隐藏战绩这功能，荣耀从上线第一天起就招人恨。查隐藏战你辛辛苦苦练了个国服露娜，绩py脚想看看对面是荣耀不是代练，点开头像——战绩隐藏，查隐藏战一片空白。绩py脚更气人的荣耀是，排位赛结算时队友秀了个金牌中路，查隐藏战你想扒他历史战绩学两手中单，绩py脚结果人家藏得严严实实。荣耀我这人轴，查隐藏战越藏我越要看。绩py脚于是荣耀花了三个晚上，研究出一套Python脚本，查隐藏战专治各种隐藏战绩。绩py脚

先说思路，别急着要代码。王者荣耀的接口设计其实有个漏洞：你隐藏的是“对外展示”的战绩，但游戏内好友列表、战队数据、甚至某些对战记录仍然会通过另一个端口返回数据。脚本的核心就是绕过前端的展示逻辑，直接请求后端数据接口。具体来说，就是模拟登录态，拿到你的QQ或微信授权token，然后调用官方API里的get_user_detail和get_battle_history两个接口。注意，这里有个坑：token有时效性，而且频繁请求会触发风控，所以得控制频率，每两次请求之间至少间隔两秒。

代码本身不复杂，核心就三十来行。用requests库发GET请求，headers里带上User-Agent和Authorization，参数传对方的游戏ID和区服。返回的JSON里有个字段叫hide_flag，正常情况下是1，代表隐藏。但如果你把请求头里的platform改成ios，而对方是用安卓玩的，系统会默认返回一份“兼容模式”的数据——这个模式下hide_flag直接失效。这bug存在好几个赛季了，官方一直没修。

我拿自己小号测试过。小号开了隐藏战绩，用大号去查，界面显示“对方已隐藏”。跑一遍脚本，返回的数据里清清楚楚列着最近20场对局：用的什么英雄、KDA多少、出装顺序、甚至对面阵容都一清二楚。数据结构和普通查询完全一样，就是多了一层加密字段，需要base64解码一次。解码完你会发现，所谓的隐藏就是个前端开关，后端数据从来就没断过。

不过话说回来，用这脚本得小心。我有个朋友，拿它去查一个主播的战绩，查完还截图发评论区，结果账号被官方封了7天。不是脚本本身有问题，是他太张扬。腾讯的反作弊系统会监控异常查询行为，比如你短时间内查了二十多个人，每个都触发隐藏查询接口，这明显不是正常玩家干的事。所以脚本里我加了个随机延时，每次查询间隔在3到7秒之间浮动，模拟真人手动操作。再配合一个随机UA池，每次请求换不同设备标识，基本不会被盯上。

最后给个实用建议：这脚本别拿去查路人，没意义。真正有用的场景是查队友——排位赛遇到那种一进来就抢位置、说话特别冲的，你查他历史战绩，如果发现他最近十场全是辅助，胜率还不到40%，那这局基本可以六分投了。或者查对手，巅峰赛2000分以上的局，对面中单突然换了人，你查一下最近战绩，发现他之前玩打野的，临时补位中单，那你选个线霸英雄压着打就行。情报这东西，在游戏里一样是胜负手。