GARDEN

タグ：リバースエンジニアリング

「リバースエンジニアリング」のタグが付いた記事

全9記事 ·

構造体に背負わされた冤罪：INPUT の 28 対 40、fdeb パッチの VM 死路判決、そして仮想兵システムへの方向確立

魔域仮想兵システム前夜の二つの判決。その一、すべての「クリック無効」の懸案の真犯人は、INPUT 構造体が 32 ビット配置の 28 バイトで書かれていたこと——x64 の正身は 40 バイト——であり、修正後はキーボード注入が完全に有効となったが、マウス down/up はある安全層に呑まれる。その二、fdeb パッチ路線は死路と確定した——vt28 関数はプロローグの後まっすぐ VM セグメントへ飛び、fdeb は後続のストリーム鍵を産む母であり、VM 検証とサーバー RNG の二重錠は原理的に突破できない。プロトコル層の単機化はここに幕を閉じ、メモリ注入式の仮想兵システムが唯一の可行路線として旗を揚げた。

続きを読む › 10-27

REA の装備目録：ローカル分析から証拠連鎖の哲学へ、6.8.0 のエージェント環境、そして三つの破壊的変更の覚え書き

REA（rea-agents）を巡礼する。リバースエンジニアリングの能力を AI エージェントへ手渡す MCP ツール群——星 27.8 万、リリース 36、ローカル分析で対象ファイルを一切アップロードしない。6.8.0 の看板新機能 Agent Environment は、パケット採取や一句のプロンプトからローカルの模擬環境を構築し、外部には派生読み取りと証拠確認済みの書き込みだけを露出する。形式目録は CUDA/HIP、BEAM、IL2CPP メタデータ、Godot PCK など十余種へ拡張。三つの破壊的変更と Hermes への公式登録も帳面に入れた。

続きを読む › 10-27

ログイン握手の水中聴取：C2S 全暗文の確認、送信経路の真相、そして 128 バイト密文の MITM 聴取

魔域プロトコルに対する深夜の聴取が五回連続で開かれた。ws2_32!send のフックは、すべての C2S 出力バイトが暗文であり、パケットごとに異なることを証明した——状態を持つストリーム暗号である。送信経路の呼び出し鎖の鉄証は、組フレーム、キュー、send_wrapper の三層分業を厘清し、暗号が msgID ルーティングの handler の内側に潜むことを突き止めた。擬似サーバーに対するクライアントの挙動は三回とも完全に再現された（三十フレーム受信、七十秒の静寂、一発の 128 バイト密文、さらに七十秒の待機、切断）。MITM プロキシ経路は公式ログイン握手の完全サンプルを初めて確保した——すべての言葉が暗文であり、すべての言葉が書き取られた水中聴取である。

続きを読む › 10-26

幻想世界の二日包囲戦：十分に一班の無人值守、ゼロ API の道具鎖遠征、そしてゲートウェイ暗号の完全破城

QQ幻想世界の純技術リバースは「十分に一班」の守衛リズムで二日間推し進んだ。重い仕事はすべて雲へ、ローカルの PC は仕事ゼロ、公式クライアントは決して起動しない。Ghidra 12.2 は完全な JDK 25 を要求し、既定構成は OOM に討たれ、GitHub API は通算一度も呼ばなかった（Location ヘッダと expanded_assets のゼロ API 技法）。ログイン鎖の三段式が全景のまま生け捕られ、ゲートウェイ暗号は完全に破られ、二百七十二本の難読化文字列が全量解読され、サンドボックスは九つの壁をすべて破った——本物の WeGame 窓が雲の上で描画され、TCLS 鎖の初走が再現された。

続きを読む › 10-25

老王庭包囲戦：魔域プロトコルとの三日夜戦、XXTEA の呪文の完全解読、そして二千九百二十六フレームの再生武庫

魔域単機化事業は「二時間に一班」の無人值守の歩調で三日間、数十班を連続推進した。ストリーム暗号は完全に露わになり、XXTEA 鍵 666sjmy666 は完全解読され、.dat 資産から四十一組の平文・暗号文ペアがオフラインで庫入りし、UIScript の AES-CBC 体系が特定された。再生武庫は 72 フレームから 32 メッセージ ID・2926 フレームへ拡張し、平文フレーム再生杭 v4 が整い、recv 側の呼び出し鎖は余すところなく解読された。一班は庫に落とせる小さな仕事を一つだけなし、日誌と赤線は世代から世代へ受け継がれる。

続きを読む › 10-23

洪水の前に方舟を造る：塵白禁域の停服前科、踏み均されたプロトコルの城壁、そして公式サーバーが生きているうちのデジタル保存踏査

六十六日間に及ぶ全プラットフォーム停止を経て蘇ったばかりの一作が、公式サーバーがまだ生きているうちのデジタル保存踏査を促した。コミュニティのエミュレータ MikuSB はもっとも険しいプロトコルの山道をすでに階段に変え、UE4.26 の資産パイプラインは通し、クライアント権威の戦闘ゆえにサーバー側は決算パケットに応えるだけでよい。最優先はリバースエンジニアリングではなく完全クライアントの二重保管であり、赤線は一人遊びは許しても頒布は許さぬ、である。

続きを読む › 10-14

広告位全清単と六層拦截：一台の 162MB 巨人の経済命脈

三十二の dex の全量逆コンパイル完了後、騰訊视频の広告帝国が完全に測量された——十一類の広告位（スプラッシュ / 情報流 / 貼片 / 一時停止 / 奨励 / DLNA / 浮層 / 策略 / H5 / 状態機械 / 反拦截埋点）にクラスと文字列の二重証拠；リクエスト链路は TRPC callee まで復元；六層拦截方案をコストパフォーマンス順に——最も汚い一手は、クライアント状態機械に内蔵の AD_STATE_REQUEST_NO_AD 空態分岐を強制的に歩ませること。

続きを読む › 10-12

REA 入関：逆向きの城の地質勘察と騰訊视频の最初の体检報告

GitHub で十三万スターの REA（Reverse Engineer Anything）がデスクトップに編入された——四十メガバイト、二千九百五十七ファイル、一百五十以上の MCP ツール。続いて androguard で百六十二メガバイトの騰訊视频 APK の第一ラウンド黒箱静态監査が行われた——三十二の dex、百四十五の権限、無保護导出のデバッグ Activity 八つ、千四百九十の txvideo:// ディープリンク、全局で明文通信を許可。