yml2213 128a57cbf3 feat(huya): OTP真机逐字节复现 + resinfo解密 + 登录路径六元组live捕获 (R13) ...

- GoldSweep: V2(真机146B复现292/292hex一致)/H/H2/I/J/J2差分模式
  修复mid提取窗口bug(out[4:36]→out[2:34], 旧扫描作废)
- 实机捕获(tools/frida两阶段注入): 登录路径OTP六元组 in="" s3="" s4=k1 s5=cred nonce=st<<16 + getHdid=DEVID40实锤
- resinfo解密: 密钥HuyaUdb1928374650qwertyuiop[:16] AES-ECB, 含channelKey/huyaDeviceId(40hex)/safedeviceid
- HyDeviceId: b(100)真GUID修复 + Unicorn2后端 + init补桩全通
- docs §11.43: R13全量记录(差分统计/resinfo/getter定案/frida结论)
- evidence/live_device: 真机持久化文件存档

2026-08-29 05:15:57 +08:00

..

baseline

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

baseline_footprint

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

diag_egl_strategy

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

diag_lifecycle

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

diag_phone

feat(huya): unidbg 金测试打通 - 采集器加密可复现(androidId=PDSuHx..)/GUID=0a7dfa..一致

2026-08-28 16:06:25 +08:00

live_device

feat(huya): OTP真机逐字节复现 + resinfo解密 + 登录路径六元组live捕获 (R13)

2026-08-29 05:15:57 +08:00

mint

docs(huya): 终局总结 - 3账号×2路径验收矩阵 + 达成/边界如实 + 落地模式与未来路线

2026-08-29 00:50:13 +08:00

activity_taf_golden.json

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

activity_verify_result.txt

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

aes_diff.json

feat(huya): 证书算法完全闭环 - 差分法证明标准AES-128-ECB并复现铸证

2026-08-25 15:21:11 +08:00

auto_test_cred.json

feat(huya): safe_auth滑块自动过验闭环 - 新账号密码登录也全自动

2026-08-25 21:22:19 +08:00

beandump.json

feat(huya): bean为指针对象 - 定位getCred@0x265524出口为最终抓点

2026-08-25 17:04:36 +08:00

cert_keycap.json

feat(huya): safe_auth滑块自动过验闭环 - 新账号密码登录也全自动

2026-08-25 21:22:19 +08:00

cred_issue_trace.json

feat(huya): MsgRequestLoginPassport完整JSON载荷捕获 - password=SHA1

2026-08-25 16:56:06 +08:00

credtrace.json

feat(huya): 干净流水线仍40020 - 登录响应cred与cert-cred为两态, 转换步骤待抓

2026-08-25 19:01:46 +08:00

device_profiles.json

多账号设备画像: 设备/指纹/风控数据归类 + 每账号独立画像全链接入

2026-08-26 10:50:04 +08:00

dfp_bigout_capture.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_buffer_dump.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_builder2.json

feat(huya): 整合 App 协议登录获取 Cookie 全链路并与 Web 登录解耦

2026-08-26 15:51:30 +08:00

dfp_cfgmem_1.json

docs(huya): 记录 dfpReport 零设备生成突破与生成器工具

2026-08-27 17:57:38 +08:00

dfp_cfgmem_2.json

docs(huya): 记录 dfpReport 零设备生成突破与生成器工具

2026-08-27 17:57:38 +08:00

dfp_chain_golden.json

定位并实现设备注册链: wsapi.huya.com getDfpConfig->selectOperator->dfpReport

2026-08-26 11:19:40 +08:00

dfp_coll_1.json

docs(huya): 记录 dfpReport 零设备生成突破与生成器工具

2026-08-27 17:57:38 +08:00

dfp_coll_2.json

docs(huya): 记录 dfpReport 零设备生成突破与生成器工具

2026-08-27 17:57:38 +08:00

dfp_coll_3.json

docs(huya): 记录 dfpReport 零设备生成突破与生成器工具

2026-08-27 17:57:38 +08:00

dfp_datadiv_capture.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_datadiv_data.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_datadiv_full.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_hook_capture.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_input_capture.json

feat(huya): 整合 App 协议登录获取 Cookie 全链路并与 Web 登录解耦

2026-08-26 15:51:30 +08:00

dfp_pair_sync.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_pair.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_pipeline_155601.json

继续破解进度

2026-08-26 18:28:33 +08:00

dfp_pipeline_160316.json

继续破解进度

2026-08-26 18:28:33 +08:00

dfp_pipeline_160855.json

继续破解进度

2026-08-26 18:28:33 +08:00

dfp_pipeline_170031.json

继续破解进度

2026-08-26 18:28:33 +08:00

dfp_pipeline_175740.json

继续破解进度

2026-08-26 18:28:33 +08:00

dfp_pipeline_args.json

feat(huya): 整合 App 协议登录获取 Cookie 全链路并与 Web 登录解耦

2026-08-26 15:51:30 +08:00

dfp_pipeline_v2.json

feat(huya): 整合 App 协议登录获取 Cookie 全链路并与 Web 登录解耦

2026-08-26 15:51:30 +08:00

dfp_plain_big.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_plain_patch.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_plain_scan.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_t1_patch.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

dfp_wire_stack.json

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

emu_attach_capture_v2.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

emu_attach_dfp.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

emu_attach_full.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

emu_spawn_bypass_dfp.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

emu_spawn_dfp.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

emu_stable_dfp.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

envelope_rules2.json

feat(huya): wupData信封规则定论 - 原nonce必带/t3-cred一致/session不可动 + 交接文档更新

2026-08-25 21:22:19 +08:00

forge_bind_result.json

feat(huya): safe_auth滑块自动过验闭环 - 新账号密码登录也全自动

2026-08-25 21:22:19 +08:00

forge_replay_result.json

继续破解进度

2026-08-26 18:28:33 +08:00

forged_with_live_cred.json

feat(huya): Java桥主动调getCred成功 - 活体hyCred(152b64/114B)到手并铸出新证书

2026-08-25 17:16:40 +08:00

frame_221833.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

frame_222551.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

frame_real.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

genbiz_trace.json

feat(huya): 铸证活体验证通过 - 换cred重铸证书bind成功

2026-08-25 15:37:42 +08:00

getcred.json

feat(huya): 对照实验-每次登录铸新cred, 钥代次轮换模式发现(0x20/30/40/50)

2026-08-25 18:50:05 +08:00

got_resolve.json

继续破解进度

2026-08-26 18:28:33 +08:00

hycred_ctrl_cert.json

feat(huya): 纯Python密码->cred->铸证->bind全链路贯通! 零设备闭环达成

2026-08-25 19:12:35 +08:00

hycred_live.json

feat(huya): Java桥主动调getCred成功 - 活体hyCred(152b64/114B)到手并铸出新证书

2026-08-25 17:16:40 +08:00

hycred_pp_cert.json

feat(huya): 纯Python密码->cred->铸证->bind全链路贯通! 零设备闭环达成

2026-08-25 19:12:35 +08:00

hycred_pure_cert.json

feat(huya): cred切片待锚点校正(113/114偏差)

2026-08-25 18:35:56 +08:00

hycred_pure.bin

feat(huya): cred切片待锚点校正(113/114偏差)

2026-08-25 18:35:56 +08:00

hycred_real_cert.json

feat(huya): 真密码端到端实测完成 - cred字段形态差异已锁定为最后问题

2026-08-25 18:44:38 +08:00

hycred_real.bin

feat(huya): 真密码登录成功返回数据 - cred字段识别待精确化

2026-08-25 18:41:37 +08:00

hycred_stored_cert.json

feat(huya): 纯Python密码->cred->铸证->bind全链路贯通! 零设备闭环达成

2026-08-25 19:12:35 +08:00

hypasswordlogin_resp.bin

feat(huya): 纯Python登录包获服务器返回真实登录数据(uid/token)!

2026-08-25 18:23:34 +08:00

identity_223140.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

identity_223624.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

identity_223954.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

identity_224519.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

identity_224935.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

identity_225933.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

inputbuf_1.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

inputbuf_2.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

inputbuf_3.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

magic_buf_1.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

magic_buf_2.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

magic_buf_3.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

nonce_bind_result.json

feat(huya): nonce生成机制完全破解 - 任意账号零设备出完整CK闭环

2026-08-26 00:49:01 +08:00

nonce_k1.json

feat(huya): nonce生成机制完全破解 - 任意账号零设备出完整CK闭环

2026-08-26 00:49:01 +08:00

propedge_231349.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

propedge_231529.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

propnames_232148.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

req_getActInfo.ws.bin

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

req_getActUserTaskDetail.ws.bin

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

reqchain_184722.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

reqchain_185227.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

reqchain_185551.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

reqchain_185740.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

reqchain_185900.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

spawn_survival.json

docs(huya): 模拟器存活闪退诊断报告与 Frida 探测脚本证据

2026-08-27 17:58:32 +08:00

sslwrite.json

feat(huya): 纯Python hypasswordLogin包服务器接受(HTTP200) - 传输层全通!

2026-08-25 18:12:43 +08:00

web_cookies_full.txt

dfpReport: 确定加密为逐字节XOR(动态keystream)+同步pair捕获+IDA导出线索, 记录破解进度

2026-08-26 14:17:58 +08:00

wfextrace.json

feat(huya): 纯Python密码->cred->铸证->bind全链路贯通! 零设备闭环达成

2026-08-25 19:12:35 +08:00

ws_current_session_frames.json

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

ws_current_task_frame.bin

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

ws_warmup_frames.json

纯Python活动页TAF服务端验证登录态: webActUI WS通道 + 金样本对拍

2026-08-26 02:35:42 +08:00

wup_passwordlogin_base64.bin

虎牙App密码登录: 逆向WUP协议并实现纯Python登录编码器

2026-08-25 02:59:20 +08:00

wup_passwordlogin_taf.bin

虎牙App密码登录: 逆向WUP协议并实现纯Python登录编码器

2026-08-25 02:59:20 +08:00

wup_response_badreq.bin

虎牙App密码登录: 逆向WUP协议并实现纯Python登录编码器

2026-08-25 02:59:20 +08:00

wupbuild.json

feat(huya): 纯Python hypasswordLogin包服务器接受(HTTP200) - 传输层全通!

2026-08-25 18:12:43 +08:00