create: Checkpoint 2026-09-24 22:41:25 UTC [c21a23ed25]

MemRelay-Operation: checkpoint-save:ckpt-cdn-heap-20260925
MemRelay-Resource: b09c2f86-e435-4a5b-a105-bbedcaabe8ae

projects/280dd2a0-d23d-4a71-91e1-dce4353163be/Checkpoint 2026-09-24 22-41-25 UTC [c21a23ed25].md

@@ -0,0 +1,32 @@
+---
+title: Checkpoint 2026-09-24 22:41:25 UTC [c21a23ed25]
+type: checkpoint
+permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-22-41-25-utc-c21a23ed25
+stable_id: b09c2f86-e435-4a5b-a105-bbedcaabe8ae
+scope: project
+memory_type: checkpoint
+project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
+usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
+status: active
+revision: 1
+request_id: ckpt-cdn-heap-20260925
+created_at: '2026-09-24T22:41:25.547480+00:00'
+updated_at: '2026-09-24T22:41:25.547480+00:00'
+tags:
+- cdn
+- handover
+---
+
+完成：用户在原包里播放后，从进程堆扫出完整 BunnyCDN m3u8，并用 curl 验证主列表与 1080p 子列表均为 200，子列表含 video0.ts–video16.ts 且有 ENDLIST。
+
+原因：日志只打 url预览并截断为 HS256...；外部 playlistv2 仍 299，所以 CDN 只能从进程内拿。
+
+关键实现：Frida 16.5.9 挂在已运行的 com.leivideo.raptdrama，扫 rw- 区间字节串 bcdn_token=，向前向后取可打印 URL。ExoPlayer 的 DataSpec 类未加载，HlsMediaSource$Factory 方法被混淆且本次没再触发创建。
+
+验证：主 m3u8 Content-Type application/vnd.apple.mpegurl，1082x1920；子列表 TARGETDURATION 4，17 个 ts，约 66 秒。
+
+问题：本次拿到的片段很短，可能是预览或短片，不一定是完整剧集。堆里同时有多个 video uuid。脚本 rapt_scraper.py 仍不能填 cdn_url。
+
+下一步：若要全量自动化，改为进程内截 Dio 响应或播放后扫堆，不要再用外部 token 调 playlistv2。
+
+给下个会话：原包仍在跑；frida-server-16 在 /data/local/tmp/frida-server-16，客户端 16.5.9；全局代理仍是 10.0.2.2:8888；禁止 mitmproxy transparent 与 reFlutter；不要把 CDN 签名、Charles 注册码、邮箱写进记忆；不要提醒用户时间。