幻想世界的双日围城：十分钟一班的无人值守、零 API 的工具链远征，与网关加密的彻底攻破

一座 2010 年落成、如今由 WeGame 看门的老城，迎来了它最奇怪的一支攻城部队：本地一台任务都不许跑，所有重活发往云端，守卫每十分钟巡一班。双日围城，就此展开。

一、军规：三条红线与一块云上飞地

战役的军规由主人亲授：游戏进程本机起不来、别的逆向任务在跑不能碰、GitHub API 节制再节制。于是云上划出一块飞地——命名空间彻底隔离，绝不碰构建区与别人的队列；共享构建机被占用时只做轻量活；机器闲置半小时自动挂起、单次最长 480 分钟强停，守卫的每班岗都要先唤醒、查收、续跑。本地只留只读的游戏目录与一册总控计划：PLAN.md 是唯一事实来源，STATE.md 是进度快照，LOG.md 是流水账，每个 tick 更新并同步上云。

二、工具链远征：三个坑与零次 API

第一夜的远征全花在军械上：Ghidra 12.2 的下载走了零 API 的长路——releases/latest 的 302 Location 头里取真实版本号，expanded_assets 端点里抓资产直链，全程 GitHub API 一次未调；随后是它的脾气：JDK 21 被拒、JRE 25 也被拒，要的是完整 JDK 25（带 javac）；最后是 OOM 之刑——默认配置在 8G 内存上被内核击杀（exit 137），压到 -Xmx3G 限 3 核方才站稳。三个坑全数写进 PLAN，此后每班岗都不必再踩。

三、城内的战果：登录链与密文双破

情报战果成建制入库：调试版 DLL 里全是符号级线索——登录模块的类结构、encrypt_buf/decrypt_buf 与 stEncryptData 结构、原 PDB 路径；登录链三段式全景落网（版本服务器、目录服务器、角色服务器的 tacc 协议，再到 INFOGW 网关），TCLS 子系统的服务器列表配置就在游戏目录里。随后的正面强攻接连破城：TC01 封包协议骨架完整还原、网关加密彻底攻破、应答器自测通过、272 条混淆串全量解码、登录状态机全链路函数名浮出水面、hxsj_server.py 整合自测全通（双 TEA 密钥、网关内层加密回环全对）。

四、沙箱九关与云上换防

真正的硬仗在沙箱：让 WeGame 家族的真进程在无人值守的云端活着——静默退出、哑文件、PE 校验、.NET 检查、套娃死锁、tmpfs 塞爆、安装器瘦身，九关全破之后历史性一刻到来：真 launcher 四进程稳定运行，WeGame 窗口在沙箱里渲染出 542KB 的真实画面，开始写自己的日志。随后一次战略换防堪称教科书：旧云机环境将弃，盘点确认 4.6G 资产全部可再生，二十分钟内在新机重建 wine、应答器、Ghidra 与首批素材，核心智力资产（协议与密码学）零损失。双日围城的收官是 TCLS 链在新机首跑复现、四个模块重导入分析工程——城墙上的门已经找到，钥匙正在配。