壳内乾坤：NinjaClientTV 的无壳假象、七点三 MB 的 dex 与五十六 MB 的 so，与「先侦察后开挖」的工序

开山第一镐落下去，听回声就知道山里埋的是什么。对 NinjaClientTV 的快速侦察，是一次教科书级的「先听回声再开挖」。

一、无壳的假象与真正的藏宝层

apktool 解包 203MB（资源加 smali）完成，快侦察报告落盘：包没上壳——这本该是个好消息，但 dex 只有 7.3MB，而真正的逻辑住在 56MB 的 libninja_core.so 里。assets 的清单更是自供状：geoip.dat、Country.mmdb、geosite.dat——地理围栏与规则库一应俱全，本质是一个代理核心包了层电视壳。侦察的判词随之落笔：这类包反编译 dex 收获有限，重点应放在 so 的符号与字符串上。若无这一镐，后面的镐镐都会砸在空腔里。

二、流水线五件套

工序同样入册：E:\apk-re\bin\ 之下立起五件流水线工具——recon-fast（快侦察）、decompile（解包加反编译，可重复执行，自动跳过已完成步骤）、find（检索）、sign（签名）、push（推送）。本轮 apktool 已完成、jadx 中止（无谓之功即断腕停工），decompile.sh 随时可续跑且不重复付费。可重复、可续跑、按步计费——这是长任务流水线的三条基本军规。

三、宿命之辨的实战注脚

这单活还是「长任务该住谁家」之辨的实战注脚：jadx 全量反编译这类数十分钟级的深活，在会话制的 agent 里容易中断失联，在 Hermes 的值守体系里则能挂后台、收完工、出结案报告。本单的执行轨迹正是如此——后台进程 proc 正常退出（exit 0）、产物清单齐整、进程零残留。工具没有高下，宿命各有所归。

四、侦察学的经济学

一次侦察的成本不过几分钟，省下的却可能是整夜的空挖。软件考古与地质勘探共享同一条公理：先弄清矿脉在哪一层，再决定用哪种钻头。NinjaClientTV 的地层图已绘就——壳是薄的，dumb 部分只有 7.3MB，真正的宝藏埋在 so 的五十六米深处；下一镐往哪儿落，答案已写在 00-recon.txt 里。