今天捣鼓那个游戏更新包的时候发现个怪事。本来只想看看新版本加了啥内容，结果解包工具刚跑起来就提示有陌生域名往外跳。
一、解包时撞见怪东西
我习惯性把安装包拖进反编译工具，突然弹出个警告框闪得眼花："检测到未授权资源请求"。鼠标悬停在报错位置时，代码里明晃晃躺着五六个从没见过的官网名称，全是什么偶像团体的预约页面。
- 先以为是抓包工具抽风，重启三次依然报错
- 关掉杀毒软件再试，域名反而多冒出来两个
- 手动翻代码堆，在广告接口的夹缝里找到串日语命名的函数
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
二、顺藤摸瓜查验证
掏出十六进制编辑器直接搜域名关键词，好家伙！安装包尾巴藏着整片加密区。拿上个版本的包对比看，新版本凭空多出200多KB的乱码。试着用游戏本身的解密钥匙去解锁——还真能解开！
- 解出来的txt文档按日期分文件夹
- 最新文件夹里躺着某偶像游戏的预约倒计时
- 翻旧文件夹发现连半年前停服的音游官网都在列
突然想起上周更新公告一行小字写着"优化跨平台交互能力"，现在看简直像免责声明。
三、验证推测的骚操作
在模拟器里装好游戏，断网状态下启动。果然卡死在加载页面。打开抓包工具后放行网络，瞬间蹦出二十多个请求：有四个是连偶像官网的CDN节点，两个在拉动漫新番的预览图，最离谱的是有个请求直连已经关服半年的卡牌游戏公告板。
- 把游戏流量导入沙盒环境
- 用防火墙拦截所有非常规域名
- 重启游戏后直接报错闪退
测试到这儿基本实锤了，这破客户端早变成各家ACG官网的流量中转站。正巧邻居家小学生来问有没有新攻略，顺口提了嘴这事，结果孩子掏手机给我看他玩的另一款游戏——好嘛安装包大了整整30MB。
