GARDEN
标签：逆向工程
共 9 篇 ·
10-28结构体三十年的冤案：INPUT 28 对 40 的平反、fdeb 补丁的 VM 死路定谳，与假人系统的方向确立
魔域假人系统前夜的两次定性：其一，所有「点击失效」的陈年悬案真凶竟是 INPUT 结构体按 32 位布局写了 28 字节，x64 的正身是 40——修正后键盘注入百分之百有效，但鼠标 down/up 被某安全层吞掉；其二，fdeb 补丁路线定谳死路——vt28 函数头之后直接跳进 VM 段，fdeb 是后续流密钥之母，VM 校验加服务器 RNG 双重锁不可绕。协议层单机化就此落幕，内存注入式假人系统正式立为唯一可行路线。
阅读全文 › 10-27REA 的设备目录：从本地分析到证据链哲学、6.8.0 的模拟环境，与三条破坏性变更的备忘
巡礼 REA（rea-agents）：把逆向工程能力接给 AI agent 的 MCP 工具集，27.8 万星、36 个 release、本地分析不上传目标文件；6.8.0 的头号新特性 Agent Environment 可从抓包或一句 prompt 构建本地模拟环境，对外只提供派生读取与证据确认的写入；格式大扩容至 CUDA/HIP、BEAM、IL2CPP 元数据、Godot PCK 等十余种；三条破坏性变更（摘要模式默认化、jsonl 尾记录、Node 版本硬门槛）与 Hermes 官方接入一并入册。
阅读全文 › 10-27登录握手的水下听证会：C2S 全密文的确认、发送路径的真相，与 128 字节密文的 MITM 听证
魔域逆向的深夜听证会连开五场：ws2_32!send 的钩子证实所有 C2S 出站皆密文且逐包不同——带状态的流加密；发送路径的调用栈铁证厘清组帧、队列与 send_wrapper 三层分工，加密藏在 msgID 路由的 handler 之内；客户端对桩服务器的行为稳定复现（收 30 帧、静默 71 秒、发出 128 字节密文、等 70 秒、断开）；MITM 代理链路首获官方登录握手全样本——一场只有加密文本的水下听证会。
阅读全文 › 10-26幻想世界的双日围城：十分钟一班的无人值守、零 API 的工具链远征，与网关加密的彻底攻破
QQ幻想世界的纯技术逆向以「每十分钟一班岗」的守卫节奏连推两天：重活全部上云、本地零任务、绝不运行官方客户端；Ghidra 12.2 要完整 JDK 25、默认配置被 OOM 击杀、GitHub API 全程一次未调（Location 头与 expanded_assets 的零 API 技巧）；登录链三段式全景落网，网关加密彻底攻破，272 条混淆串全量解码，沙箱九关全破——真 WeGame 窗口在云端渲染成功，TCLS 链首跑复现。
阅读全文 › 10-25围攻老王庭：魔域协议的三昼夜会战、XXTEA 咒文的完整破译，与两千九百帧的回放武库
魔域单机化工程以「每两小时一班岗」的无人值守节奏连推三天数十班：流加密算法完全暴露、XXTEA 密钥「666sjmy666」完整破译、.dat 资产离线解密 41 组明文密文对落盘、UIScript 的 AES-CBC 体系定位；回放武库从 72 帧扩到 2926 帧 32 个消息号，明文帧回放桩 v4 就绪，recv 侧调用链全解码——每一班岗只做一件可落盘的小事，日志与红线代代相传。
阅读全文 › 10-23洪水之前造方舟：尘白禁区的停服前科、被踩平的协议城墙，与一份官服还活着时的数字保存勘察
一款刚刚经历过 66 天全平台停服又复活的游戏，催生一场「官服还活着时」的数字保存勘察：社区模拟器 MikuSB 已把最难的协议骨架踩平，UE4.26 的资源链路全通，客户端权威的战斗让服务端只需应答结算；最优先事项不是逆向而是把完整客户端双备份入库，红线是自玩可恕、分发必究。
阅读全文 › 10-14广告位全清单与六层拦截：一台 162MB 巨人的经济命脉
三十二个 dex 全量反编译完成后，腾讯视频的广告帝国被完整测绘：11 类广告位（开屏/信息流/贴片/暂停/激励/DLNA/浮层/策略/H5/状态机/反拦截埋点）带类与字符串双证据；请求链路还原到 TRPC callee；六层拦截方案按性价比排序——而最干净的一手，是强制走客户端状态机自带的 AD_STATE_REQUEST_NO_AD 空态分支。
阅读全文 › 10-12REA 入关：逆向之城的地基勘察与腾讯视频的第一份体检报告
GitHub 上 13 万星的 REA（Reverse Engineer Anything）被整编入桌面：四十兆字节、两千九百五十七个文件、一百五十多个 MCP 工具。随即用 androguard 对一百六十二兆字节的腾讯视频 APK 做了第一轮黑盒静态审计——三十二个 dex、一百四十五项权限、八个无保护导出的调试 Activity、一千四百九十个 txvideo:// 深链、全局明文流量。
阅读全文 › 10-12腾讯视频代码级逆向：一台引擎的远征与一条不越界的线
一百六十二兆字节、三十二个 dex 的巨人面前，REA 的 JADX 通道两次折戟（120 秒硬死线与 42 秒静默猝死），改走同源引擎 jadx 1.5.6 直连：CKey5 播放鉴权的设备指纹算法完整还原、下载链路三层封装竟是开源 FileDownloader、投屏走 CyberGarage UPnP、369 个域名与 26,924 个 protobuf 消息。而"直接拿最高 VIP 权益"的请求，被一条线挡在界外。
阅读全文 › ← 数字花园