多账号设备画像: 设备/指纹/风控数据归类 + 每账号独立画像全链接入

- 实测校验矩阵: hdid+app_version 硬锚(APP_SIGN_NOT_MATCH), fingerprint 换→safe_auth滑块(自动过), device_id/机型/safedeviceid 直接过 - 定位注册接口: df/token+collect(sdid每次新值), wsapi dfpReport链(未破解) - tools/huya_device_profile.py: 每账号画像生成/持久化(幂等) - app_login_flow.login_cred / full_web_cookie 接入画像, 端到端出全套cookie
2026-08-26 10:50:04 +08:00
parent 8efd3b8d02
commit 1557760a20
6 changed files with 262 additions and 11 deletions
@@ -0,0 +1,122 @@
+#!/usr/bin/env python3
+"""多账号设备画像生成器 —— 每账号一套独立设备身份 (2026-08-26 实测定论)。
+
+背景 (服务端校验矩阵, 全部对 wup.huya.com hypasswordLogin 实测):
+    ┌──────────────────┬───────────────────────────────────────────────┐
+    │ 字段              │ 换值表现                                       │
+    ├──────────────────┼───────────────────────────────────────────────┤
+    │ hdid (32hex)     │ APP_SIGN_NOT_MATCH 硬错 ❌ (设备注册核心)        │
+    │ app_version      │ APP_SIGN_NOT_MATCH 硬错 ❌ (与设备注册态绑定)    │
+    │ fingerprint 40hex│ 触发 safe_auth 滑块(pt_auth) → 自动过验后放行 ✅  │
+    │ device_id 40hex  │ 直接通过 ✅ (无校验)                             │
+    │ model/vendor/    │ 直接通过 ✅ (自述类, 需与 screen/UA 自洽)          │
+    │ screen/宽高       │                                                 │
+    │ safedeviceid     │ 直接通过 ✅ (RSA action 令牌, 服务端不校验内容)     │
+    └──────────────────┴───────────────────────────────────────────────┘
+
+结论: hdid + app_version 是"设备注册"硬约束(由真机 dfpReport 链注册,
+libhydeviceid.so 生成 / 服务端绑定版本), 多账号时**同一 hdid+版本 必须复用
+(它不泄露单一账号身份, 只是设备签名锚点)**; 其余字段每账号随机即可,
+首次触发滑块由 solver 自动过 → 登录照常出 cred (已端到端实测)。
+
+用法:
+    python tools/huya_device_profile.py            # 生成并打印一套新画像
+    python tools/huya_device_profile.py <账号>     # 按账号取/建画像(持久化)
+    python tools/huya_device_profile.py --list     # 列出已持久化画像
+"""
+from __future__ import annotations
+
+import hashlib
+import json
+import os
+import random
+import sys
+from pathlib import Path
+
+HERE = Path(__file__).resolve().parent
+PROFILE_DB = HERE.parent / "evidence" / "device_profiles.json"
+
+# 真实机型库 (vendor, model, screen固件段, 宽x高) —— 与登录自洽即可
+REAL_MODELS = [
+    ("xiaomi", "M2102J2SC", "M2102J2SC,30,11", (1080, 2120)),
+    ("vivo", "V2370A", "V2370A,34,13", (1080, 2412)),
+    ("oppo", "PFFM20", "PFFM20,34,13", (1080, 2412)),
+    ("honor", "SDY-AN00", "SDY-AN00,31,12", (1080, 2400)),
+    ("samsung", "SM-G9910", "SM-G9910,31,12", (1440, 3200)),
+    ("oneplus", "PGZ110", "PGZ110,34,13", (1080, 2412)),
+    ("redmi", "23049PCD8G", "23049PCD8G,34,13", (1080, 2400)),
+    ("realme", "RMX3366", "RMX3366,34,13", (1080, 2412)),
+    ("iqoo", "V2183A", "V2183A,34,13", (1080, 2400)),
+    ("nubia", "NX729J", "NX729J,33,13", (1080, 2400)),
+    ("motorola", "XT2301-5", "XT2301-5,33,13", (1080, 2400)),
+    ("gionee", "GN9013", "GN9013,29,10", (720, 1560)),
+]
+
+# 设备注册硬锚点 (金样本真机采集, 不可随意更换 —— 见文件头矩阵)
+HDID = "ed0db8334cadd236c00cadf7e11ab5a5"
+APP_VERSION = "13.4.22"
+SDK_VERSION = "1.0.80138"
+# safedeviceid 为 dfpReport 下发的 RSA action 令牌, 服务端不校验内容,
+# 可直接复用金样本 (或随机同长度 base64, 需 PQwemAN9 前缀)
+SAFEDEVICEID_DEFAULT = (
+    "PQwemAN9NHkZKoMqVTFUZBIypqMTaQEOrmXr37xQVhQZqrL/gUKEQ11xvE0ju48V8O/"
+    "t9UBGSp27m4+6bP4IiAEnpaR5Rj1kHEfN2SPLPqYZW9vroxUSoAvjJn6ezTP9jWGxxlRDCbt"
+    "Py4Rd6MencYT/pNImVIWK+YbNKZt1O05bHUFhqHf3"
+)
+
+
+def _rand_sha1_hex() -> str:
+    return hashlib.sha1(os.urandom(20)).hexdigest()
+
+
+def generate_profile(model_pick=None) -> dict:
+    """生成一套随机设备画像 (不含 hdid/app_version/safedeviceid 硬锚)。"""
+    vendor, model, screen, (w, h) = random.choice(REAL_MODELS) \
+        if model_pick is None else model_pick
+    return {
+        "app_version": APP_VERSION,
+        "sdk_version": SDK_VERSION,
+        "vendor": vendor,
+        "model": model,
+        "os": "android",
+        "ip": "127.0.0.1",
+        "fingerprint": _rand_sha1_hex(),          # 40hex, 换→滑块(自动过)
+        "screen": screen,
+        "width": str(w),
+        "height": str(h),
+        "device_id": _rand_sha1_hex(),            # 40hex, 服务端不校验
+        "hdid": HDID,                             # 硬锚: 不可换
+        "safedeviceid": SAFEDEVICEID_DEFAULT,     # 令牌: 可复用
+    }
+
+
+def _load_db() -> dict:
+    if PROFILE_DB.exists():
+        return json.loads(PROFILE_DB.read_text())
+    return {}
+
+
+def _save_db(db: dict) -> None:
+    PROFILE_DB.parent.mkdir(exist_ok=True)
+    PROFILE_DB.write_text(json.dumps(db, indent=1, ensure_ascii=False))
+
+
+def get_profile(account: str, force_new: bool = False) -> dict:
+    """按账号取/建画像 (幂等: 同账号复用同套, 保持设备身份稳定)。"""
+    db = _load_db()
+    if not force_new and account in db:
+        return db[account]
+    p = generate_profile()
+    db[account] = p
+    _save_db(db)
+    return p
+
+
+if __name__ == "__main__":
+    if len(sys.argv) > 1 and sys.argv[1] == "--list":
+        for k, v in _load_db().items():
+            print(f"{k}: {v['vendor']} {v['model']} fp={v['fingerprint'][:12]}...")
+        sys.exit(0)
+    acct = sys.argv[1] if len(sys.argv) > 1 else "(临时)"
+    p = get_profile(acct) if acct != "(临时)" else generate_profile()
+    print(json.dumps(p, indent=1))