标签：Lua 资产

换牌之后的新地窖：魔域新版内核的 creativeObject 嫌疑、C2S 明文帧链路的再确认，与 UIScript 全集的 AES 钥匙

魔域 11-01 的值守沿新版 soul.exe（10-29 版）推进：C2S 发送链路的重要修正——send-frames 的 19552 帧连帧头都是高熵，即整帧加密后数据；0x33031d0 层是消息层（头明文），整帧 TEA 加密在其下层自动完成，推论是注入明文消息帧即可走通全链路、无需任何加密知识；心跳构建代码定位但发现其发送调用已 VM 化（与 fdeb 同保护模式），消息构造函数大概率同样 VM 化，黑盒 hook 是唯一路径；UIScript 侧收获 AES 钥匙的精确坐标——LuaInterface.dll 内含完整解密符号（DecryptAndLoadLuaFile/AES_CBC_decrypt_buffer/it_ctx_iv），3924 个 .dat 的离线解密只差 key/IV 提取。