系列

汇集腾讯 ACE 在 Windows 平台的静态恢复与业务分析，覆盖 BASE、CORE、GAME 驱动及 Base64、DFS、PBC、DRV 用户态链路，配套反作弊学习手册与交互图谱，梳理组件职责、运行状态和证据边界。

从业务全貌、重启与启动时序，到控制协议、配置、设备钩子和加密日志的证据化分析。

基于 Proxima DFM S11 生产 A lane 快照，对 MRPCS、Register-VM、OBX 与规则配置进行业务链路、宿主接口和 UE4 交叉分析。

DroidGuard flow 驱动的设备证明、真实检测业务、VM 启动链、JNI/FFI 与 token 结构分析。

tmgp / DFM s10 libtersafe 全函数业务与反作弊执行面分析归档。

T 盾保护层、VMP 运行机制与加壳设计分析归档。

S10 2026-07-23 至 2026-08-04 的 ACE Hook、objects_external、Trampoline、libanogs VM 与 MRPCS 分析归档。

libtprt.so 在 Unity/Android 宿主中的加固主链、JNI、共享状态与 APK 侧业务分析。

Delta Force Mobile 游戏系统逆向分析文档，收录 SOL-SYSTEM、WEAPON、LUA-ENGINE 与 LUA-PROTOCOL 子系列。

libmsaoaidsec.so 的 OAID 业务、加载链、安全加固与 Frida 验证分析文档。

腾讯 ACE/anogs 注入 DFM（UE4 引擎）进程的函数头/函数体 hook 检测点逆向分析归档。

深入解读 ReZygisk（Zygisk 的 ptrace 路线重实现）源码：zygiskd 守护进程与 Root 适配、monitor/ptracer 注入、injector 注入体与反检测、IPC/模块脚本/构建/WebUI。

深入解读 KernelSU（Android 内核级 root 方案）源码：内核 hook 与权限管理、Rust 用户空间（ksud / ksuinit）、Android 安全绕过、模块系统与 libsu 兼容层。

深入解读 Dumper-7（UE4/5 SDK 生成器）源码：从运行时偏移推断、FName 解析，到数据收集与 C++ SDK / USMAP / IDA 代码生成的完整管线。

深入解读 KernelPatch v0.13.2：从 kptools 到 kpimg 启动劫持、inline hook、KPM 模块与 Android 适配的完整技术剖析。