账号信息解析器(Facebook / Gmail / X / Outlook / TikTok 格式对照)
买到的账号信息是一长串看不懂的字符?把整段粘进来,这里会自动拆开并逐段标注哪个是 UID、密码、2FA 密钥、Cookie、访问令牌、邮箱、手机号和接码链接。解析全部在你自己的浏览器里完成,账号信息不上传服务器、不写浏览器存储,关掉页面即清空。
粘贴账号信息
支持
| 与 ---- 两种分隔符,可一次粘多行
解析结果
还没有内容。粘贴一段账号信息,然后点「解析」。
一、先看结论:五段最常见的账号格式
卖家发货的格式基本固定,只是分隔符不同(有的用竖线 |,有的用四个横线 ----)。记住下面五张表,绝大多数货都能自己对上号。
| 平台 | 常见格式 | 怎么认 |
|---|---|---|
| Facebook(最常见) | UID|密码|2FA密钥|Cookie|访问令牌|邮箱|二级密码|备用邮箱 |
开头是 15~16 位纯数字,后面跟着 c_user=… 的 Cookie 和 EAA… 开头的长令牌 |
| Gmail(谷歌) | 邮箱----密码----2FA密钥----辅助邮箱 |
第一段就是 @gmail.com,第二段是密码,第三段是 32 位字母数字 |
| X(推特) | 用户名----密码----auth_token----手机号----接码链接 |
第一段是 10~15 位英文数字混排,第三段是 40 位十六进制,后面常带 +1 手机号 |
| Outlook / Hotmail | 用户名----密码----邮箱|密码|刷新令牌|ClientId----手机号----2FA----密码哈希 |
令牌以 M.C… 开头、后面带 MsaArtifacts,还有一段 9e5f94bc-… 的 ClientId |
| TikTok | 用户名----密码----邮箱----Cookie(sessionid=…) |
Cookie 里同时出现 sessionid= 与 ttwid= |
| Telegram(电报) | +1 9087934687----https://next.tgapi.de/tg/… |
只有「手机号 + 取码链接」,没有密码;链接打开就能看到这个号码收到的登录码 |
二、每个字段到底是干什么的
| 字段 | 长什么样 | 作用与注意 |
|---|---|---|
| UID | 15~16 位纯数字 | 账号的数字 ID。有些平台能用它登录,也是申诉找回时要填的东西。 |
| 密码 | 大小写字母+数字+符号 | 登录密码。带 !、@、. 结尾的最常见。 |
| 2FA 密钥 | 26~40 位纯字母数字(Base32) | 用来算 6 位动态验证码,相当于「第二把钥匙」。可以在本站 2FA 验证码生成器里直接算。 |
| Cookie | c_user=…; xs=…; datr=… | 浏览器登录状态。粘到插件里能直接进号,有效期通常几天到几个月,比密码更容易过期。 |
| 访问令牌 | EAA… 开头,几百位 | Facebook 的长期令牌,免密调用接口。泄露等于账号被接管,别外发。 |
| 刷新令牌 | M.C…MsaArtifacts… | 微软账号的免密登录令牌,配合 ClientId 使用。 |
| ClientId | 9e5f94bc-e8a4-4e73-… | 微软 OAuth 应用 ID,本身不能登录,要和刷新令牌配对。 |
| auth_token | 40 位十六进制 | X(推特)的登录令牌,粘进 Cookie 就能免密进号。 |
| 邮箱 / 辅助邮箱 | 含 @ | 登录名或找回邮箱。辅助邮箱不是你的,别用它做找回。 |
| 手机号 | +1 开头 10~11 位 | 绑定号,收验证码用。TG 号里它就是登录账号。 |
| 接码链接 | http://…get_sms?key=… | 卖家的接码平台接口,能读这条号收到的短信。链接失效就收不到码。 |
| TG 取码链接 | https://next.tgapi.de/tg/<会话ID>/<手机号>_<校验串> | Telegram 专用:打开就能看到这个号码收到的 5 位登录码,1 分钟内有效;链接失效=收不到码,要让卖家补。 |
| 两步验证密码(TG 云密码) | 字母数字串,卖家另行给出 | 登录后 Telegram 若要求输入「两步验证密码」,指的就是它;不是短信码。没给=该号没开。 |
三、几个最容易搞混的点
- Cookie 不是密码。Cookie 过期就失效,需要重新登录;密码不会因为 Cookie 过期而变。买家说「登录不上」时,先分清是密码错还是 Cookie 过期。
xs里藏着 Cookie 的签发时间。形如xs=4:XXXX:2:1789789372:-1:-1,中间那串 10 位数字是时间戳,可以换算成日期,用来判断 Cookie 新不新。- 同一串里出现两次 Cookie 或两次令牌很正常。那是卖家把「网页端」和「App 端」两套都给了,不是重复发错。
- Outlook 那串里的第二段密码是「应用密码」。邮箱本身还有登录密码,两套别混用。
- 末尾那串 40 位十六进制可能是密码哈希,也可能是令牌。看平台:X 是 auth_token,Outlook 常见的是密码哈希(不能直接登录)。
四、常见问题
粘贴的账号信息会被你们服务器记录吗?
不会。解析是页面里的 JavaScript 完成的,没有网络请求,也不写 localStorage,刷新或关掉页面就没了。你可以断网后再粘贴试试,照样能用。
为什么有的字段显示「未识别」?
卖家格式不统一,尤其是自研的接码/令牌字段。工具只做「按常见规律判断」,遇到没见过的就标成未识别,不会瞎猜。你也可以对照上面的字段表自己看。
UID 能直接登录吗?
不能单独登录,但很多平台支持「用 ID 或邮箱」作为登录名,申诉和找回时也常要求提供 UID。
2FA 密钥和「双重认证」是一回事吗?
是同一套东西的两种叫法。密钥用来生成 6 位动态码,具体怎么用见 苹果 ID 双重认证教程与 2FA 验证码生成器。
Cookie 和密码都有了,为什么还是登不上?
常见三种原因:Cookie 已过期(xs 时间戳太老)、登录 IP 与账号常用地区差太远触发风控、平台要求二次验证而你没有对应的手机号或 2FA 密钥。
解析结果能复制出去吗?
每一段「内容」右侧都有「复制」按钮,点一下就把这一段原文复制走(超长的 Cookie、令牌会显示成截断样式,点内容本身可展开,复制的始终是完整值)。卡片右上角还有「复制整条」和「复制全部字段」:前者复制原始那串,后者按「序号. 字段:内容」逐行复制,方便发给客服核对。
五、相关工具与教程
安全提醒:账号信息(密码、Cookie、2FA 密钥、令牌)等同于账号本身。除卖家客服核对外,不要发给任何人,也不要粘到不熟悉的网站;本工具不联网,所以不存在「发给第三方」的问题。