diff --git a/docs/虎牙hyCred签发-侦察笔记.md b/docs/虎牙hyCred签发-侦察笔记.md
index 72d790f..05c61a6 100644
--- a/docs/虎牙hyCred签发-侦察笔记.md
+++ b/docs/虎牙hyCred签发-侦察笔记.md
@@ -81,3 +81,13 @@ BusinessCfg::saveLoginData ← _Z13saveLoginDataiR17BusBeansLoginData
 消息类名串: MsgRequestLgnCred(@0x1c385a) / hyAppOtpLogin / LgnOtpLogin
 下一步: 反汇编 BusBeansRequestLoginPassport::toString(JsonUtil)@0x2a6118 提取请求全字段,
 对照 huya_wup_encoder 补齐 → 试发 HTTPS 端点看响应是否带 cred。
+
+## ★ BusBeansLoginData 完整字段表（B1 第二铲）
+
+toString 委托链: LoginData(0x26ca64) -> BusBeansAppLoginData::toString(0x26d518)
+AppLoginData 字段(JCE 序列):
+  regOrigin userIdState uid hyid passport cred cookie mobileMask
+  emailMask userId token timestamp subUid hyOpenId isHuya status
+  biztoken_vec thirdParams
+=> 护照登录响应一次含 cred/cookie(biztoken)/token; 铸证所需全在响应内。
+剩余: RequestLoginPassport 六字段的 JCE tag 号 + 传输通道(wsapi or 长连接)。