From de8959758b54e15265f705a81c5c7772b7259b3a Mon Sep 17 00:00:00 2001 From: yml2213 Date: Fri, 28 Aug 2026 22:42:04 +0800 Subject: [PATCH] =?UTF-8?q?docs(huya):=20=C2=A711.10=E8=A1=A5=E5=85=85=20-?= =?UTF-8?q?=20=E7=99=BB=E5=BD=95hdid=E5=85=A8=E9=93=BE=E8=B7=AF=E4=B8=8D?= =?UTF-8?q?=E5=8F=AF=E8=A7=81(=E6=97=A0=E4=B8=8A=E8=A1=8C=E6=98=8E?= =?UTF-8?q?=E6=96=87=E9=80=9A=E9=81=93),=20=E5=A4=8D=E5=88=BB=E9=9C=80unid?= =?UTF-8?q?bg=E9=87=8D=E6=94=BEnative=E7=AD=BE=E5=90=8D?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/HUYA_HDID_ALGORITHM_GEN.md | 8 ++++++++ 1 file changed, 8 insertions(+) diff --git a/docs/HUYA_HDID_ALGORITHM_GEN.md b/docs/HUYA_HDID_ALGORITHM_GEN.md index 904df81..d1e2a5c 100644 --- a/docs/HUYA_HDID_ALGORITHM_GEN.md +++ b/docs/HUYA_HDID_ALGORITHM_GEN.md @@ -434,3 +434,11 @@ mid = LiveUserbase→tUAEx→t5=sMId (16hex)，**可任意铸造** → doLaunch - login_golden_acct_mint_hdid.bin (652B APP_SIGN) - login_golden_hdid.bin / login_minted_hdid.bin (测试账号版) - doLaunch_rsp_gzip_313B_partial.bin + +### §11.10 补充: hdid 全链路不可见 (2026-08-28 夜实测) +- 登录 hdid (ed0db8…) **不出现在**: 全部 WG/mitm 解密流量(WUP/HTTP 各帧)、 + Frida SSL 明文、shared_prefs、files —— 唯一出现点 = 登录帧 t1.t0 本身 + 旧 frida 的 + FOUND_HDID_32 (lib setSafeDeviceId 内存事件)。 +- 推论: hdid-cert = 设备首次初始化时 native(私钥)签名 + 服务端侧存档; + 服务端按"该 hdid 是否存在于注册设备库"校验 (APP_SIGN)。无上行明文通道可抓, + 纯代码复刻 = 需 unidbg 重放 native 签名 (AESkeyMgr/bigaes 钥表线索已记录)。