feat(huya): OTP内部串池取证 - MsgRegSendSms协议标签现形(登录/注册请求加密器)+双钥相邻

2026-08-29 01:23:52 +08:00
parent a8aebfed40
commit 1dd67a36d7
2 changed files with 23 additions and 1 deletions
@@ -738,3 +738,10 @@ UdbAESUtilC1(…) + encrypt           ← 后段
 ### appSign (ed0db8) 明文族爆破 (复刻引擎 × 8 钥 × 19 材料 × 8 形态 = 零命中)
 - md5/sha1/sha256 摘要 16B、首尾 16B、双 md5、hex 编码等全灭
 - 结论: 明文 ≠ 简单材料哈希 — 可能是 config 解密产物 / 复合序列化 (下轮: OTP insert-pos 差分 + config 88B 解码路径)
+
+## §11.24 OTP 内部字符串缓存池取证 (R2 前夜, 0x127ddbe0 1056B dump)
+- 相邻 string 对象: key1(24B ZMHAV!) + "abc"(SSO) + "k"(SSO) + "ivx"(SSO) + key2(owNMia!) + ...
+- **`MsgRegSendSms`(13) + `MsgResponceRegSendSms`(21) 协议标签现形** → OTP = 注册/登录
+  wup 请求加密器 (消息名入串池, 参与 md5/xxtea/AES 组合!) — 纯协议路线的关键拼图
+- 各对象 = std::string (data/cap/len/ptr) 排布, 与§11.23 堆节点同区
+- 下步: 消息名 + 请求字段序列化 进入 OTP 组合的完整还原 (md5_char16 输入=消息级结构)