PHP实现QQ空间g_tk加密算法详解

Cora

发布时间：2026-10-13| 6人浏览过

原创

QQ空间等旧版Web应用中，g_tk常被用作身份验证的安全令牌。在PHP环境下，可通过特定算法根据用户密钥（skey）计算出对应的g_tk值，从而实现自动化的数据请求与交互。

原理与目标

g_tk的计算核心在于将输入字符串转换为一个31位的有符号整数。其逻辑是初始化一个基数为5381，然后遍历输入字符串的每个字符，将其Unicode码点参与位运算累加到基数中，最后通过掩码操作确保结果为正数且有固定位数。

准备条件

PHP运行环境支持基础字符串处理函数。
具备待计算的 skey 字符串，这通常是会话Cookie中的敏感信息。
注意：UTF-8编码下的中文等多字节字符需单独解析，不能直接使用 ord()。

操作步骤

第1步：理解字符解析辅助函数

由于PHP原生对UTF-8多字节的支持在早期版本较弱，且为了严格复现Java/C#端的算法行为，需要手动将UTF-8字节流还原为Unicode码点。以下函数 utf8_unicode 负责此任务：

function utf8_unicode($c) {
  switch(strlen($c)) {
    case 1:
      return ord($c); // ASCII字符直接返回
    case 2:
      $n = (ord($c[0]) & 0x3f) << 6; // UTF-8双字节头
      $n += ord($c[1]) & 0x3f;       // UTF-8尾字节
      return $n;
    case 3:
      $n = (ord($c[0]) & 0x1f) << 12;
      $n += (ord($c[1]) & 0x3f) << 6;
      $n += ord($c[2]) & 0x3f;
      return $n;
    case 4:
      $n = (ord($c[0]) & 0x0f) << 18;
      $n += (ord($c[1]) & 0x3f) << 12;
      $n += (ord($c[2]) & 0x3f) << 6;
      $n += ord($c[3]) & 0x3f;
      return $n;
  }
}

注意：现代PHP（7.0+）可使用 mb_convert_encoding($c, 'UCS-4BE', 'UTF-8') 结合 unpack('N', ...) 更简洁地实现，但上述逻辑保持了与传统实现的完全一致。

第2步：实现主计算函数 getGTK

调用辅助函数，按顺序执行位运算。关键公式为：$hash = $hash * 33 + $char_code（等效于 $hash += ($hash << 5)）。

function getGTK($skey){
  $hash = 5381;
  // 使用preg_split分割UTF-8字符串，避免多字节截断问题
  $chars = preg_split('//u', $skey, -1, PREG_SPLIT_NO_EMPTY);
  
  foreach($chars as $char){
    // 获取当前字符的Unicode值
    $unicode = utf8_unicode($char);
    
    // 核心位运算逻辑
    // 左移5位相当于乘以32，加上原hash即乘以33
    $hash += ($hash << 5) + $unicode;
  }
  
  // 保持为正整数，取31位
  return $hash & 0x7fffffff;
}

第3步：整合完整代码

将上述两个函数组合，即可在任何PHP脚本中调用。实际使用时，skey 应从Cookie或API响应中获取。

//G_tk计算
function getGTK($skey){
  $hash = 5381;
  // 建议在实际项目中替换为更安全/高效的UTF-8分割方式
  for($i=0;$i<strlen($skey);++$i){
   // 注意：strlen在此处可能错误切割UTF-8多字节字符
   // 生产环境建议使用上面的foreach + preg_split方案
   $hash += ($hash << 5) + utf8_unicode($skey[$i]);
  }
  return $hash & 0x7fffffff;
}

function utf8_unicode($c) {
  switch(strlen($c)) {
    case 1:
    return ord($c);
    case 2:
    $n = (ord($c[0]) & 0x3f) << 6;
    $n += ord($c[1]) & 0x3f;
    return $n;
    case 3:
    $n = (ord($c[0]) & 0x1f) << 12;
    $n += (ord($c[1]) & 0x3f) << 6;
    $n += ord($c[2]) & 0x3f;
    return $n;
    case 4:
    $n = (ord($c[0]) & 0x0f) << 18;
    $n += (ord($c[1]) & 0x3f) << 12;
    $n += (ord($c[2]) & 0x3f) << 6;
    $n += ord($c[3]) & 0x3f;
    return $n;
  }
}

注意事项

UTF-8兼容性：原文代码直接使用 $skey[$i] 索引字符串。在PHP 7.4之前，如果 $skey 包含非ASCII字符，$skey[$i] 可能只截取部分字节，导致 utf8_unicode 接收不完整数据从而报错或结果错误。建议在循环前使用正则拆分或使用 mb_strlen 和 mb_substr。
安全性：g_tk涉及用户隐私和账户安全。请勿将生成的代码部署在不安全的公开环境中，也不要泄露您的 skey。
时效性：腾讯可能会更新加密算法或更换令牌机制，本地测试时请以实际抓包数据为准。