UNLOCK_GATES — Điều kiện mở khoá từng feature, chứng minh từ code

Lane R7 · static only · 2026-09-04 Mọi con số đều trích từ dump.cs + decompile headless IDA headless trên [native: libil2cpp.so.i64]. Không có ngưỡng nào được suy đoán.

1. Biến cổng trung tâm: Tree_manager.Stage_Value_Max

1.1 Định nghĩa field (VERIFIED — dump.cs:602139-602141)

public class Tree_manager : MonoBehaviour   // TypeDefIndex: 8349
    public int Stage_Now;        // 0x28
    public int Level_Now;        // 0x2C
    public int Stage_Value_Max;  // 0x30
    public static Tree_manager instance;  // static 0x10

1.2 Công thức (VERIFIED — Tree_manager.Game_Win RVA 0x2B452E4, lệnh tại 0x2B45520)

v33 = *(_DWORD *)(a1 + 44) + 10 * *(_DWORD *)(a1 + 40);   // Level_Now + 10*Stage_Now
if ( v33 >= *(_DWORD *)(a1 + 48) ) {                       // >= Stage_Value_Max
    *(_DWORD *)(a1 + 48) = v33;                            // Stage_Value_Max = v33   @0x2B45534
    Rank_manager__SubmitScore(...);                        // @0x2B45574
    Tree_manager__Contents_Lock_Reload(a1);                // @0x2B4557C
}

⇒ Stage_Value = Level_Now + 10 × Stage_Now, và Stage_Value_Max là giá trị CAO NHẤT từng đạt (monotonic — KHÔNG reset khi Rebirth, vì chỉ ghi khi >=).

1.3 Bước tiến stage (VERIFIED — Tree_manager.StageAdvance RVA 0x2B45820)

if (Level_Now >= 4) { Level_Now = 0; Stage_Now += 1; }
else                { Level_Now += 1; }

⇒ Level_Now chạy 0..4 (5 level/stage), Stage_Now 0-based.

1.4 Quy đổi 0-based ↔ hiển thị (VERIFIED — GameSlider.Stage_Reload(int Stage, int Lv) RVA 0x2B156E4)

v22 = a2 + 1;                                   //  Stage + 1   @0x2B4573C
v21 = a3 + 1;                                   //  Lv    + 1   @0x2B45758
String.Format("Stage {0}-{1}", v22, v21)        //  literal @0x5E94A48

⇒ UI hiển thị "Stage (Stage_Now+1)-(Level_Now+1)". Xác nhận chéo 2: FreeCash_manager.get_MaxStageDisplay() RVA 0x2A6D118, lệnh 0x2A6D1F0 = Tree_manager.instance.Stage_Value_Max / 10 + 1 → "số stage hiển thị cao nhất".

1.5 Đối chiếu với save thật của user (ĐỘC LẬP — [device evidence: user_screenshot_stage5-4.png])

Hiển thị "Stage 5-4" ⇒ Stage_Now = 4, Level_Now = 3 ⇒ Stage_Value = 3 + 40 = 43. Với bảng §2: mở Rebirth(20)✓ Mine(30)✓ ; khoá Fish(50)✗ Boss(90)✗ Pet(110)✗ Hunt(110)✗ Trip(340)✗. Khớp 100 % với ảnh chụp.

2. BẢNG NGƯỠNG MỞ KHOÁ — 7 feature cổng chính

Hàm cổng: Tree_manager.Contents_Lock_Reload() RVA 0x2B4441C (mẫu chung: Locked_obj.SetActive(Stage_Value_Max < N) ⇒ hiện ổ khoá khi < N, mở khi ≥ N). Hàm nút: Tree_manager.Content_Btn_* — kiểm tra lại cùng ngưỡng, nếu chưa đủ thì UI_manager.Alert(String.Format(I2.Loc ScriptLocalization.Alarm.StageUnlock, <số stage hiển thị>)).

Vì Stage_Value ≡ 0..4 (mod 10), mọi ngưỡng đều là bội số của 10 ⇒ feature luôn mở đúng ở level 1 của stage tương ứng, không bao giờ mở giữa stage.

2.1 Cách khớp offset → feature (chuỗi bằng chứng)

Contents_Lock_Reload truy cập static-instance qua off_XXXX[23] + <static offset> rồi obj + <field offset>. Ánh xạ được xác nhận bằng public static <T> instance; trong dump.cs: Mine_manager 0x0 · Fish_manager 0x0 · Rebirth_manager 0x0 · Boss_manager 0x8 · Monster_manager 0x8 · Adventure_manager 0x10 · Pet_manager 0x28. Kết hợp với field-offset của từng *_Locked_obj ⇒ ánh xạ 1-1.

2.2 Xác nhận ĐỘC LẬP từ scene YAML (VERIFIED)

Field *_Locked_obj có được serialize trong Main.unity, trỏ đúng object:

Cả 7 nút đều nối onClick → Tree_manager.Content_Btn_* (m_MethodName: tại các dòng 20310425 / 20353033 / 20430337 / 20442896 / 20448559 / 20642360 / 20642642).

2.3 GIẢI QUYẾT ghi chú "Rebirth_Btn_Locked_obj là field không được tham chiếu"

SAI — field ĐƯỢC nối và ĐƯỢC điều khiển. Nó được serialize trong scene (fileID 1929) và được Contents_Lock_Reload gọi SetActive(Stage_Value_Max < 20) tại RVA 0x2B444EC. Lý do tra cứu tĩnh trước đây trượt: Contents_Lock_Reload đọc field qua static-instance Rebirth_manager.instance (static offset 0x0) rồi offset thô +48, không qua tên field; và Contents_Lock_Reload không xuất hiện trong scene YAML (nó được gọi từ code: Tree_manager.Start RVA 0x2B44418 — thân hàm chỉ là return Contents_Lock_Reload(this) — và từ Game_Win @0x2B4557C; tổng cộng 5 code-xref).

2.4 Điểm gọi Contents_Lock_Reload (VERIFIED, 5 code xrefs)

• Tree_manager.Start() RVA 0x2B44418 (thunk trực tiếp) — chạy mỗi lần vào game.
• Tree_manager.Game_Win() @ 0x2B4557C — mỗi lần lập kỷ lục stage mới.
• (2 xref còn lại chưa định danh — UNKNOWN, đưa vào PROBE).

3. Các cổng phụ (không phải 7 nút chính)

4. Các nút KHÔNG có cổng tiến trình (luôn mở từ Stage 1-1)

Shop_Btn, Gun_Btn, Skin_Btn, SpeedRun_Btn (Play), Mission_Btn, EcoMode_Btn, Auto_Btn, Setting_Btn, DailyCheck_Btn, DiaPig_Btn, PowerBuff_Btn, MoneyBuff_Btn, Rank_Btn — không có Locked_obj con trong Btn_list và không xuất hiện trong Contents_Lock_Reload. (Các nút liveops StepUp_Btn/DailyGun_Btn/WeeklyShop_Btn/FreeCash_Btn/OfferWall_Btn mặc định m_IsActive: 0 và được bật bởi liveops/thời gian, không phải stage — xem LIVEOPS_SURFACE.)

5. Điều KHÔNG chứng minh được (UNKNOWN — không được bịa)

• Giá trị cụ thể của Adventure_Unlock_Balance[], Adventure_PetSlot_Unlock_Balance[], Adventure_manager.Exp_balance[] (mảng khởi tạo runtime/serialize).
• Ngưỡng Mission SequenceLocked theo Reward_Degree/Lv.
• Ý nghĩa 2 cờ tĩnh trong is_DiaPig_Unlock.
• 2/5 code-xref còn lại tới Contents_Lock_Reload.
• Có tồn tại đường mở khoá Raid nào ở runtime hay không (bằng chứng tĩnh: KHÔNG).