Files
live-hub-py/docs/README.md
T

49 lines
3.6 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# 项目文档索引
更新时间:2026-11-06
本文只列当前仍有维护价值、能直接用于开发或排查的文档。已被代码实现取代的
一次性计划、事故经过和中间抓包记录已删除;需要追查历史时使用 Git 历史。
## 当前使用
- [自动化与资料收集](自动化与资料收集.md):账号巡检、CK 自动重登、资料刷新、订单读取、文件存储的运行规则。
- [账号全生命周期](设计-账号全生命周期.md):斗鱼账号状态、CK、事件流和自动化边界。
- [虎牙外部 CK 协作台账](设计-虎牙外部CK协作台账.md):外部订单、CK、业务状态、核账、归档和权限规则。
- [虎牙 Cookie 路线状态](虎牙/HUYA_COOKIE路线状态.md):当前 Cookie 字段来源、已完成链路和已知边界。
- [虎牙浏览器兑换](虎牙/HUYA_BROWSER_EXCHANGE.md):人工兑换页面、扩展注入和目标页说明。
- [虎牙精英宝典联调指南](虎牙/HUYA精英宝典联调指南.md):WSS/HTTP 选路和联调验收流程。
- [小X分身虎牙 CK 提取](虎牙/分身CK提取.md):ADB、WebView Cookie 与 cred0 解密提取流程。
- [精英宝典 HAR 提取](虎牙/HAR提取CK与积分中心.md):HAR 中的完整 CK、积分中心和商品结构。
- [皮肤准入映射分析](皮肤准入映射分析.md):快手皮肤订单到斗鱼商品的覆盖与映射边界。
## 协议与逆向证据
- [虎牙 App 协议总览](虎牙/HUYA_APP_OVERVIEW.md):先看这一篇,再按需进入算法或登录细节。
- [设备标识命名规范](虎牙/HUYA_ID_NOMENCLATURE.md):GUID32、HDID32、DEVID40、MID16、ACTION 的统一口径。
- [网页设备字段溯源](虎牙/HUYA_WEB_FIELD_TRACE.md):浏览器实测字段来源和生成规则。
- [Cookie 合并审计与来源矩阵](虎牙/HUYA_COOKIE合并审计与来源矩阵.md):每个字段允许从哪里来。
- [HDID 研究记录](虎牙/HUYA_HDID_RESEARCH.md):32hex 登录 hdid 的证据边界。
- [HDID 算法生成路径](虎牙/HUYA_HDID_ALGORITHM_GEN.md):doLaunch、服务端签发和相关实验。
- [dfpReport 生成流程](虎牙/dfpReport生成流程.md):设备注册链已破解与未破解部分。
- [App 登录加密算法动态验证](虎牙/虎牙App登录-加密算法动态验证.md):XXTEA/AES/arg7/key 来源。
- [虎牙证书算法闭环](虎牙/虎牙证书算法闭环-差分实证.md):biz_token 结构、AES 与重铸验证。
- [扫码登录闭环逆向](虎牙/虎牙扫码登录闭环逆向.md):qrLgn 协议、wupData 和证书边界。
- [Frida 绕过配方](虎牙/Frida绕过配方.md):当前稳定注入流程与失败方案。
- [Hook 脚本运行与捕获约定](虎牙/Hook脚本运行与捕获约定.md):脱敏、落盘和复现约定。
## 鱼翅充值接口
- [对接说明](鱼翅充值api/对接信息.md):环境变量和接口入口;供应商凭据不入库、不写文档。
- [账户信息查询](鱼翅充值api/账户接口/账户信息查询.md)
- [创建订单](鱼翅充值api/订单接口/1.创建订单_必要.md)
- [查询订单](鱼翅充值api/订单接口/2.查询订单_必要.md)
- [订单异步通知](鱼翅充值api/订单接口/3.订单异步通知_推荐.md)
## 文档约定
1. 代码是当前行为的最终依据;文档只记录代码难以直接表达的协议、边界和排查路径。
2. 带日期的逆向记录是当时证据,不能覆盖后来代码中的已验证结论。
3. Cookie、UID、订单号、手机号和设备标识必须脱敏;凭据只放环境变量或权限为 `0600` 的本地文件。
4. 兑换、下单和支付属于写操作,除非明确确认,不纳入自动回归测试。