围攻老王庭：魔域协议的三昼夜会战、XXTEA 咒文的完整破译，与两千九百帧的回放武库

一座运营了二十年的老王庭，其宫墙钥匙竟在民间流载数年——但流出的图纸不是这一战的通行证：工程立了铁规，不运行任何来路不明的成品二进制，不启动游戏客户端。于是一场纯技术围攻开始了：每两小时一班岗，每班只做一件可落盘的小事，连推三天数十班。

一、军制：小事哲学与代代相传的日志

远征的军制写在 AGENTS.md 与 journal.md 里：每班开工先读总纲与日志，收工必留【已完成/发现/阻塞/下一步】；硬约束逐条传抄——本地端口只用 33x00 段、不注册系统服务、不改全局环境变量、不建新自动化、不提问、单次以一个可落盘的小任务为限。这种军制的可怕之处在于它的耐心：每一班岗的贡献小到微不足道，但三天之后回望，城墙上一半的旗帜已经易主。

二、密码学会战：从流加密到 XXTEA

战报里最耀眼的几役：心跳链两跳精确定位、心跳真组装函数实锤，随后流加密算法完全暴露；luaU_undump 入口锁定，.dat 解密加载器就位，一夜之间破案——XXTEA，密钥「666sjmy666」。静态反汇编补完 delta 与两层结构，解密时机定性（三连空对策），最终 41 组明文密文对离线落盘、解密输出实锤；密钥补齐函数完全解码，变体分析推到精度极限。Lua 资产层同样告破：UIScript 虚拟路径体系确认、组件体系盘点、解密函数定位在 AES-CBC 体系、资产总索引落盘。古老的王庭用两把锁守库，如今两把钥匙都挂在了攻城者的腰间。

三、回放武库：从 72 帧到 2926 帧

协议侧的战果同样成建制：消息名分发系统现形，44 条调试与 GM 命令全集落盘；spy10 至 spy14 五代探针迭代，注入饱和定性、心跳槽稳定捕获；MsgSendBuffer.log 被认定为全量出站明文通道——王庭自己的史官替攻城者记了档。recv 侧精确调用链与入站协议栈全解码后，RECVFRAME 全量钩并入封包日志器，帧字典从 72 个消息号扩到 2926 帧 32 类，明文帧回放桩 v4 完全就绪——桩服务器从 v2 到 v4 三代进化，登录超时的方向修正、重定向时序的三因分析，全部记进军志。

四、会战的会计学

三天数十班岗，没有一天是「大捷」，但也没有一班是空转：单班八分钟的净工作乘以几十班，乘以代代相传的日志，就是密码学与协议两大战线的全面突破。这场围攻再次验证了那条古老的定律——攻城不靠一日的怒涛，靠每一班岗都把一件小事钉进城墙。王庭的宝藏尚未开箱（单机可玩仍在前方），但仓库的钥匙已经齐了。