在 B 站 UP 主的实战视频中，REA 分析了一个 APK 应用，定位到验证码生成逻辑使用的是标准的 RFC 6238 TOTP 算法，结果不足 6 位时在左侧补零。