FINAL LOCAL DELIVERY · 2026.08.31

我们到底
拿到了什么？

这不是只给结论的报告，而是一张可离线浏览的数据资产地图：Lua 模块、函数索引、常量、配置、C# 类型与地址、纹理、字体、本地化文本、运行时脚本和已验证结果都集中在这一个页面里。

检索真实数据样本 → 查看提取的游戏资源

无需网络无需开发服务器双击 index.html数据来自当前工程快照

EXTRACTED TEXTURE1293 × 2048 PNG

2,208精确解析 Lua 模块2,209 dumps · 仅 1 个损坏项

23,624函数索引MODULE / FUNCTION / LINE / OPCODE

312,048常量记录STRING / NUMBER / BOOLEAN / NIL

550配置引用文件PROPERTY / SHOP / ORDER / ACTIVITY

8,267IL2CPP 类型定义TYPEDEF INDEX · FIELDS · METHODS

65,303方法 RVA 记录ARM RVA / OFFSET / SIGNATURE

2,890PNG 纹理与 SpriteUI / CHARACTER / ITEM / EFFECT

40 + 10文本与字体资源LOCALIZATION / SPINE / FONT

01 / ACQUISITION MAP

从原始样本到可读数据的五层拆解。

每一层都保留了中间产物，因此结论能回溯到原始 XAPK、Lua dump、IL2CPP 元数据和真机运行时证据。

01

原始样本

193,286,560 bytes 的 XAPK 与 split APK。

game.xapk

02

拆包层

87 个 AssetBundle、11 个 ARMv7 native 库。

xapk_extracted/

03

静态还原

Lua 字节码、配置、C# 类型、字段与 RVA。

lua_src/ · i2cd/

04

资源导出

纹理、本地化、字体、Spine 图集元数据。

assets_raw/

05

运行时验证

83 个 Frida 脚本与 15 个 Python 工具。

Gold / Gem / Energy

LUA BYTECODE4,416 FILES

Lua 逻辑层

魔改 Lua 5.3 格式已经校准，输出 2,208 份可读源码骨架与 2,208 份逐指令反汇编。

PropertyDataManager.lua样本 lua_index.csv完整索引

INDEX & CONSTANTS335,672 ROWS

函数与常量索引

函数行号、参数量、常量数、指令数，以及模块内全部常量均可全文检索。

lua_index.csv23,624 all_constants.tsv312,048

IL2CPP / C#66 MiB

C# 结构与地址

8,267 个类型定义、65,303 个方法 RVA、字段偏移、签名和 59 个 DummyDll 文件。

dump.cs完整结构 monobehaviour_classes.tsv组件索引

CONFIG550 CFG

配置与经济枚举

货币类型、商店商品、任务、订单、活动、奖励与 UI 定义的常量和表结构。

PropertyDataDefinition.cfg货币 ShopIAPConfig.cfg商店

UNITY ASSETS125 MiB

纹理、字体与文本

2,890 个 PNG、40 个文本项、10 个字体，同时保留 MonoBehaviour 类清单。

资源证据画廊9 项 monobehaviour_classes.tsv组件

RUNTIME98 TOOLS

注入与实测证据

包含读取、加值、反作弊定位、面板、Lua hook、解析和加密验证工具。

gem_add2.js钻石 panel_v2.js面板

02 / RESOURCE EVIDENCE

资源文件不是数字：这里直接展示。

以下全部来自 `assets_raw/tex/` 的真实导出结果。点击任意卡片可离线查看大图。

EXTRACTED COMPOSITE SPRITE

完整活动奖励合成美术

皇冠宝箱、宝石、药水、沙漏、礼盒和体力箭头保留了透明通道，证明不仅拿到了底层贴图，也拿到了可直接复用的完整 UI 合成资源。

源文件spr_spr1148.png

像素尺寸832 × 432

数据分类ACTIVITY / REWARD / UI

03 / SAMPLE EXPLORER

真实数据样本，可离线筛选。

切换函数、常量、C#、资源或本地化数据集；搜索会在当前数据集的所有字段中即时过滤。

LUA FUNCTION INDEX0 ROWS

同键多语言业务文案

10,092 KEYS / LANGUAGE

item_ds_7e1cockt_23_nameAgua de Valenciaアグア・デ・バレンシア

item_ds_6e4pasta_11_nameClassic Bolognese伝統的ボロネーゼ

item_gem_1_nameA Single Gem1個のジェム

item_ene_5_nameOverflowing Energyあふれ出るスタミナ

tapas_nameCasa de Tapasスペイン食堂

Spine 图集结构元数据

185 LINES

SurpriseChestMainWindow.png
size:2046,1455
filter:Linear,Linear
bao_xiang_01
bounds:2,770,778,683
offsets:19,17,816,719
bao_xiang_04
bounds:782,863,291,590
offsets:11,21,323,629
bao_xiang_05
bounds:1074,614,839,193
rotate:90

04 / LOCAL FILES

页面里看到的，都能回到原文件。

这些链接全部指向本地数据；无网络请求、无第三方 CDN。大文件仍保留在工程原目录，避免重复占用空间。

CSV · FULLlua_index.csv23,624 个函数索引 · 约 1.3 MiB TSV · FULLall_constants.tsv312,048 条常量记录 · 约 20 MiB LUA · SAMPLEPropertyDataManager.lua货币读 / 加 / 减核心模块源码骨架 CFG · SAMPLEPropertyDataDefinition.cfgGold / Gem / Energy 与活动代币枚举 CFG · SAMPLEShopIAPConfig.cfggem-80 至 gem-6800 商品档位 JSON TEXT · FULLgame_text_en.txt10,092 条英文业务文案 JSON TEXT · FULLgame_text_jp.txt10,092 条日文业务文案 SPINE ATLASSurpriseChestMainWindowatlas.txtUI 图集部件 bounds / offsets / rotate JSON · MANIFEST交付清单.json项目版本、数量、归档与验证状态 C# · FULLdump.cs8,267 个 TypeDef · 全字段与方法签名 ZIP · ANALYSISflambe_decompiled.zip轻量反编译与索引包 · SHA 已校验 ZIP · LOCAL ARCHIVEflambe_full_release.zip149 MiB 完整包保留在本地交付；线上提供 SHA-256

05 / BOUNDARIES

哪些拿到了，哪些仍然没有。

数据展示刻意保留边界，避免把可读骨架写成原始源码，或把一次成功的面板注入写成稳定工具。

01

服务器动态数值

Amount、价格和奖励数量由服务器下发，客户端静态包只提供结构、键名与部分常量。

02

C# 函数体

类型结构与 RVA 完整，重点函数体已逆；并非 65,303 个方法全部自动还原为伪代码。

03

实时值面板

已成功显示真实 Gold / Gem / Energy，但多 Lua 状态使启动命中仍有概率。

04

FMOD 音频

当前音频导出为 0；需要 AssetStudio 或针对 FMOD 的专用提取流程。

FINAL LOCAL HANDOFF

一个页面，读懂整个工程拿到了什么。

本页是最终本地入口。技术细节继续查阅《最终交付报告》和《逆向全量详解》；所有原始数据仍保存在上一级 GameCTF 工程中。

打开方式双击 index.html

网络依赖NONE

资源画廊10 PNG

可检索样本5 DATASETS

最终状态核心目标完成

我们到底拿到了什么？