为什么 Steam 手机令牌还会被墙？

[importmeta]

根本登不上去，各位怎么解决？

[CheckMySoul]

手游加速器

[brsyrockss]

你会来这 不知道怎么给 app 代理吗?

[LokiSharp]

它用的 cdn 被墙了吧

[CSGO]

你是想问，本地的东西为什么 app 进去要先检测网络是吧？我感觉是类似还有家庭 pin 权限之类，所以 app 需要联网做检测。不过我是把它提取出来放 bitwarden 上了，也方便看。

[Ljcbaby]

@CSGO #4 好奇怎么提取的，想试试

[Kirkcong]

@CSGO #4
@Ljcbaby #5
同问

[kkkkkk223]

@CSGO 今晚 csgo 吗

[ETiV]

令牌 App 为什么要登录？
登录难道不需要令牌吗？
这个需要登录令牌 App 的令牌又从哪儿来？

[coldle]

试了下，我断网也能看到 steam 的 TOTP 码，难道有啥能缓存的校验。。

[CSGO]

@Ljcbaby @Kirkcong
要个 root Android 机😬 https://github.com/YifePlayte/SteamGuardDump

[sys64]

@Kirkcong 网易的 uu 加速器就行，还免费。
@CSGO 这个好啊，想不到验证码还能这么玩。我一会儿找找看看有没有 frida 脚本。
好像还有一种验证方式是直接在手机上点确认按钮。

[bojackhorseman]

所以我关了

[zhuweitung]

steam 令牌提取出来放 vaultwarden 和 steam++上
有两种方式可以提取：
1 、用 root 后的安卓 https://www.bilibili.com/opus/498724202189829155
2 、使用 https://github.com/Jessecar96/SteamDesktopAuthenticator 登录后移除老令牌，添加新令牌，导出 maFile 文件，文件中的 otpauth 值就是令牌

[ISOtropy]

@Ljcbaby #5 https://bitwarden.com/help/integrated-authenticator/#steam-guard-totps

[UnluckyNinja]

登陆时开代理呗，登陆完后不开代理也能用令牌

[UnluckyNinja]

@UnluckyNinja #15 我更诧异的是，你能下下来令牌却不知道怎么登，我十分怀疑你下的这个令牌 app 的安全性

[gogozs]

万物皆可墙

[cccer]

提取令牌用安卓模拟器或者直接从手机厂商的 app 备份文件中查找

[zeromovie]

@coldle 本地和服务器同步了一个算法，然后通过计算时间戳来进行校验。如果你的手机时间差服务器超过一个范围就不行了

[coldle]

@zeromovie #19
你说的这个是 TOTP 码的校验吧？会影响 TOTP 码本身的显示吗？