chore: 备份 TNG 注册/captcha 逆向与 MariBank SG bypass 进展

TngRootBypassHook 增强 captcha 诊断、TigerTally/JNIC 分层与 HWUI 策略；新增逆向脚本、Frida 工具与 UI dump；同步 MariBank SG hook 与 tng_exit_guard 更新。

docs/更新说明.md

@@ -1,5 +1,17 @@
 # 更新说明
 
+## TNG eWallet 登录/注册区号（2026-08-03）
+
+- **包名** `my.com.tngdigital.ewallet` v1.9.10，Android 16（Pixel 6）Root + LSPosed
+- **问题**：登录/注册点区号时 `i7.l` loading 弹窗触发 HWUI gralloc ABRT（signal 6 黑屏）
+- **修复**（`TngRootBypassHook`）：
+  - Login / Register 统一 **skip `i7.l` Dialog.show**，`Dialog.isShowing()` 返回 true 防卡死
+  - `UserSearchCallingCodeActivity` 正常打开，国家列表可见
+- **自动化**：`reverse/scripts/test_tng_full_flow.py`（注册区号 + 登录 PIN 区号，两次冷启动）
+- **一键**：`powershell -File scripts/test-tng-full-flow.ps1`
+
+---
+
 ## MariBank 风控 bypass（2026-07-06）
 
 - **菲律宾 SeaBank**（`ph.seabank.seabank`）：Root Pixel 6 上 **注册成功、可发 OTP**（`api.seabank.ph` → `code=0`）