yml/live-hub-py
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

feat(huya): R33 45函数全零调用定论+第9密文(4036B,头89c8f5变体)

Browse Source 
- 25JNI+2XTEA核+16信封+2Java 全部安装且0调用
- 报告加密=防hook设计 (隐藏路径)
- 9密文集齐: 头变体 69c9f5/75c8f5/89c8f5 会话段逐注册变化
This commit is contained in:
yml2213
2026-08-29 09:04:15 +08:00
parent b76ec96573
commit 0647c0c682
4 changed files with 263 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/HUYA_HDID_ALGORITHM_GEN.md
+16
View File
@@ -1527,3 +1527,19 @@ full: 7c da | 11 | 69 c9 f5 28 9c 4d 46 | 95 6f 21 | 10 bb 80
### 下一步 (R33)
1. native 信封/收集器全钩: mfa 2E164/2E250/25234/252EC/34B98/34A00/2E4A4 + ga 1F918/1F9C8/27DBC/27CE0/23DF8!
2. 或用已知对差分出 native 变体的确切公式 (再校验 Java 解密器)
## §11.64 R33: 45 函数全零定论 + 第 9 密文 (2026-08-29)
### 全量钩子结果 (同一活体会话!)
- 25 JNI (mfa 11 + ga 14) + 2 XTEA 核 + 16 信封/收集器 + 2 Java = **全部安装, 全部 0 次调用**!
- 报告密文生成完全避开: JNI方法族 / XTEA核心 / deflate信封 / 解码链 / Java Cprivate!
- → turing 报告加密 = 隐藏调用路径 (防 hook 设计落实)
### 新密文 (第 9 个!)
- POST 4303B, cipher 4036B @80, 头: 7cda1189c8f5349c4d6c317a984ec2ee
- 头变体: 89c8f5 (vs 69c9f5/75c8f5!) — 会话段每注册变化; 计数位 34
### 剩余路径
1. ART 内联帧深度回溯 (bt 全 libart! Java 侧调用方在 JIT 内联里!)
2. native 上更早: libturing 的 a87 事件收集 → 找构造点 (sub_2C76C 采集器等)
3. 内存快照 @ SSL_write 时点 (密文生成缓冲区刚用完, 可扫关联!)