NetEase Yidun
网易 APK 应用加固服务
com.netease.htprotect规则库 + LLM 终判网易易盾官方文档显示这是独立的智能风控/反外挂 SDK,通过官网后台风控引擎-服务管理获取 SDK,有完整的接入指南和独立接口(init、setRoleInfo、getToken等)
com.netease.mobsec规则库 + LLM 终判GitHub Code Search 搜到 build.gradle 依赖声明(2 个匹配),Web 搜索确认是网易易盾风控引擎 SDK,有独立 Maven artifact com.netease.anti-cheat:netmobsecLib 和官方文档
libhtpcrash_dumper.so规则库 + LLM 终判共现分析: 与 NetEase Yidun (id=388) 共现率 100.0%, 独特性 55.13
libhtpcrash.so规则库 + LLM 终判共现分析: 与 NetEase Yidun (id=388) 共现率 100.0%, 独特性 55.13
libncrash_dumper.so规则库 + LLM 终判1. 文件名 libncrash_dumper.so 中 "ncrash" 推测为 NetEase Crash 缩写;2. 与 NetEase Yidun(网易易盾)共现率 51.4%;3. 与 Faceunity Nama SDK 共现率 51.7%;4. 与 Aurora Authentication SDK 共现率 75.9%;5. GitHub 上出现在 aapoker_decompiled 和 rscan 项目中;6. Web 搜索未找到该 .so 的直接官方文档说明
libnesec_x86.so规则库libnesec-x86.so规则库libnesec.so规则库libNetHTProtect.so规则库libnetmobsec-(.*)\.so规则库libnetsecsdk-(.*)\.so规则库libxt3.1.2_a64.so规则库 + LLM 终判共现分析显示与 NetEase Yidun (id=388) 共现率 99.8%,独特性 55.02;内部 strings 包含安全加固相关特征(如 "do not register hook after refresh");文件名含版本号 3.1.2 为混淆命名风格,符合安全 SDK 特征
regex_netease_sec规则库