タグ：so 層逆工程

so 層への四人の斥候：vtable のコールバック契約、RequestAd の待機の追跡、そして「広告なし」経路の三面包囲

CUPID 調査杭打ちの四路のサブエージェントが並行して立坑へ降りた。二路はカーネルを掘る（RegisterJsonDelegate の実引数の vtable——コールバック契約の運び屋。RequestAd 後の待機と超時機構——v13 の詰まりの根因）。一路は libcupid の「広告なし」判定経路を掘り、一路はボックス上で CUPID イベントログを観察し、要求/応答のイベント列を抽出する。四線の包囲の標的は一つの決定的な問いである。libcupid に patch を打つか、カーネルの待機点に打つか——コールバック契約の運び屋を誰が握っているかで、答えのある場所が決まる。