dec_hook 逆向分析归档
🔒 私密已完成腾讯 ACE/anogs 注入 DFM（UE4 引擎）进程的函数头/函数体 hook 检测点逆向分析归档。
本系列归档腾讯 ACE/anogs 注入 DFM（com.proxima.dfm，UE4 引擎）进程的 hook 检测点逆向分析，分「函数头 Hook」「函数体内部 Hook」两大板块。建议从「总览」的 Master 索引开始阅读。
目录
函数头 Hook
- 03🔒DFM / anogs 函数头 Hook 检测点总结（Master）2026-06-24
- 04🔒S9 非 transform 直接入口 Hook 段分析索引2026-06-24
- 05🔒S9 非 transform 直接函数入口 hook 排查2026-06-24
- 06🔒入口快照 Trampoline 段 IDA 深入分析2026-06-24
- 07🔒匿名 r-xp 非标准 Trampoline 段2026-06-24
- 08🔒libanogs.so anogs 检测引擎 IDA 深入分析2026-06-24
- 09🔒libanogs 输入/弹道检测段2026-06-24
- 10🔒libanogs 检测 VM —— runtime 深度解析（击穿"三重墙"）2026-06-24
- 11🔒libanogs 检测 VM —— 完整路由表 / 指令集（ISA）解码2026-06-24
- 12🔒输入移动 / 弹道命中 hook —— dispatch_shared 真实检测流程2026-06-24
- 13🔒anogs 第二台 VM —— 寄存器字节码 VM 的 ISA / 反汇编规范2026-06-24
- 14🔒比较器 VM 检测函数业务逻辑全解2026-06-24
- 15🔒寄存器 VM 检测函数业务逻辑全解2026-06-24
- 16🔒objects_external_alloc `7be213a` 段 — 全函数完整分析2026-06-24
- 17🔒objects_external_alloc `7be213a` 段 — 逐函数深入分析（IDA 静态）2026-06-24
- 18🔒7be213a JNI 检测专题 — Android Key Attestation 设备完整性检测2026-06-24
- 19🔒objects_external_alloc 指针/对象 Guard 段 7BE213A2026-06-24
- 20🔒objects_external_alloc `7c055ad` 段 — 全函数完整分析（概括）2026-06-24
- 21🔒objects_external_alloc `7c055ad` 段 — 逐函数深入分析（IDA 静态）2026-06-24
- 22🔒objects_external_alloc 指针/对象 Guard 段 7C055AD2026-06-24
- 23🔒objects_external_alloc `7be1d6d` 段 — 全函数完整分析2026-06-24
- 24🔒objects_external_alloc `7be1d6d` 段 — 逐函数深入分析（IDA 静态）2026-06-24
- 25🔒objects_external_alloc 连续入口 Hook 段 10C627D02026-06-24
- 26🔒objects_external_alloc SceneQuery/PhysX 段（= **FEncTransform 取数加密引擎**）— 全函数完整分析2026-06-24
- 27🔒SceneQuery/PhysX 主段 `7b2b79b000` — 逐函数深入分析（**修正：实为 FEncTransform 取数加密引擎**）2026-06-24
- 28🔒objects_external_alloc SceneQuery/PhysX 主段（= **FEncTransform 取数加密引擎**）— runtime 摘录2026-06-24
- 29🔒函数头 Hook 检测点 IDA 深入分析 —— 三个 objects_external_alloc 段2026-06-24
函数体内部 Hook
- 30🔒S9 函数体内部 Hook 真实检测函数分析索引2026-06-24
- 31🔒函数体内部 Hook 匿名执行段 7BE1D6D2026-06-24
- 32🔒函数体内部 Hook 落入 libanogs 的检测点2026-06-24
- 33🔒函数体内部 Hook 主落点段 objects_external_alloc（FEncTransform 坐标加密引擎）2026-06-24
- 34🔒函数体内部 Hook 指针/对象 Guard 段 7BE213A2026-06-24
- 35🔒函数体内部 Hook 指针/对象 Guard 段 7C055AD2026-06-24
- 36🔒函数体内部 Hook 未映射/数据型异常点2026-06-24