cfx.fivemcn.cc/v1：FiveM 授权协议与保护层全流程
基于已还原的 FiveM Lua 样本，逐步梳理 /v1/verify 与 /v1/version 的请求、响应、状态机、TLS 边界和安全缺口。
Luraph VM 虚拟化：从 LPH 双流到可读 FiveM Lua
基于实际 FiveM 样本，完整梳理 LPH 包装、Base85、LZMA、Prototype、虚拟指令调度和源码还原验证流程。
FiveM 里的“约翰叔叔”：GP212887 感染链与安全处置
解释“约翰叔叔”在这里指代的 FiveM 后门感染链，梳理已确认样本、检测证据、自动修复边界和服务器处置方法。
从进服状态到本地目录：FiveM 资源整理管线
粗略整理 CK 的 dump 工具如何识别连接、读取资源清单、展开 RPF、覆盖 stream，并保留可追查的失败证据。
FiveM FXAP 与 Asset Escrow：从资源打包到运行时授权
用公开资料梳理 FiveM Asset Escrow、FXAP 文件边界、授权验证和资源发布流程。
FXAP 二进制结构与只读解析
根据当前工具代码整理 FXAP 外层封装、控制文件、内层偏移和资源 ID，并提供不触碰密钥的安全检查器。