字符串引用优先于指令分析。"Great""Failed"这样的 UI 字符串是最可靠的定位锚点——它们必须被某个函数引用，顺着push就能找到决策点，再回溯到校验函数。常数识别先理解编码。MD5 的 IV 常数藏在指令里，整体连续搜索会失败，必须理解指令编码（）后逐个搜索。这条经验适用于所有"在代码里找常数"的场景。无常数的算法靠结构识别。RC4 没有魔数，靠 256 轮循环 + 双计数器 + 交