mimotion源码解析核心组件aes_help.py与zepp_helper.py工作原理【免费下载链接】mimotion小米运动刷步数微信支付宝支持邮箱登录项目地址: https://gitcode.com/gh_mirrors/mimo/mimotionmimotionGitHub 加速计划是一个支持邮箱登录的小米运动刷步数工具能够同步数据到微信和支付宝。本文将深入解析其核心组件aes_help.py与zepp_helper.py的工作原理帮助开发者理解数据加密与API交互的实现细节。一、AES加密模块aes_help.py的核心功能aes_help.py是项目的加密基础模块提供了AES-128 CBC模式的加密和解密功能专为与小米运动服务器通信设计。1.1 固定密钥与向量定义模块开头定义了华米传输加密使用的固定密钥和IV初始化向量HM_AES_KEY bxeNtBVqzDc6tuNTh # 16 bytes HM_AES_IV bMAAAYAAAAAAAAABg # 16 bytes这些参数来自华米API的公开规范确保与官方服务器的加密方式兼容。1.2 核心加密流程encrypt_data函数实现了完整的加密逻辑支持随机IV自动生成和固定IV两种模式使用PKCS#7填充方式处理数据对齐返回格式为IV 密文随机IV模式或仅密文固定IV模式关键代码片段def encrypt_data(plain: bytes, key: bytes, iv: bytes | None None) - bytes: _validate_key(key) if iv is None: # 使用随机IV iv get_random_bytes(AES_BLOCK_SIZE) cipher AES.new(key, AES.MODE_CBC, iv) padded _pkcs7_pad(plain) ciphertext cipher.encrypt(padded) return iv ciphertext else: # 使用固定IV cipher AES.new(key, AES.MODE_CBC, iv) padded _pkcs7_pad(plain) return cipher.encrypt(padded)1.3 数据编解码辅助函数模块还提供了Base64编解码工具bytes_to_base64: 将字节数据转换为Base64字符串base64_to_bytes: 将Base64字符串还原为字节数据这些函数在处理API请求参数和响应数据时不可或缺。二、API交互模块zepp_helper.py的工作机制zepp_helper.py负责与小米运动Zepp服务器进行通信实现登录认证和步数修改功能是项目的业务核心。2.1 登录认证流程登录过程分为三个关键步骤获取access_token通过login_access_token函数提交加密的用户凭据def login_access_token(user, password) - (str | None, str | None): # 构建加密请求 plaintext urllib.parse.urlencode(login_data).encode(utf-8) cipher_data encrypt_data(plaintext, HM_AES_KEY, HM_AES_IV) # 发送POST请求并处理重定向 r1 requests.post(url1, datacipher_data, headersheaders, allow_redirectsFalse)获取登录令牌使用grant_login_tokens函数交换login_token和app_token令牌验证与续期通过check_app_token验证令牌有效性renew_login_token实现令牌续期2.2 步数修改的实现post_fake_brand_data函数是修改步数的核心构建包含目标步数的加密数据 payload使用正则表达式动态替换日期和步数参数通过API提交修改请求关键代码def post_fake_brand_data(step, app_token, userid): # 动态替换日期和步数 data_json re.sub(find_date.findall(data_json)[0], today, str(data_json)) data_json re.sub(find_step.findall(data_json)[0], step, str(data_json)) # 发送修改请求 response requests.post(url, datadata, headershead)三、组件协作关系两个模块通过以下方式协同工作依赖关系zepp_helper.py通过from util.aes_help import encrypt_data直接依赖加密功能数据流向用户凭据 →aes_help.encrypt_data加密 →zepp_helper发送登录请求服务器响应 →aes_help.decrypt_data解密 →zepp_helper解析处理安全保障AES加密确保所有敏感数据在传输过程中得到保护四、关键文件路径加密模块util/aes_help.pyAPI交互模块util/zepp_helper.py主程序入口main.py五、使用建议安全注意事项不要修改HM_AES_KEY和HM_AES_IV常量敏感凭据应通过环境变量或配置文件管理功能扩展可基于aes_help.py实现更多加密场景通过zepp_helper.py的函数封装扩展更多API调用通过理解这两个核心组件的工作原理开发者可以更好地维护和扩展mimotion项目的功能同时确保与小米运动服务器的通信安全可靠。【免费下载链接】mimotion小米运动刷步数微信支付宝支持邮箱登录项目地址: https://gitcode.com/gh_mirrors/mimo/mimotion创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 mimotion源码解析：核心组件aes_help.py与zepp_helper.py工作原理
mimotion源码解析核心组件aes_help.py与zepp_helper.py工作原理【免费下载链接】mimotion小米运动刷步数微信支付宝支持邮箱登录项目地址: https://gitcode.com/gh_mirrors/mimo/mimotionmimotionGitHub 加速计划是一个支持邮箱登录的小米运动刷步数工具能够同步数据到微信和支付宝。本文将深入解析其核心组件aes_help.py与zepp_helper.py的工作原理帮助开发者理解数据加密与API交互的实现细节。一、AES加密模块aes_help.py的核心功能aes_help.py是项目的加密基础模块提供了AES-128 CBC模式的加密和解密功能专为与小米运动服务器通信设计。1.1 固定密钥与向量定义模块开头定义了华米传输加密使用的固定密钥和IV初始化向量HM_AES_KEY bxeNtBVqzDc6tuNTh # 16 bytes HM_AES_IV bMAAAYAAAAAAAAABg # 16 bytes这些参数来自华米API的公开规范确保与官方服务器的加密方式兼容。1.2 核心加密流程encrypt_data函数实现了完整的加密逻辑支持随机IV自动生成和固定IV两种模式使用PKCS#7填充方式处理数据对齐返回格式为IV 密文随机IV模式或仅密文固定IV模式关键代码片段def encrypt_data(plain: bytes, key: bytes, iv: bytes | None None) - bytes: _validate_key(key) if iv is None: # 使用随机IV iv get_random_bytes(AES_BLOCK_SIZE) cipher AES.new(key, AES.MODE_CBC, iv) padded _pkcs7_pad(plain) ciphertext cipher.encrypt(padded) return iv ciphertext else: # 使用固定IV cipher AES.new(key, AES.MODE_CBC, iv) padded _pkcs7_pad(plain) return cipher.encrypt(padded)1.3 数据编解码辅助函数模块还提供了Base64编解码工具bytes_to_base64: 将字节数据转换为Base64字符串base64_to_bytes: 将Base64字符串还原为字节数据这些函数在处理API请求参数和响应数据时不可或缺。二、API交互模块zepp_helper.py的工作机制zepp_helper.py负责与小米运动Zepp服务器进行通信实现登录认证和步数修改功能是项目的业务核心。2.1 登录认证流程登录过程分为三个关键步骤获取access_token通过login_access_token函数提交加密的用户凭据def login_access_token(user, password) - (str | None, str | None): # 构建加密请求 plaintext urllib.parse.urlencode(login_data).encode(utf-8) cipher_data encrypt_data(plaintext, HM_AES_KEY, HM_AES_IV) # 发送POST请求并处理重定向 r1 requests.post(url1, datacipher_data, headersheaders, allow_redirectsFalse)获取登录令牌使用grant_login_tokens函数交换login_token和app_token令牌验证与续期通过check_app_token验证令牌有效性renew_login_token实现令牌续期2.2 步数修改的实现post_fake_brand_data函数是修改步数的核心构建包含目标步数的加密数据 payload使用正则表达式动态替换日期和步数参数通过API提交修改请求关键代码def post_fake_brand_data(step, app_token, userid): # 动态替换日期和步数 data_json re.sub(find_date.findall(data_json)[0], today, str(data_json)) data_json re.sub(find_step.findall(data_json)[0], step, str(data_json)) # 发送修改请求 response requests.post(url, datadata, headershead)三、组件协作关系两个模块通过以下方式协同工作依赖关系zepp_helper.py通过from util.aes_help import encrypt_data直接依赖加密功能数据流向用户凭据 →aes_help.encrypt_data加密 →zepp_helper发送登录请求服务器响应 →aes_help.decrypt_data解密 →zepp_helper解析处理安全保障AES加密确保所有敏感数据在传输过程中得到保护四、关键文件路径加密模块util/aes_help.pyAPI交互模块util/zepp_helper.py主程序入口main.py五、使用建议安全注意事项不要修改HM_AES_KEY和HM_AES_IV常量敏感凭据应通过环境变量或配置文件管理功能扩展可基于aes_help.py实现更多加密场景通过zepp_helper.py的函数封装扩展更多API调用通过理解这两个核心组件的工作原理开发者可以更好地维护和扩展mimotion项目的功能同时确保与小米运动服务器的通信安全可靠。【免费下载链接】mimotion小米运动刷步数微信支付宝支持邮箱登录项目地址: https://gitcode.com/gh_mirrors/mimo/mimotion创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考