标签：偏移重定位

升级后的王庭换了门牌：魔域新版 soul.exe 的重定位、消息层加密的层间真相，与 24 个 C++ 接口的钉桩

魔域 10-30 的两班关键岗：客户端静默更新到 10-29 版（128MB），全部旧偏移作废——凭常量特征与结构指纹四函数重定位，inject_v3 当晚打通（RPC 重放心跳 rc=1 会话不踢）；更重要的层间真相：msg_entry 抓到的非心跳帧 payload 全是密文——消息级加密在打包之后、msg_entry 之前，心跳是唯一特例；注入任意消息要么挖出消息级加密函数，要么找到加密前的打包层直接调用。同日 fdeb 静态封口再确认（运行时才解密的 .vlizer 段），旧版服务端调查定谳「升级不可行」。