标签：so 层逆向

四路探子下 so 层：vtable 回调协议、RequestAd 等待机制的追索，与「无广告」判定路径的三线合围

CUPID 调研钉的四路子代理并行下井：两路逆向内核（RegisterJsonDelegate 实参的 vtable——回调协议的载体；RequestAd 之后的等待与超时机制——v13 卡死根因），一路逆向 libcupid 的「无广告」判定路径，一路在盒子上做 CUPID 事件日志观察提取请求/响应序列。四线合围的目标是同一个决定性问题：patch libcupid 还是 patch 内核等待点——回调协议的载体在谁手里，答案就在谁那边。