标签：so 层分析

壳内乾坤：NinjaClientTV 的无壳假象、七点三 MB 的 dex 与五十六 MB 的 so，与「先侦察后开挖」的工序

对 NinjaClientTV（NinjaClientTV-3.1.4，armeabi-v7a）的快速侦察定调：apktool 解包 203MB 完成，未上壳，但 dex 仅 7.3MB——真正的逻辑住在 56MB 的 libninja_core.so 里，assets 里 geoip.dat/Country.mmdb/geosite.dat 曝露本质：一个代理核心包了电视壳。结论：dex 层反编译收获有限，重点应转向 so 的符号与字符串。流水线五件套（recon-fast/decompile/find/sign/push）与 Hermes 长任务宿命之辨同步入册。