feat(huya): MD5派生证伪 + AESkeyMgr 16钥明文清单落档(C2装载=owNMiaCgcHmqoTr3iRamFuHj)

- 6 组合 md5/sha1 派生全 APP_SIGN (对照 ed0db8=cred) → 32hex≠无钥哈希
- libudbauthunify 钥表 VA 全定位 (C2@26fcc8 装载 owNMia..., KFWAH/4VYc/xXED/3FMH 族)
- evidence/mint/udb_keytable_24char.json

docs/HUYA_HDID_ALGORITHM_GEN.md

@@ -504,3 +504,26 @@ NativeBridge.b(i) 语义全表 (b→fj3.c):
 | 换 hdid | **0a7dfa…(手机当前GUID32)** | 7c5387e0… | ❌ APP_SIGN_NOT_MATCH |
 | 换 hdid | **0a7d91…(铸币sGuid)** | 7c5387e0… | ❌ APP_SIGN_NOT_MATCH |
 **定论: 登录 APP_SIGN 唯一锚 = HDID32(t1.t0); DEVID40 自由; GUID32(铸币)≠登录证书体系。**
+
+## §11.13 32hex 派生被证伪 + AESkeyMgr 钥表清单 (2026-08-28 夜)
+
+### MD5/sha1 派生实验 (6 组合全拒)
+hdid = md5(AID)/md5(MID)/md5(AID+MID)/md5(AID+CFG)/md5(AID+MID+CFG)/sha1(AID)[:32]
+→ 全部 APP_SIGN_NOT_MATCH (对照金样本 ed0db8 = 1571B cred)。**32hex ≠ 无钥哈希**。
+
+### libudbauthunify_merged.so 明文钥表 (24 字符 base62, rodata)
+已定位 16 把 + AESkeyMgr::C2@0x26fcc8 装载钥:
+| 钥 | VA | 备注 |
+|---|---|---|
+| `owNMiaCgcHmqoTr3iRamFuHj` | 0x1b898b | **C2(26fcc8) 实际装载** (std::string assign) |
+| `KFWAH2cbkkNgFAgQPzriFPcU` | 0x1b9f27 | R2 旧记录 "请求签名专用钥" 候选 |
+| `ybEWdvkjGjPQa2ugireHJCLL` | 0x1b9f40 | R2 "邻串" |
+| `4VYcPdvKKqjBHZtCmbroRXHk` | 0x1bc810 | 证书钥族 (R2 记录) |
+| `xXEDWqiKLGwEZ6HubEiswCqK` | 0x1bc829 | 证书钥族 |
+| `3FMHubdKosFrhmXNLHTNHZwe` | 0x1bc842 | 证书钥族 |
+| alkdfEINVBE4fjhidfioYgMN / asdfhSHFSDFI2sSDjksSDFks / dzTkHQDPmAsPVgEhrwWs7RzP / hgtuioiulbsdjwEHHMYU5gjt / fNoMrJhbEMXm8nHcHXTNovaL / jBxBvaruXYzrvNsacsAD4BfT / masldDSIFGJjdfio5hkhsSDF / novwSHidrhDg1ADUKLkejnHR / nskdI7MDGKSDJsnadjdoonvs / nvirAGiohDsfdiHDSUIGH5A9 / qZsBbgYpBBcdkUFp3qfaFRCW / ubPzXJwj6hrYxPYYjnpePrzJ / whdFNGFdfJHMJbdfg6jhdsFG / xnkdDFIERRIPT5dfhfgiJ0FD | 分散 | 疑似 AESkeyMgr 全钥表 (C1/C2/… 各 id) |
+完整清单: evidence/mint/udb_keytable_24char.json
+
+### 下步 (unidbg 执行路线)
+C2/钥表已定位 → 下一步 = unidbg 调 AESkeyMgr/C2-相关 sign/AES 函数 (hyudb_otp_encrypt@0x32fa24,
+UdbAESUtil::encrypt, xxtea...) 以可控输入差分 → 复刻 32hex-HDID32 生成。