$ whoami
移动安全 / 逆向工程技术分享：加固脱壳、协议与签名算法逆向、RASP 与反作弊对抗、native 纯算复现。 这里记录把二进制、协议与加固一点点拆开的过程。
从一款 Unity(IL2CPP) 海外枪战手游的静态逆向出发，逐层拆解 Google PairIP、腾讯 ACE(GameSafe)、IL2CPP metadata 混淆与 CodeStage ACTk；重点复盘如何用被动内存取证绕过 ACE 反注入、还原被加固抹零的 metadata，并逆出其 XOR-0x66 交错块混淆算法，最终从解密 metadata 直接重建反作弊层的 C# 类结构、检测点枚举与设备指纹采集面。
stock frida 一碰步道乐跑就 0x97c 投毒自毁；从解密后的 libDexHelper 逆出 SecNeo 检测面（ART isHooked / 时序 / 伪装异常 / inline-hook 引擎），再用隐身注入 + 无痕 hook + 内核 autocloak 三层让 frida 存活。
网易易盾 HTProtect 反作弊逆向：设备指纹、云机/模拟器/root 检测、时序反 hook、OLLVM 内联字符串；30+ 环境实测检测分析。
爱加密抽取壳完整脱壳：root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类；请求签名 HMAC-SHA256 纯算复现；FART 补未执行方法。
逆整条加密信道：RSA 密钥协商 → AES256CBC 请求加密 → SHA256 签名信封；纯 Python 复现，密钥协商实测打通。
与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。
从白屏闪退到脱壳：控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类，配 11 张 IDA 标注图。
LVL 回执伪造不了但能合法要出来、整链设备无关；唯一硬门 DroidGuard 降级成白名单 GMS 进程内的零 UI 小服务。
native 加签栈纯算复现：sig=V3.0+md5、sp=RC4+LZ4、RC4 TWIST 抵消；IDA + unidbg 差分预言机，离设备真发包。
Play 自动保护三道门：TEE 密钥门、反篡改 SIGSEGV 自毁、hook 即自毁的完整性门；改用「调用」而非 hook 脱出 28/28 段 VM 明文。
DynamicSecurity「WCSign」发码验码纯 Python 复现：握手 v1/v3、字段级 AES、RSA 签名、apdid 离设备铸、X-Env-Info，识破三个红鲱鱼。
把塞进字节码 VM 的 Adjust 签名逆成标准密码原语：AES-14 轮、内层哈希链、CFF 状态机；逐字节对拍，比 unidbg 快 5 万倍。
BugsMirror Defender RASP：KPM 无痕破 code-CRC 硬 kill；进程内自 dump 逆检测面；SIGPROF 采样定位 spin PC，一字节写 flag 破静默拒服。
