docs: 📋 登录系统全流程定案 (纯协议无卡点, 一号一设备方案, 工具索引)

2026-08-29 11:55:36 +08:00
parent 1a6711c180
commit ff39a60a1d
2 changed files with 119 additions and 0 deletions
@@ -1630,3 +1630,8 @@ APK 内嵌: appkey 865a..c798 (datadiv 加密 .data) ──运行时解密──
 - 登录链 (已破): uid+getkey → xxtea/AES-OTP (§11.44); appSign=md5("5008_ver_k1") (R15)
 - 会话链: Perseus SecureRandom 16字符 → RSA 信封 (R34) — 独立通道, 与 dfpReport 无关
 - **端到端伪造 = 纯离线**: JSON 构造 + tools/dfp_rc4.py (key 为常量), 无需设备!
+
+## §11.68 终态索引 (2026-08-29)
+全流程定案总结移至 `docs/登录系统全流程定案.md`: 三库架构 / 常量总账 / 登录链 / dfpReport 链 /
+纯协议无卡点结论 + 一号一设备方案。核心: dfpReport RC4 key = APK 内嵌常量 (datadiv@3912240),
+纯协议登录链 (dfp_register → app_login) 已无设备依赖。