段和不规则的连接符去掉。所以「5 个横线」「连写十几根横线」「——」「====」「****」都能正确拆开,并在结果下方给你一行统一成 4 个横线的规范格式,点「复制规范格式」就能直接发出去。若一次粘了多条,结果上方会出现「复制全部规范格式(一行一条)」,一次全拿走。
解析结果能复制出去吗?
每一段「内容」右侧都有「复制」按钮,点一下就把这一段原文复制走(超长的 Cookie、令牌会显示成截断样式,点内容本身可展开,复制的始终是完整值)。卡片右上角还有「复制整条」和「复制全部字段」:前者复制原始那串,后者按「序号. 字段:内容」逐行复制,方便发给客服核对。