针对某主流社交APP的协议加密层，使用Frida动态插桩进行29个版本脚本迭代，系统性地从Java层到Native层排查数据流向。

项目依次尝试了ClassLoader遍历定位JCE序列化类、Hook ByteArrayOutputStream检测通用序列化出口、Hook JceOutputStream.toByteArray拦截序列化字节流、Hook MsfCore.sendMsg拦截框架层发送、Hook SocketOutputStream检测网络出口、以及Native层排查等多种方案。最终成功捕获OIDB协议包（406字节）并解析其119个布尔标志位结构。

我在该工具链中独立完成了全部29个Frida脚本的编写与迭代、Python数据解析脚本开发以及分层排查架构设计。工具链产出包括可直接复用的Hook脚本模板、数据解析脚本和完整的排查方法论，可用于任何Android应用的协议分析工作。