feat(huya): config112B全钥直解=垃圾 + appSign未知收敛表 + 三候选方向定档

2026-08-29 01:32:03 +08:00
parent 26dc74a661
commit 65a284eac5
2 changed files with 11 additions and 0 deletions
@@ -751,3 +751,10 @@ UdbAESUtilC1(…) + encrypt           ← 后段
 - **appSign 加密钥 ∉ AESkeyMgr 24B 目录(11把) ∪ 文件钥(27B list)**
 - decode_aes 输出 = 32B (16B 入双块) → ed0db8 = 16B 密文块 (32hex ✓) 但钥 = 他处
 - 方向修正: 找 32hex-hdid 的真正生产方 (encode_aes 之调用者三处已列: OTP/文件/encode — 若 hdid 不走 encode_aes → 查 GetHDID 注册原语周边 + initSDID 的 Java 侧回填)
+
+## §11.26 hydeviceid_config(112B) 直解 = 全钥垃圾 (R3)
+- 服务端 config b64→112B; decode_aes(HuyaUdb27B/ZMHAV/owNMia) → ef1a5bb2…/全无明文
+- config 加密 = 文件层多密钥组合 (writeFileEx@2523fc 周边) — 非单钥 AES
+- appSign 未知收敛: {encode_aes 钥目录 11 把 × 明文族} ∪ {config 直解 3 钥} = 零命中
+- 下步候选: ①hdid 走非 encode_aes 路径 (GetHDID native 40hex 体系周边/initSDID-Java 回填)
+  ②OTP 消息结构串池 (MsgRegSendSms) 完整排序后 md5 组合验证 ③config 文件层双钥 (xxtea 前垫)