自研 C++ 引擎 + Lua 脚本 + 反射注册表的塔防渠道包，全程只改一个 .so 里的 11 个指令字：反射注册表扫描、离线断言体系、三个功能交付与运行时 id 枚举。
针对 Unity IL2CPP 手游运行时数据链的完整实现记录：热修闸门绕过、查表替换、字段写入保护、协议层写入与运行时控制台，含全部实现代码与踩坑。