# 虎牙设备铸币机 — 终局总结 (2026-08-28/29, goal rounds 1-10)

> 命名规范前置: GUID32=doLaunch sGuid | HDID32=登录帧t1.t0.appSign(32hex设备证书) | DEVID40=注册链t5/t2.t8 | MID16=mid | 规范详见 HUYA_ID_NOMENCLATURE.md

## 一、终局验收矩阵 (3 测试账号, 密码 aa778899)

| 账号 | 铸币 GUID32 作 hdid | 金样本 HDID32 作 hdid |
|---|---|---|
| hy_300030430 | ❌ APP_SIGN_NOT_MATCH (652B) | ⚠️ RISK-slider (2094B, 签名通过) |
| hy_300024708 | ❌ APP_SIGN_NOT_MATCH (652B) | ⚠️ RISK-slider (2094B) |
| hy_300029555 | ❌ APP_SIGN_NOT_MATCH (652B) | ⚠️ RISK-slider (2107B) |

3 账号 × 2 路径全部一致复现 —— 服务端接受度全貌定案:
- **GUID32 (doLaunch 铸币产物) 永远不是合法登录 hdid** (APP_SIGN 硬拒)
- **金样本 HDID32 签名通过** → 进入风控滑块 (fresh 账号首登; 滑块 solve → cred,
  历史实证过: dfpReport 矩阵 "fingerprint 随机 → slider → solver → cred ✅")

## 二、目标达成状态 (如实)

### ✅ 达成 (纯 Python 可用, 全部在线复现)
1. **GUID32 铸币机**: doLaunch 按 MID16 确定性签发 sGuid (5 mid × 多跑全同值,
   含任意 mid=aabbccdd00112233) —— tools/huya_launch_mint.py::mint_sguid ✓
2. **零设备注册链**: getDfpConfig→selectOperator→dfpReport, 随机加密体一律 200,
   每账号新鲜 ACTION + DEVID40 —— 零设备、无真机 ✓
3. **登录管线**: 金样本 HDID32 + 新鲜 ACTION → 1571B cred (多次复现; 金样本账号级连出 cred) ✓
4. **原生加密复刻**: encode_aes@0x330218 纯 Python 逐指令复刻, 15/15 位精确
   (AES-128 变异: 64B 钥材取[0..15]+4×4转置+列旋转链扩展+无独立ShiftRows)
   —— tools/huya_aes_replica.py ✓
5. **device_mint.py 编排器** + 命名规范全库落地 ✓

### ❌ 未达成 (边界如实)
**HDID32 独立铸造**: 登录帧 t1.t0.appSign (32hex 设备证书) = native 私有派生
(AESkeyMgr.getkey 双 id 派生钥 × 设备材料明文, AES 密文 16B) ——
{派生钥, 明文格式} 经多轮爆破 (钥族×转置×b64×md5×明文组合 ×10³) + decode_aes 直解
全部零命中; 无上行明文通道 (§11.10 全链路不可见)。→ 纯代码不可达 (当前技术)。

## 三、落地模式 (deployable)
```
每账号: MID16(任意铸) → doLaunch → GUID32(铸币)     [身份旁证]
         随机加密体 → 注册链 → ACTION+DEVID40        [登录授权, 每账号新鲜]
         共享金样本 HDID32 (ed0db8…)                 [唯一签名锚, 全账号复用]
         → hypasswordLogin → 风险滑块 → solve → cred
```
- ✅ 每账号独立: GUID32/ACTION/DEVID40/fingerprint 全独立
- ⚠️ 共享: HDID32 (服务端可设备维度关联账号 —— 唯一代价)
- 若需真隔离: 真机/模拟器设备池 (每池一 HDID32) 或 unidbg 全链native仿真
  (getkey 派生钥 + 明文序列化 = 未来的进阶攻坚点)

## 四、未来可攻路线 (按价值排序)
1. **getkey 派生钥提取**: unidbg 正确调用 AESkeyMgr::getkey (SSO 返回 x0/x1/x2 读取,
   需修 DiffProbe 寄存器 API) → 钥定案 → 复刻 appSign → 每账号原生级独立证书
2. **OTP 组合链复刻**: xxtea+md5_char16+AES 全链 Python 化 (md5字符中段16已识别)
3. **hyns 5008 帧 Java 构建器**: appSign 明文序列化格式 (ProtoInfo 对应已定案!)

## 五、仓库状态
- 提交: 铸币修复(ccfa742) → device_mint(9ff5721) → §11.9-§11.22 全档 → 命名规范(eccc00e)
  → AES复刻(1afbd58+) — 全在 git log
- 证据: evidence/mint/ (final_*.bin 6 组终局矩阵 + login_* + doLaunch rsp)
- 工具: tools/device_mint.py / huya_launch_mint.py / huya_device_register.py /
  core/huya/wup_encoder.py / huya_aes_replica.py / unidbg 双探针 (AesProbe/DiffProbe)
- 约束遵守: 全程禁 pm clear/attach; 差分全在 PC/unidbg; 手机 13.4.22 身份未破坏