使用 REA 与 Ghidra 追踪 Windows CrackMe 的授权流程，再以 Unicorn 原指令实验和 Wine 原始进程交叉验证字符解析、文件边界与线程行为。