feat(huya): cred切片待锚点校正(113/114偏差)

2026-08-25 18:35:56 +08:00
parent 3811f14192
commit dae24b513a
4 changed files with 17 additions and 6 deletions
@@ -247,3 +247,11 @@ BusBeansAppLoginData响应结构(纯Python解析):
    mobileMask/uc_states齐全
 => 纯Python链路全通: 密码->TAF包->wup.huya.com->cred+token!
 下轮: 精确切片cred(处理长度前缀) -> cert_forge -> 活体bind验证 -> 目标完结。
+
+## R7: cred切片偏差 - 待锚点校正
+
+候选114B起始'72 0a50...'多出1字节; 去首后113B≠114 断言失败,
+铸证bind被拒(uid=None,符合预期)。字符串锚点(STR4[344]/mobileMask/uc_states)
+在t5子struct解析完全对齐 => 用它们回推t3 bytes精确边界。
+注: 本次登录用假密码+复刻session, 服务端仍返回完整bean(会话级缓存/重放容忍),
+cred有效性需真密码登录后二次验证。