feat(huya): B1静态首铲 - 登录态JSON字段名集群+新24字符密钥发现

2026-08-25 16:20:57 +08:00
parent 4c35e741ef
commit 9488522be4
1 changed files with 8 additions and 0 deletions
@@ -73,3 +73,11 @@ BusinessCfg::saveLoginData ← _Z13saveLoginDataiR17BusBeansLoginData
  下一步：静态对比 HandlerRequestLoginPassport 组包 vs huya_wup_encoder 差异；
  或 mitmproxy 抓一次 App 真实密码登录流量对照。
 - 若确认必须长连接 → 路线 C（WSP 客户端）或路线 A（混合采集）兜底。
+
+## ★ B1 静态第一铲（rodata 字符串集群 @0x1c36db）
+
+登录态 JSON 字段名: appId / sdkVer / cred / timestamp / biztoken_vec
+新发现 24 字符密钥: ViDjMAKmkzvYEUFmrMdk9YPd (@0x1c3704, 疑似登录态文件AES钥或密钥表第4条)
+消息类名串: MsgRequestLgnCred(@0x1c385a) / hyAppOtpLogin / LgnOtpLogin
+下一步: 反汇编 BusBeansRequestLoginPassport::toString(JsonUtil)@0x2a6118 提取请求全字段,
+对照 huya_wup_encoder 补齐 → 试发 HTTPS 端点看响应是否带 cred。