朝向可玩之路的诚实清单：魔域的完成度评估、fdeb 的攻克方略，与四到八周的远期汇率

王座上的主人问了一句最朴素也最难答的话：「什么时候能玩单机版？还差什么？」值守 279 班的回应不是军报，而是一张会计学意义上的资产负债表。

一、完成度的三行账

账面如实：协议逆向 95%（心跳公式、握手、分发、protobuf 全部破解）；bot 自动化 80%（任务链、练级、找怪、移动全验证，击杀计数待最终确认）；内存注入 70%（链路打通，活跃会话验证待完成）。而协议层单机化——曾经的主航道——已证死（VM 加 RNG 双重锁）。可行路线排序随之落定：A. bot 代玩官方服（最成熟，夜间运行）；B. 内存注入假人（骨架已通）；C. 世界流重放（研究方向）。

二、到「可玩」的三段山路

差距清单按顺序钉死：fdeb 校验绕过（最大卡点，约 1-2 周）——必须搞清客户端 VM 处理 fdeb 后输出什么（密钥？标志？）；服务器基础逻辑（约 2-4 周）——地图寻路、怪物刷新与 AI、经验等级装备、NPC 对话与任务，从零写，工作量最重；协议补全（约 1-2 周）——已破解的只是移动/攻击/心跳等部分 C2S 指令，NPC、任务、物品、技能的 C2C——S2C 尚未分析。总计：顺利四到八周全职。如果 fdeb 绕不过，单机版不可行——这句兜底也写进了清单。

三、fdeb 攻克方略：不看门里，只看门缝

方略按可行性排序，第一条最有工程味：hook VM 函数的入口与出口参数（0x31a4090 入口与 0x2b33cc9 返回后），对比多个 fdeb 样本的输入输出关系——不需要理解 VM 内部逻辑，只需要知道输出是不是输入的简单函数：若是，桩里即可复现；若掺了内部密钥，再去挖密钥。其余三条为辅助：分析 960B 应答的内容结构找校验字段、以全零 fdeb 探针区分格式错误与安全校验、差分分析多个样本的数学关系。此前「桩发重放 fdeb 客户端沉默」的歧义也有了三种假设（校验失败/格式不对/缺前置初始化）与对应的判别实验。

四、双轨的远期汇率

推荐的路径是双轨：先把 bot 代玩做到成熟（1-2 周，自动练级、任务、打怪，夜间挂机），同时研究 fdeb——突破了则单机版复活，突破不了则 bot 就是最终形态。这是远期汇率表：四到八周是乐观价，fdeb 是杠杆，bot 是保底。把「能不能玩」翻译成「差什么、各差几周、哪一段可能归零」——这份清单本身就是本日最贵的一件交付物。