项目文档索引
更新时间：2026-11-06
本文只列当前仍有维护价值、能直接用于开发或排查的文档。已被代码实现取代的 一次性计划、事故经过和中间抓包记录已删除；需要追查历史时使用 Git 历史。
当前使用
- 自动化与资料收集：账号巡检、CK 自动重登、资料刷新、订单读取、文件存储的运行规则。
- 账号全生命周期：斗鱼账号状态、CK、事件流和自动化边界。
- 虎牙外部 CK 协作台账：外部订单、CK、业务状态、核账、归档和权限规则。
- 虎牙 Cookie 路线状态：当前 Cookie 字段来源、已完成链路和已知边界。
- 虎牙浏览器兑换：人工兑换页面、扩展注入和目标页说明。
- 虎牙精英宝典联调指南：WSS/HTTP 选路和联调验收流程。
- 小X分身虎牙 CK 提取：ADB、WebView Cookie 与 cred0 解密提取流程。
- 精英宝典 HAR 提取：HAR 中的完整 CK、积分中心和商品结构。
- 皮肤准入映射分析：快手皮肤订单到斗鱼商品的覆盖与映射边界。
协议与逆向证据
- 虎牙 App 协议总览：先看这一篇，再按需进入算法或登录细节。
- 设备标识命名规范：GUID32、HDID32、DEVID40、MID16、ACTION 的统一口径。
- 网页设备字段溯源：浏览器实测字段来源和生成规则。
- Cookie 合并审计与来源矩阵：每个字段允许从哪里来。
- HDID 研究记录：32hex 登录 hdid 的证据边界。
- HDID 算法生成路径：doLaunch、服务端签发和相关实验。
- dfpReport 生成流程：设备注册链已破解与未破解部分。
- App 登录加密算法动态验证：XXTEA/AES/arg7/key 来源。
- 虎牙证书算法闭环：biz_token 结构、AES 与重铸验证。
- 扫码登录闭环逆向：qrLgn 协议、wupData 和证书边界。
- Frida 绕过配方：当前稳定注入流程与失败方案。
- Hook 脚本运行与捕获约定：脱敏、落盘和复现约定。
鱼翅充值接口
文档约定
- 代码是当前行为的最终依据；文档只记录代码难以直接表达的协议、边界和排查路径。
- 带日期的逆向记录是当时证据，不能覆盖后来代码中的已验证结论。
- Cookie、UID、订单号、手机号和设备标识必须脱敏；凭据只放环境变量或权限为
0600的本地文件。 - 兑换、下单和支付属于写操作，除非明确确认，不纳入自动回归测试。