chore: 备份 TNG 注册/captcha 逆向与 MariBank SG bypass 进展

TngRootBypassHook 增强 captcha 诊断、TigerTally/JNIC 分层与 HWUI 策略；新增逆向脚本、Frida 工具与 UI dump；同步 MariBank SG hook 与 tng_exit_guard 更新。

reverse/frida/jni_targets.md

@@ -22,16 +22,15 @@ logcat 标签：`NativeEncrypt: loading JNI`、`CharacterCryptoManager`
 ## 运行
 
 ```powershell
-# 1. 手机启动 frida-server (root)
-adb push frida-server /data/local/tmp/
-adb shell su -c 'chmod 755 /data/local/tmp/frida-server && /data/local/tmp/frida-server -D &'
+# SG 专用 native trace（推荐）
+.\scripts\run-frida-sg-native.ps1
 
-# 2. PC 安装 frida-tools 后
+# 或
 cd reverse\frida
-.\run-frida-trace.ps1 -Mode spawn
+C:\Users\Administrator\AppData\Local\Programs\Python\Python312\python.exe run_frida_sg_native.py attach
 
-# 3. App 内 Sign up → 输入号码 → Next
-# 关注 [MB-TRACE] NativeEncryptWrapper / NativeEncryptUtils / HTTP .../register
+# PH 旧脚本（勿用于 SG）
+.\run-frida-trace.ps1 -Mode spawn
 ```
 
 建议测试时**暂时关闭 LSPosed 对 MariBank 的作用域**，避免与 Frida 冲突。