MemRelay/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/Checkpoint 2026-09-24 21-43-10 UTC [b75a954194].md

title, type, permalink, stable_id, scope, memory_type, project_id, usage_profile_id, status, revision, request_id, created_at, updated_at, tags

title	type	permalink	stable_id	scope	memory_type	project_id	usage_profile_id	status	revision	request_id	created_at	updated_at	tags
Checkpoint 2026-09-24 21:43:10 UTC [b75a954194]	checkpoint	main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-21-43-10-utc-b75a954194	41e563f5-5766-412f-ae1a-f0a0546e31a3	project	checkpoint	280dd2a0-d23d-4a71-91e1-dce4353163be	0c9feb46-d06e-43cd-9ef0-c5813c84a998	active	1	rapdrama-checkpoint-final-20260925-0543	2026-09-24T21:43:10.465915+00:00	2026-09-24T21:43:10.465915+00:00	交接 reFlutter

会话结束。已尝试所有非重打包方案，均无法抓到 Flutter Dart 的 API 请求：

1. 系统代理 + Charles → Dart 不走系统代理
2. iptables DNAT + Charles 透明代理 → Charles 无法从 DNAT 恢复原始目标
3. Frida hook libc connect → MuMu x86_64 上 Frida 无法 hook bionic 短函数
4. mitmproxy 透明代理 → WinDivert 搞崩宿主机网络
5. Drony VPN → Dart 不读 HTTP 代理设置，VPN tun 只做路由不做透明代理
6. Frida hook syscall() → Dart 也不走 libc syscall wrapper
7. Frida hook libflutter.so 内部 SSL verify → 成功，但只能绕过证书校验，不能重定向流量

已确认能抓到的：

• 视频流（ExoPlayer / Java 层）→ 通过系统代理进 Charles，明文可见

下一步： 用 reFlutter 重打包 APK。这是唯一确认能让 Dart 引擎内置代理地址的方法。

给下个会话：

• 先读项目记忆，特别是“从安装包提取证书不能用于抓包”、“Frida 拦截进展与卡点”、“MuMu x86_64 上 Frida 无法 hook libc”、“Drony 无效” 这四条
• Frida 17.18 和 frida-server 17.17.0 已安装，位于 /data/local/tmp/frida-server
• Drony 已安装并配置，但对 Flutter 无效，可以卸载
• Charles 和 mitmproxy 均已安装在宿主机
• SSL verify hook 偏移 0x8113ee 已确认有效，但仅在流量经过 Charles 时才有意义
• 绝对不要再用 mitmproxy transparent 模式（WinDivert 会搞崩网络）
• reFlutter 执行后需要 uber-apk-signer 签名，重签后谷歌登录可能失效