feat(huya): turing JNI表解出+b87_@0x25c98 (R21)

- libturingmfa JNI 表: b87_(SparseArray,[B,Map,I)impl@0x25c98 + f87_ — 加密核心入口
- ELF 间隙洞察: LOAD-2 vaddr未4K对齐->unidbg映射崩因; mmap2补映射过导出
- TuringProbe.java: 装库+预注册类+gap补映射+直调框架(封送待办)
- 路线: 直调b87_喂真实blob->SparseArray明文; ga侧JNI表同法

docs/HUYA_HDID_ALGORITHM_GEN.md

@@ -1194,3 +1194,30 @@ dfpReport:     tReq = [10B 魔数 57 18 82 cf 66 4b b3 94 01 ee][3988B 加密采
 ### 工程交付
 - 触发→捕获→存档 全自动化 (清状态+spawn+str_magic+杀) — 每次 ~40s
 - evidence/dfp_live/: 请求全文 ×5 + 采样集 + 组件 + fresh 状态文件
+
+---
+
+## §11.51 R21: turing native 静态突破 — JNI 表解出 + harness 装载 (2026-08-29)
+
+### 💡 重大进展: turing mfa JNI 原生方法表解出 (静态!)
+- 从 libturingmfa.so 的 JNI_OnLoad (导出@0x25414) 反汇编 + JNI 方法名串交叉定位
+- **JNI 表 (data.rel.ro @0x45040)**: 
+  - `b87_D2D99D56FECC73FD (Landroid/util/SparseArray;[BLjava/util/Map;I)Landroid/util/SparseArray;` **impl@0x25c98**
+  - `f87_D2D99D56FECC73FD (SparseArray;[BI)` (impl 邻近) — v87 是加密核心入口族!
+- 方法名带版本哈希: D2D99D56FECC73FD = mfa v87 (ga 侧 2A742FA224BA8A2A 同类, 在 turingga.so)
+
+### ELF 布局洞察 (harness 装载崩因实锤)
+- turing 库程序头正常 (LOAD-1 rx 0x0-0x43988, LOAD-2 rw @vaddr0x45648) — 但 **LOAD-2 vaddr 未4K对齐** (0x648)
+- 真机按页映射覆盖 0x45000-0x45648 间隙; **unidbg 按精确边界 → 间隙未映射 → JNI_OnLoad 的 GOT 读 (0x45000+#dd0) 必崩**
+- harness 补映射 (mmap2 gap) 后过导出调用, 再崩于 turing 共享指针原子操作 (x0 未映射 = 对象模型深度问题)
+
+### harness 状态 (TuringProbe.java)
+- ✅ unidbg 装载 turing 双库 + 预注册 11 个 turing 类 (FindClass OK)
+- ✅ gap 补映射 (mmap2@0x45000)
+- ⏳ JNI_OnLoad 内 x0 原子崩溃 (turing 自研共享指针 vs harness 对象)
+- ⏳ b87_@0x25c98 直调: DvmObject→jobject 封送待办 (addLocalObject int 句柄机制)
+
+### 下一步路线 (已提前到位)
+1. **直调 b87_@0x25c98** (JNI 封送: vaList/int-handle) — 喂真实捕获 blob → 输出 SparseArray = 证据事件 = 明文!
+2. JNI_OnLoad x0: 追踪 onLoad 内部分配链 (0x12b6c 原子函数的调用者)
+3. ga 侧 JNI 表 (turingga.so 同法解剖) → a209202_ 族入口