原生代码动态分支发散检测器——追踪两次 Frida 执行，并精确定位其发生分叉的指令。