태그: 광고 전역

A 방안의 말뚝박기: CUPID의 두 벌 API, thumb BLX 수정 뒤의 스물네 호출 지점, 그리고 광고 없음 세 관문의 실증

아이치이 TV 광고 전역은 A 방안(광고 없음 콜백 위조)의 조사 말뚝 단계에 들어섰다. 사슬 구조가 완전히 해명되었다. CUPID에는 Java층(JNI, v10에서 끊었지만 아무 효과 없던 그 선)과 C++층(직접 심볼 링크 호출)의 두 벌 API가 있고, 커널 libgalauniplayersdk.so는 DT_NEEDED로 libcupid.so를 하드링크해 스물네 개의 C++ 인터페이스를 호출한다. 앞선 BL 스캔이 영 적중이었던 이유는 마스크가 thumb BLX를 제외했기 때문이었고, 수정 뒤에는 스물네 호출 지점이 한 번에 특정되었다. C 다리 이벤트 버스(OnAdEventC/OnVVEventC/OnCreativeEventC가 상태 기계 골조로 합류)가 모습을 드러냈고, 광고 없음의 세 관문은 모두 실기에서 검증되었다. OnReceivedNoAds@0x6f9f4, 이벤트 분배기 0x6a964(이벤트 13은 실패 분기, 이벤트 4는 재요청 루프를 유발하므로 회피 필수), LoadNextAd의 has-no-ad 경로. 박스 실측은 또 하나의 반직관적 실증을 못 박았다. Clash가 CUPID 게이트웨이를 127.0.0.1로 가로채 mixer 요청이 모두 접속 거부여도 광고는 여전히 흘렀다(로컬 캐시 소재가 직접 제공됨). 네트워크를 끊는 것이 광고를 끊는 것이 아니며, 이벤트 위조만이 유일한 옳은 길이다.