yml2213
03bc0818dd
- scripts/huya_clone_ck.py: root 读取小X分身/真身 WebView Cookie，默认 用 AES-128-ECB(UDB 主密钥前 16B) 解 cred0 注入 udb_cred，新增 --anon-device 补匿名设备字段、--no-cred0 退回旧行为 - core/huya/wss_client.py: 帧层改用浏览器 HUYA.WebSocketCommand(JCE) 结构，vData 直接放 Wup 原包，按 WUP iRequestId 匹配响应，初始化顺序 对齐 RegisterGroup→wsLaunch→VerifyCookie→getConfig→UpdateUserExps - tests: 帧级断言改为新结构，假 WS 按 requestId 兑现 - docs: 新增分身 CK 提取、HAR 提取 CK 与积分中心说明 实测：四个分身 cred0 解出 udb_cred（39/43 字段），WSS PlayMallUI.queryAllocation 返回 code=200、18 个商品；tests -k huya 394 passed
项目文档索引
更新时间：2026-10-02
当前入口
- 自动化与资料收集规划：CK 自动管理、资料收集链接、皮肤台账与半自动工单的分期计划（规划中，未开工）。
- 皮肤准入映射分析：C 桶皮肤类到斗鱼商品目录的归一与覆盖分析（923 个快手名 → 78 个斗鱼商品，覆盖率 40.1%）。
- 虎牙 Cookie 路线状态：当前实现、字段状态、验证边界和后续工作。
- 虎牙网页设备字段溯源：浏览器证据、字段来源和生成算法。
- 虎牙 Cookie 合并审计与来源矩阵：字段来源约束和合并策略。
- 虎牙精英宝典联调指南：工作台联调顺序和只读验证方法。
虎牙业务与协议
- 虎牙精英宝典 9.1 全流程分析
- 虎牙精英宝典后端与抓包对照
- 虎牙精英宝典 8.31 Python 重分析
- 虎牙精英宝典联调指南
- 网页 Cookie 缺失字段历史方案
- 虎牙 App 登录总览
- 虎牙纯 Python 自动登录总结
虎牙设备与加密逆向
- HDID 算法生成
- HDID 研究记录
- 标识符命名规范
- 铸币机终局总结
- App 登录协议抓包实证
- App 登录 WUP 明文抓包
- App 登录加密算法动态验证
- App 登录 APK 静态分析
- App 登录逆向笔记
- 扫码登录闭环逆向
- hyCred 签发侦察笔记
设备注册与运行工具
鱼翅充值接口
文档约定
- 带日期的抓包和逆向笔记属于历史证据，结论以对应日期为准。
- 当前代码行为和未完成项以“虎牙 Cookie 路线状态”为准。
- Cookie、UID、订单号和设备标识进入文档时使用脱敏值；真实数据只保存在本地 evidence 目录。
- 兑换、下单和支付属于写操作，除非明确确认，不纳入自动回归测试。