diff --git a/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/Checkpoint 2026-09-24 21-43-10 UTC [b75a954194].md b/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/Checkpoint 2026-09-24 21-43-10 UTC [b75a954194].md
new file mode 100644
index 0000000..ac7fdb6
--- /dev/null
+++ b/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/Checkpoint 2026-09-24 21-43-10 UTC [b75a954194].md	
@@ -0,0 +1,43 @@
+---
+title: Checkpoint 2026-09-24 21:43:10 UTC [b75a954194]
+type: checkpoint
+permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-21-43-10-utc-b75a954194
+stable_id: 41e563f5-5766-412f-ae1a-f0a0546e31a3
+scope: project
+memory_type: checkpoint
+project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
+usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
+status: active
+revision: 1
+request_id: rapdrama-checkpoint-final-20260925-0543
+created_at: '2026-09-24T21:43:10.465915+00:00'
+updated_at: '2026-09-24T21:43:10.465915+00:00'
+tags:
+- 交接
+- reFlutter
+---
+
+会话结束。已尝试所有非重打包方案，均无法抓到 Flutter Dart 的 API 请求：
+
+1. 系统代理 + Charles → Dart 不走系统代理
+2. iptables DNAT + Charles 透明代理 → Charles 无法从 DNAT 恢复原始目标
+3. Frida hook libc connect → MuMu x86_64 上 Frida 无法 hook bionic 短函数
+4. mitmproxy 透明代理 → WinDivert 搞崩宿主机网络
+5. Drony VPN → Dart 不读 HTTP 代理设置，VPN tun 只做路由不做透明代理
+6. Frida hook syscall() → Dart 也不走 libc syscall wrapper
+7. Frida hook libflutter.so 内部 SSL verify → 成功，但只能绕过证书校验，不能重定向流量
+
+已确认能抓到的：
+- 视频流（ExoPlayer / Java 层）→ 通过系统代理进 Charles，明文可见
+
+下一步：
+**用 reFlutter 重打包 APK**。这是唯一确认能让 Dart 引擎内置代理地址的方法。
+
+给下个会话：
+- 先读项目记忆，特别是“从安装包提取证书不能用于抓包”、“Frida 拦截进展与卡点”、“MuMu x86_64 上 Frida 无法 hook libc”、“Drony 无效” 这四条
+- Frida 17.18 和 frida-server 17.17.0 已安装，位于 /data/local/tmp/frida-server
+- Drony 已安装并配置，但对 Flutter 无效，可以卸载
+- Charles 和 mitmproxy 均已安装在宿主机
+- SSL verify hook 偏移 0x8113ee 已确认有效，但仅在流量经过 Charles 时才有意义
+- **绝对不要再用 mitmproxy transparent 模式（WinDivert 会搞崩网络）**
+- reFlutter 执行后需要 uber-apk-signer 签名，重签后谷歌登录可能失效
\ No newline at end of file