dachui/live-hub-py
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Commit Graph

  • f20cc67239 docs(huya): R16 dfpReport加密体侦察 — turing反欺诈定位+全链结构解码 yml2213 2026-08-29 05:57:32 +08:00
  • cc00915e7f feat(huya): 🏆 appSign(t1.t0)算法完全破解 — ed0db8逐字节复现 (R15) yml2213 2026-08-29 05:45:05 +08:00
  • 3abded94eb feat(huya): 登录路径OTP全链LIVE验证 + appSign≠getOtp结构性证伪 (R14) yml2213 2026-08-29 05:35:34 +08:00
  • cb049a590b feat(frida): 自愈式多轮运行器 + 两阶段注入稳定性定案 (R13b) yml2213 2026-08-29 05:18:07 +08:00
  • 128a57cbf3 feat(huya): OTP真机逐字节复现 + resinfo解密 + 登录路径六元组live捕获 (R13) yml2213 2026-08-29 05:15:57 +08:00
  • 464384986d docs(huya): R1-R12会话交接总结 (机制全通+输入边界+差分引擎可用) yml2213 2026-08-29 03:07:58 +08:00
  • 4c7f27468a feature(huya): nonce算法破解(nonce=counter|serviceTime<<16)+直调逐字节复现getOtp内部 - 差分靶向化 yml2213 2026-08-29 03:04:58 +08:00
  • 4d1d959c8a diag(huya): nonce影响mid修正 + 内部差异定位(s5槽junk/状态) yml2213 2026-08-29 02:55:38 +08:00
  • d4f4e82593 diag(huya): R12 s5长度族23K零命中 - 累计53K差分零, s3/s4真源待注入 yml2213 2026-08-29 02:53:54 +08:00
  • 23c8b13d01 diag(huya): 30K组合爆破零命中 - 差分引擎就绪 yml2213 2026-08-29 02:49:48 +08:00
  • dd883c02d8 feat(huya): OTP-OUT内容捕获成功!结构=[04][cnt][16B mid][16B tail] - 差分闭环就绪 yml2213 2026-08-29 02:48:48 +08:00
  • d714249e24 diag(huya): 实例注入实验 - config非AES + s4拷贝段新unmapped(SSO布局细节) yml2213 2026-08-29 02:45:28 +08:00
  • d46654438f feat(huya): getOtp全流程执行成功!OTP调用实弹+参数读取 - 根因=BusinessCfg实例配置字段空 yml2213 2026-08-29 02:42:18 +08:00
  • 76de9c3e39 diag(huya): getOtp流程死点=to_string@0x4543c0(serviceTime=0) - OTP调用差最后一步 yml2213 2026-08-29 02:34:55 +08:00
  • b60c7b78d1 feat(huya): C2新钥表8x24B发现 + AppLoginData真布局(流程穿透2691c0) + 全爆破零命中定界 yml2213 2026-08-29 02:34:01 +08:00
  • 702c6276fc feat(huya): hook突破(getOtp入口命中) + 275d0ff6排除(pre存在) + 结构校验判定点定位 yml2213 2026-08-29 02:27:47 +08:00
  • f121f41f61 feat(huya): getOtp直调全通(C2初始化+AppLoginData伪造) - OTP真布局定案+堆32hex新候选 yml2213 2026-08-29 02:25:21 +08:00
  • 0185296089 feat(huya): 真实getOtp语义全解(serviceTime+计数器+AppLoginData字段) - 直调路线就绪 yml2213 2026-08-29 02:17:12 +08:00
  • 6bde9beec2 feat(huya): getSDID新值族(36B base64常量证书) + A路径实验定界(APK可载Java不可调) + LoginFlow桥接harness yml2213 2026-08-29 02:10:57 +08:00
  • 87f061ac4f feat(huya): hydeviceid hdid字符串地图(6处) + init b-cell全集 + OTP长度前缀族零命中落档 yml2213 2026-08-29 01:42:10 +08:00
  • c426574b3c feat(huya): harness复活(getGUID回0a7dfa) + GUID缓存输入透明性证明(b(100)直填) + merged_r2产物 yml2213 2026-08-29 01:37:18 +08:00
  • e042307f04 feat(huya): OTP mid排列爆破5040序零命中 - 组合含长度前缀序列化(cred_packls结构) yml2213 2026-08-29 01:32:47 +08:00
  • 65a284eac5 feat(huya): config112B全钥直解=垃圾 + appSign未知收敛表 + 三候选方向定档 yml2213 2026-08-29 01:32:03 +08:00
  • 26dc74a661 feat(huya): decode全11钥=全二进制垃圾 - appSign钥∉已知目录, 方向修正(找hdid真生产方) yml2213 2026-08-29 01:29:23 +08:00
  • 1dd67a36d7 feat(huya): OTP内部串池取证 - MsgRegSendSms协议标签现形(登录/注册请求加密器)+双钥相邻 yml2213 2026-08-29 01:23:52 +08:00
  • a8aebfed40 feat(huya): getkey=裸24B钥(堆节点取证推翻派生假设) + 明文族爆破零命中落档 yml2213 2026-08-29 01:18:53 +08:00
  • b2bf747e7a docs(huya): 终局总结 - 3账号×2路径验收矩阵 + 达成/边界如实 + 落地模式与未来路线 yml2213 2026-08-29 00:50:13 +08:00
  • 1afbd588a7 feat(huya): 复刻15/15全量实证 + DiffProbe上线 + C向量更正(ae26d0) yml2213 2026-08-29 00:45:03 +08:00
  • fda956beca feat(huya): 里程碑 - UdbAESUtil纯Python复刻成功(A/B/D三向量逐字节) + 登录帧t1=ProtoInfo(appSign槽=HDID32) yml2213 2026-08-29 00:37:56 +08:00
  • 71e28f3406 feat(huya): OTP中段公式实证 md5_char16(input∥getkey(1)派生) - 差分表+静态流落档 yml2213 2026-08-29 00:15:53 +08:00
  • c2b9954214 feat(huya): OTP差分定性 - 32hex尾=静态钥材料计算(非嵌入) + 中段=f(输入) yml2213 2026-08-29 00:13:02 +08:00
  • 92eb39cd9d feat(huya): OTP击穿 - arg语义(arg1=2) + 输出结构(0x03+可变+固定32hex尾8b38f1) - 32hex形态实锤 yml2213 2026-08-29 00:11:52 +08:00
  • ebdbd05217 feat(huya): md5_char16=MD5-hex中段16识别(非32hex本体) + 探针全家桶(encode_aes/md5/xxtea/otp可调) yml2213 2026-08-29 00:10:41 +08:00
  • bc9d827a60 feat(huya): OTP组合链解码(xxtea+getkey+md5_char16+AES) - 32hex形态=md5_char16候选 + 复刻子代理在跑 yml2213 2026-08-29 00:05:39 +08:00
  • 7249dd6909 feat(huya): unidbg encode_aes 探针上线 + 64B钥材料发现(AES变体非标) yml2213 2026-08-29 00:01:00 +08:00
  • b62ba48db7 feat(huya): 标准AES确认(SBOX逐字节一致) + 爆破总矩阵证伪 - HDID32=标准AES密文但钥材/明文/模式未定 yml2213 2026-08-28 23:46:23 +08:00
  • 96d75462a5 feat(huya): AESkeyMgr钥表按id注册定案(ZMHAVPRaxJ3MtXDjduUnXAKQ为首键) + encode_aes API解码 + 朴素AES爆破证伪 yml2213 2026-08-28 23:43:40 +08:00
  • 98201f9ef6 feat(huya): MD5派生证伪 + AESkeyMgr 16钥明文清单落档(C2装载=owNMiaCgcHmqoTr3iRamFuHj) yml2213 2026-08-28 23:37:18 +08:00
  • e5aee00a9c feat(huya): jadx映射HDID32 Java链(NativeEntry.getHDID@0x20f0c8) + b()全语义表 + 签名锚定实验(仅HDID32锚,DEVID40自由) yml2213 2026-08-28 23:27:36 +08:00
  • eccc00e090 docs/code(huya): 设备标识符命名规范落地 - 全库HDID32/GUID32/DEVID40前缀化去混 yml2213 2026-08-28 23:02:21 +08:00
  • 200130f8ce feat(huya): §11.11 标识符全清单去混 - 登录hdid(L1)与GUID(G1)体系无关定论(手机自身GUID也被拒), 32hex-hdid生成函数未定位 yml2213 2026-08-28 22:50:49 +08:00
  • de8959758b docs(huya): §11.10补充 - 登录hdid全链路不可见(无上行明文通道), 复刻需unidbg重放native签名 yml2213 2026-08-28 22:42:04 +08:00
  • 64ae906514 feat(huya): 登录hdid隔离实验 - sGuid≠登录hdid证伪旧假设, 登录hdid=native私钥证书(APP_SIGN绑定hdid值) yml2213 2026-08-28 22:40:03 +08:00
  • 031de04253 evidence(huya): 铸币机验收证据 - 铸币hdid登录652B APP_SIGN / 金样本2108B NEED_RISK / doLaunch gzip响应 yml2213 2026-08-28 22:32:51 +08:00
  • 9ff572191c feat(huya): device_mint 铸币机编排器 + 登录链验收矩阵(铸币hdid→APP_SIGN/金样本→NEED_RISK) yml2213 2026-08-28 22:31:30 +08:00
  • ccfa742e3b feat(huya): 铸币机打通 - doLaunch tReq 结构bug修复(缺外层struct_begin)+双雨确定性实证(sGuid=f(mid)) yml2213 2026-08-28 21:52:12 +08:00
  • d2adfb25ad feat(huya): doLaunch live对拍定案 - 信封/键/路径被服务端接受, tReq值恒定拒绝 yml2213 2026-08-28 19:13:36 +08:00
  • 44109aa408 feat(huya): doLaunch wire 离线还原 + GUID铸币复放器原型 (huya_launch_mint.py) yml2213 2026-08-28 18:36:47 +08:00
  • bed53a6586 feat(huya): isNative定案NativeBridge纯Java + GUID值流还原(服务端sGuid签发) + unidbg金测试恢复 yml2213 2026-08-28 18:15:46 +08:00
  • 27c71a3ad2 feat(huya): hook阶段结论 - NativeBridge排除动态JNI与各库RN, 静态物证=内联描述符块; 双库unidbg打通; 设备稳定注意 yml2213 2026-08-28 17:19:45 +08:00
  • 5ba70d5b4e feat(logging): improve local and docker log handling yml2213 2026-08-28 16:49:00 +08:00
  • 70621cff8f feat(huya): unidbg 金测试打通 - 采集器加密可复现(androidId=PDSuHx..)/GUID=0a7dfa..一致 yml2213 2026-08-28 16:06:25 +08:00
  • 6ded82ac8b fix(douyu): reject invalid activity cookies yml2213 2026-08-28 15:51:59 +08:00
  • 9ee4e49a50 feat(douyu): support elite handbook lock orders yml2213 2026-08-28 14:06:11 +08:00
  • 49aae8b74c docs(huya): 算法生成路径分析 - 标准密码学原语定位/固定密钥候选/决定性实验/双路径(静态对拍+unidbg) yml2213 2026-08-28 12:55:20 +08:00
  • 022357ad79 docs(huya): 分析 getGUID 生成机制 - getter读缓存/init生成/硬锚底层硬件 yml2213 2026-08-28 12:36:17 +08:00
  • 0c6aff6a6d docs(huya): 逆向定位 32hex hdid = NativeEntry.getGUID() + 真机注入通道证据 yml2213 2026-08-28 12:30:34 +08:00
  • 45b5e9128c docs(huya): 新增总览去困惑地图 + 代码风险标记 + 真机 Frida 稳定注入通道 yml2213 2026-08-28 10:44:56 +08:00
  • 49c5c36c05 docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据 yml2213 2026-08-27 17:58:32 +08:00
  • 36b5d78050 docs(huya): 记录 dfpReport 零设备生成突破与生成器工具 yml2213 2026-08-27 17:57:38 +08:00
  • 0c86e182b0 feat(huya): 零设备 dfpReport 注册链迁入 core/huya 并接入生产登录 yml2213 2026-08-27 17:47:53 +08:00
  • 36325cf639 继续破解进度 yml2213 2026-08-26 18:28:33 +08:00
  • da2cf5a61d feat(huya): 整合 App 协议登录获取 Cookie 全链路并与 Web 登录解耦 yml2213 2026-08-26 15:51:30 +08:00
  • 4eec01568f dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度 yml2213 2026-08-26 14:17:58 +08:00
  • acb0a737eb 定位并实现设备注册链: wsapi.huya.com getDfpConfig->selectOperator->dfpReport yml2213 2026-08-26 11:19:40 +08:00
  • c2d578a3e0 hdid 溯源实测: libhydeviceid.so设备ID, 纯代码不可铸造; 共用登录无碍仅设备维度关联风险 yml2213 2026-08-26 11:01:50 +08:00
  • 1557760a20 多账号设备画像: 设备/指纹/风控数据归类 + 每账号独立画像全链接入 yml2213 2026-08-26 10:50:04 +08:00
  • 8efd3b8d02 纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍 yml2213 2026-08-26 02:35:42 +08:00
  • 97e6d14139 feat(huya): nonce生成机制完全破解 - 任意账号零设备出完整CK闭环 yml2213 2026-08-26 00:49:01 +08:00
  • da9937707c feat(huya): wupData信封规则定论 - 原nonce必带/t3-cred一致/session不可动 + 交接文档更新 yml2213 2026-08-25 21:22:19 +08:00
  • 44b50bb503 feat(huya): safe_auth滑块自动过验闭环 - 新账号密码登录也全自动 yml2213 2026-08-25 21:22:19 +08:00
  • 0019e5f7a1 docs: 纯Python全自动登录总结与交接文档 yml2213 2026-08-25 19:47:58 +08:00
  • e5a615f480 feat(huya): safe_auth定性为udbrtt滑块-已有solver可自动过 yml2213 2026-08-25 19:46:30 +08:00
  • 72932d02ff fix(huya): safe_auth风控账号友好提示 yml2213 2026-08-25 19:33:21 +08:00
  • e69194b841 feat(huya): 一键网页cookie工具 - 密码->cred->铸证->bind->cookie/verify全套 yml2213 2026-08-25 19:25:06 +08:00
  • d1a2b6aa8b feat(huya): 一键全自动测试脚本(密码->cookie) yml2213 2026-08-25 19:14:34 +08:00
  • d29290ae0e feat(huya): 纯Python密码->cred->铸证->bind全链路贯通! 零设备闭环达成 yml2213 2026-08-25 19:12:35 +08:00
  • b7719bc093 feat(huya): 干净流水线仍40020 - 登录响应cred与cert-cred为两态, 转换步骤待抓 yml2213 2026-08-25 19:01:46 +08:00
  • 55a2d6fe16 feat(huya): 对照实验-每次登录铸新cred, 钥代次轮换模式发现(0x20/30/40/50) yml2213 2026-08-25 18:50:05 +08:00
  • 460e067afd feat(huya): 真密码端到端实测完成 - cred字段形态差异已锁定为最后问题 yml2213 2026-08-25 18:44:38 +08:00
  • 1bf94f3c20 feat(huya): 真密码登录成功返回数据 - cred字段识别待精确化 yml2213 2026-08-25 18:41:37 +08:00
  • 61408c5774 feat(huya): R8 - 纯Python登录链路全通, 待真密码终验 yml2213 2026-08-25 18:38:14 +08:00
  • dae24b513a feat(huya): cred切片待锚点校正(113/114偏差) yml2213 2026-08-25 18:35:56 +08:00
  • 3811f14192 feat(huya): 响应bean解析成功 - 114B hyCred与344B biztoken定位! yml2213 2026-08-25 18:31:33 +08:00
  • 092fd5a04f feat(huya): 响应sBuffer布局精确对齐(915B bean) yml2213 2026-08-25 18:27:55 +08:00
  • afbd86d4ae feat(huya): 登录响应bean部分解码 - uid实锤于tag0 yml2213 2026-08-25 18:25:16 +08:00
  • ec8fb880e3 feat(huya): 纯Python登录包获服务器返回真实登录数据(uid/token)! yml2213 2026-08-25 18:23:34 +08:00
  • cc8589a7aa feat(huya): 响应解析通过(id=4097回显) - APP_SIGN缺口定位到AESkeyMgr钥KFWAH yml2213 2026-08-25 18:16:09 +08:00
  • 783032419a feat(huya): 纯Python hypasswordLogin包服务器接受(HTTP200) - 传输层全通! yml2213 2026-08-25 18:12:43 +08:00
  • 93365e22c7 feat(huya): createWupPackage签名破解 - TAF RequestPacket结构对上 yml2213 2026-08-25 18:00:15 +08:00
  • 0bba1e6af2 feat(huya): 登录流量走wup.huya.com长连接 - 锁定createWupPackage@0x274ea4为帧格式突破口 yml2213 2026-08-25 17:56:59 +08:00
  • de35a34d52 feat(huya): 纯Python护照客户端骨架 - 信封构建+盲发探测(待真实包对齐) yml2213 2026-08-25 17:28:51 +08:00
  • 8ce65684c0 feat(huya): 纯Python路线确认 - wupudbrequest_v0透传通道 yml2213 2026-08-25 17:27:46 +08:00
  • 2661d9587f feat(huya): 全链路终局验证通过 - 活体cred采集+铸证+绑定闭环 yml2213 2026-08-25 17:23:32 +08:00
  • 0ade681881 feat(huya): Java桥主动调getCred成功 - 活体hyCred(152b64/114B)到手并铸出新证书 yml2213 2026-08-25 17:16:40 +08:00
  • 69c089fdeb feat(huya): bean为指针对象 - 定位getCred@0x265524出口为最终抓点 yml2213 2026-08-25 17:04:36 +08:00
  • e7edfcee5c feat(huya): MsgRequestLoginPassport完整JSON载荷捕获 - password=SHA1 yml2213 2026-08-25 16:56:06 +08:00
  • 20c0f807ed feat(huya): sendMessage(0x1001)登录时实锤触发 - wire id双体系确认 yml2213 2026-08-25 16:53:32 +08:00
  • 75e311afa2 feat(huya): 确认LoginPassport走huyaudbwebui servant yml2213 2026-08-25 16:39:47 +08:00
  • 517ec8da4c feat(huya): MsgRequestLoginPassport msgId=0x1001 实锤(RegisterMsg调用) yml2213 2026-08-25 16:38:01 +08:00