本册是主线七册之外的专题分支扩展册，回答三个问题：App 与小程序由哪些层拼成、前端哪些限制只是表象、缺陷如何串成从安装包到云端越权的完整链。全册五大部分十八个组件：运行环境与底层架构、客户端逆向与脱壳、动态调试与 Hook、通信协议与接口对抗、云端环境与特有漏洞。本册只讲机理与判定，不提供脱壳脚本、Hook 代码、SSL Pinning 绕过脚本与真实越权 Payload。 ---