Hướng dẫn lấy session & API game Đu quay

1. Lấy session bằng tool ANDROID / LDPLAYER

Không cần mitmproxy, không cần mở game. Script get_session.py đọc thẳng dữ liệu app trong máy ảo đã root qua adb, rồi gọi 1 request thật để xác minh sid còn sống.

Yêu cầu

• LDPlayer9 đang chạy và đã bật Root (Settings → Other → Root → ON).
• App Litmatch (com.litatom.app hoặc com.litatom.lite) đã đăng nhập trong máy ảo.
• adb có sẵn (đi kèm LDPlayer: C:\LDPlayer\LDPlayer9\adb.exe) và Python 3.10+.

Các bước

1. Kết nối adb tới máy ảo.

   adb server đôi khi bật trước khi máy ảo boot xong nên không tự thấy device. Chạy lệnh connect (cổng mặc định của LDPlayer là 5555):

   Copy

   "C:\LDPlayer\LDPlayer9\adb.exe" connect 127.0.0.1:5555
   "C:\LDPlayer\LDPlayer9\adb.exe" devices

   Thấy một dòng kết thúc bằng device là được. Nếu là offline hoặc trống, khởi động lại máy ảo rồi connect lại.

2. Chạy script lấy session.

   Trong thư mục dự án:

   Copy

   python get_session.py

   Script sẽ: đọc sid + uuid + thông tin thiết bị → thử sid từ mới đến cũ, gọi API get_round_info để kiểm tra → ghi session.json.

3. Đọc kết quả.

   Output mẫu:

   Copy

   device : 127.0.0.1:5555
   package: com.litatom.app
   sid    : session.v2.XXXXXXXXXX
   uuid   : XXXXXXXXXXXXXXXX
   thiết bị: GFE4J / Android SDK 28 / app 7.75.2
   vòng hiện tại: 1353
   → đã ghi session.json

   Dòng “vòng hiện tại” chứng tỏ sid hợp lệ. File session.json được các script khác (collect_history.py, daily_worker.py) tự đọc.

Các cờ hữu ích

Xử lý lỗi thường gặp

2. Lấy session trên iPhone MITMPROXY

iOS không cho đọc thẳng dữ liệu app nếu không jailbreak. Cách khả thi nhất là bắt traffic: dựng mitmproxy trên PC làm proxy, iPhone đi qua proxy đó, rồi đọc sid trong query của request game. Game Đu quay chạy trong WebView nên không có SSL pinning → bắt sạch.

1. Mở cổng 8080 trên tường lửa Windows (làm 1 lần).

   Mở PowerShell bằng Run as Administrator:

   Copy

   New-NetFirewallRule -DisplayName "mitmproxy 8080" -Direction Inbound `
     -Protocol TCP -LocalPort 8080 -Action Allow -RemoteAddress LocalSubnet

   LocalSubnet chỉ cho phép máy trong mạng nhà kết nối, an toàn hơn mở toàn bộ.

2. Chạy mitmweb trên PC.

   Mở terminal (thư mục nào cũng được) và chạy:

   Copy

   mitmweb --listen-host 0.0.0.0 -p 8080

   Trình duyệt tự mở giao diện tại http://127.0.0.1:8081. Để nguyên terminal này chạy, đừng tắt. --listen-host 0.0.0.0 để iPhone ngoài máy kết nối vào được.

3. Trỏ proxy trên iPhone.

   Cài đặt → Wi-Fi → bấm (i) cạnh mạng đang dùng → kéo xuống Định cấu hình proxy → Thủ công:

   • Máy chủ: 192.168.1.16 (IP PC của bạn)
   • Cổng: 8080
   • Xác thực: tắt → Lưu
4. Cài chứng chỉ CA của mitmproxy.

   Mở Safari (bắt buộc Safari), vào http://mitm.it.

   • Thấy trang có nút tải cho iOS → proxy đã chạy đúng. Nếu báo “traffic is not passing through mitmproxy” → xem lại bước 1 và 3.
   • Bấm iOS → Get mitmproxy-ca-cert.pem → Cho phép.
   • Cài đặt → dòng “Đã tải về hồ sơ” trên cùng → Cài đặt → nhập mật mã → Cài đặt.
5. Bật tin cậy chứng chỉ (bước hay bị quên nhất).

   Cài đặt → Cài đặt chung → Giới thiệu → Cài đặt tin cậy chứng nhận → bật công tắc mitmproxy. Thiếu bước này thì HTTPS sẽ lỗi, không bắt được gì.

6. Mở game và lấy sid.

   Mở Litmatch → vào Đu quay. Trong giao diện mitmweb, gõ multiplayer_box vào ô Search để lọc. Bấm một request, mở tab Request — phần query chứa các giá trị cần lấy:

   Copy

   sid       = session.v2.XXXXXXXXXX
   uuid      = XXXXXXXXXXXXXXXX
   platform  = ios          ← chú ý: KHÁC android
   version   = 7.xx.x
   model     = iPhone...
   os        = (phiên bản iOS)

7. Dọn dẹp (quan trọng về bảo mật).
   • iPhone: tắt proxy (Định cấu hình proxy → Tắt); tắt tin cậy chứng chỉ ở bước 5; xoá profile trong Cài đặt chung → Quản lý VPN & thiết bị.
   • PC: Ctrl+C tắt mitmweb; gỡ rule tường lửa:
   Copy

   Remove-NetFirewallRule -DisplayName "mitmproxy 8080"

Thay thế: bắt trực tiếp trên iPhone

Không muốn dùng PC thì cài app bắt traffic ngay trên iPhone: Proxyman, Stream hoặc HTTP Catcher. Vẫn phải cài + tin cậy chứng chỉ CA của app đó (tương tự bước 4–5) rồi lọc host litatom.com.

3. API đã biết của Litmatch GAME ĐU QUAY

Kết quả mỗi vòng 100% do server quyết. Game là H5 (WebView) chỉ poll API rồi vẽ; đây là vòng chung nhiều người (round_times là bộ đếm toàn server). Base URL:

https://www.litatom.com/api/sns/v1/lit/multiplayer_box/

Danh sách endpoint

Xác thực & query params

Auth = sid đặt trong query string (không có Bearer/Cookie). Bộ query dùng chung cho mọi endpoint:

Headers

User-Agent:       Mozilla/5.0 (Linux; Android 9; ...; wv) AppleWebKit/537.36
Origin:           https://activity.static.litatom.com
Referer:          https://activity.static.litatom.com/
X-Requested-With: com.litatom.lite

Mẫu request đầy đủ (lịch sử)

GET https://www.litatom.com/api/sns/v1/lit/multiplayer_box/get_result_record
    ?sid=session.v2.<SESSION_ID>
    &loc=EN&uuid=<DEVICE_UUID>&version=7.70.2&lang=en
    &base_url=https%3A%2F%2Fwww.litatom.com%2F
    &platform=android&model=23078RKD5C&os=28&loctype=0&game_version=1.0.5

Lấy dữ liệu khác thì đổi get_result_record thành endpoint tương ứng, giữ nguyên bộ query. Với get_result thêm ?round_times=N (N từ 1 đến vòng hiện tại của hôm nay).

Mã kết quả (field result)

Bảng xác suất (get_box_resource)

Bằng chứng “server quyết”: phân phối categorical hoàn chỉnh (tổng xác suất = 1). Mọi cửa có kỳ vọng bằng nhau = 0.972 → RTP ≈ 97.2%, house edge ≈ 2.8% cố định.

Cơ chế round_times — reset mỗi ngày

• 1 vòng = 32 giây (chính xác 32.000s). 1 ngày = 2700 vòng (86400 / 32).
• Vòng N bắt đầu lúc nửa_đêm + (N−1)×32s (giờ địa phương). Mốc neo lấy từ server: day_start = start − (round_times−1)×32.
• round_times KHÔNG duy nhất giữa các ngày → khoá lưu trữ phải là (ngày, round_times).
• Không lấy lại được ngày hôm trước: qua nửa đêm counter reset, get_result?round_times=N trỏ sang vòng N của ngày mới. Muốn đủ 1 ngày phải gom trong ngày đó.
• get_result_record chỉ trả mảng fileid (không kèm round_times) — tự neo: record[i] ứng với vòng round_times_hiện_tại − 1 − i. fileid ↔ result_id là ánh xạ 1:1 cố định.