王庭は看板を替えた：魔域新版 soul.exe の再配置、メッセージ層暗号の層間の真相、そして二十四の C++ インターフェースの杭打ち

王庭は宣戦布告なしに、ただ看板を替えた——10 月 29 日 18:39、soul.exe は 128MB の新版へ静かに更新され、一夜にして、攻城者が城壁に書き付けた座標のすべてが期限切れとなった。

一、再配置：指紋で四関数を探し戻す

值守 281 班の幕開けは全赤のオフセット表だった。ハートビート構築、recv_wrapper、send flush、メッセージ層入口——四つの旧アドレスが全滅している。だが指紋学が救いの手を差し伸べた。ハートビートのコード領域はディスク上で平文であり、ドリフトはほぼない。0x2537 と 0xa3c9f の二つの定数、三十秒間隔の cmp 0x1e、[conn+0x18020] バッファと ws2_32 呼び出し、u16≤0x3ff の長さ検証——これらの構造的特徴により、四関数は新版の上で一つずつ釘打ちされた（0x31f7460 / 0x3302d90 / 0x3302ab0 / 0x33042e0）。その夜、inject_v3 は打通を検証した。CONN 捕獲に成功し、ハートビートフレームが三十秒周期で新しいメッセージ層入口を流れ、RPC ハートビート再生は rc=1 でセッションは生きている——看板を替えた城門の上で、注入経路はそのまま蘇った。

二、層間の真相：暗号はパッキングの後に

より価値ある戦利品は、階層構造の修正である。msg_entry（メッセージ層入口）で捕らえた非ハートビートフレーム（0xec1c/0xf11c/0x80a/0xee11/0xb3b/0x1650）の payload はすべて暗文だった——鎖はこう定まった。UI 論理層→パッキング（平文）→メッセージ級暗号→msg_entry→0x10020→フルフレーム TEA→送信。ハートビートだけが唯一の例外（公式暗文を自ら構築する）。この真相は注入方針を書き換えた。任意メッセージの注入には、もはやフレーム形式の知識だけでは足りず、メッセージ級の暗号関数か、暗号前のパッキング層を直接呼ぶことが要る。msg_entry をフックして呼び出し鎖を遡ることが次の手である。もう一つの誠実な再確認。fdeb の VM 化ハンドラは静的ファイル内ではエントロピー 6.72 の暗文で、実行時にしか解密されない——静的分析は永遠に封口された。

三、夜間守衛とリスク管理の二つの顔

凌晨——ではなく未明の夜間守衛（night_guard.py）は「ゲーム起動→ポップアップを閉じる→socket を切る→fdeb を誘発→捕獲」を自動巡回し、六連続のログイン超時にぶつかった——調査が掘り出した意外な根は、ninja-mihomo の核プロセスが死に、TUN が空殻になっていたこと。ゲームの流れは物理 NIC を素足で走っていた。再起動後も第六次は超時し、残余の容疑者はアカウント級ログイン保護（大量の自動再接続が招いたもの）に特定された。守衛二号は直ちに三十分低頻度リトライへ切り替え、09:40 まで走る。リスク管理のもう一つの教訓は軍規に書き込まれた。主人がビリビリを見ているあいだ、二回の前面クリックがビリビリの頁に落ちた——主人が電脳を使っているあいだの前面操作は禁止。この赤線はこの瞬間から発効する。

四、旧版サーバーの調査と判決

同日の戦略討論は別の方向に答えた。「旧版のサーバーを見つけて最新版にアップグレードするのは可能か」。調査は GitHub、必応——ではなく Bing、RageZone に及んだ。あるのは 2014 年に更新停止した EoEmu の半製品と、小さな輪で流通する旧版国際服の流出端末（duaselipar 系列の道具がその生態を証明する）だけである。結論の枠組みは冷静だ。サーバーとクライアントはプロトコルと内容で強く縛られており、アップグレードは再開発に等しい。実際に可行なのは、旧版の流出端末を自前で立てて改造することであり、そして蓄積したプロトコルの知識は、ちょうど旧サーバーの構造を理解する助けになる——逆工程の蓄積は無駄にはならなかった。ただ戦場を替えただけである。