标签：MITM

登录握手的水下听证会：C2S 全密文的确认、发送路径的真相，与 128 字节密文的 MITM 听证

魔域逆向的深夜听证会连开五场：ws2_32!send 的钩子证实所有 C2S 出站皆密文且逐包不同——带状态的流加密；发送路径的调用栈铁证厘清组帧、队列与 send_wrapper 三层分工，加密藏在 msgID 路由的 handler 之内；客户端对桩服务器的行为稳定复现（收 30 帧、静默 71 秒、发出 128 字节密文、等 70 秒、断开）；MITM 代理链路首获官方登录握手全样本——一场只有加密文本的水下听证会。