重构大版本更新
一口气全面统一博客样式,移除部分冗余导航页面,更专注内容展示。
「实践笔记」分类下的全部文章,共 3 篇。按发布时间倒序排列,涵盖该分类下的实践记录与整理。
用后台写的第一篇文章,验证发布链路是否可用。

以 FinalSuspect 的三重检测被一个 dnSpy + ret 指令组合一次性解除为例,说明托管层检测为何必然失效,并给出由弱到强的五层加固方案:混淆加密、IL 完整性自校验、原生 DLL 检测、分散时机加蜜罐、服务端验证。

通过 dnSpy 反编译剖析 FinalSuspect 阻止其他模组共存的三重检测机制(Harmony 拦截插件加载、目录扫描强制闪退、伪装类加密暗桩),给出逐层解除方法,以及共存后缺失 YamlDotNet 依赖与更新检查卡死的修复方案。