为什么 Steam 手机令牌还会被墙？

手游加速器

你会来这 不知道怎么给 app 代理吗?

它用的 cdn 被墙了吧

你是想问，本地的东西为什么 app 进去要先检测网络是吧？我感觉是类似还有家庭 pin 权限之类，所以 app 需要联网做检测。不过我是把它提取出来放 bitwarden 上了，也方便看。

@CSGO #4 好奇怎么提取的，想试试

@CSGO #4
@Ljcbaby #5
同问

@CSGO 今晚 csgo 吗

令牌 App 为什么要登录？
登录难道不需要令牌吗？
这个需要登录令牌 App 的令牌又从哪儿来？

试了下，我断网也能看到 steam 的 TOTP 码，难道有啥能缓存的校验。。

@Ljcbaby @Kirkcong
要个 root Android 机 https://github.com/YifePlayte/SteamGuardDump

@Kirkcong 网易的 uu 加速器就行，还免费。
@CSGO 这个好啊，想不到验证码还能这么玩。我一会儿找找看看有没有 frida 脚本。
好像还有一种验证方式是直接在手机上点确认按钮。

所以我关了

steam 令牌提取出来放 vaultwarden 和 steam++上
有两种方式可以提取：
1 、用 root 后的安卓 https://www.bilibili.com/opus/498724202189829155
2 、使用 https://github.com/Jessecar96/SteamDesktopAuthenticator 登录后移除老令牌，添加新令牌，导出 maFile 文件，文件中的 otpauth 值就是令牌

@Ljcbaby #5 https://bitwarden.com/help/integrated-authenticator/#steam-guard-totps

登陆时开代理呗，登陆完后不开代理也能用令牌

@UnluckyNinja #15 我更诧异的是，你能下下来令牌却不知道怎么登，我十分怀疑你下的这个令牌 app 的安全性

万物皆可墙

提取令牌用安卓模拟器或者直接从手机厂商的 app 备份文件中查找

@coldle 本地和服务器同步了一个算法，然后通过计算时间戳来进行校验。如果你的手机时间差服务器超过一个范围就不行了

@zeromovie #19
你说的这个是 TOTP 码的校验吧？会影响 TOTP 码本身的显示吗？

现在基本的解决方法就是，手机登录的时候开代理一次，电脑登录的时候再开一次，后面很长时间就登录很顺畅了，也不知道为啥

@coldle 不会的，算法已经同步了，不需要联网了，唯一的变化只有时间戳