reverse-skills-max/vendor-new/xbsReverseSkill/ast-deobfuscation/references/patterns/mps-ob.md

中华人民共和国公安部

当样本属于中华人民共和国公安部，并且符合 OB 家族特征时，使用这份规则。

识别信号：

• 存在 _0x 风格标识符以及 OB 家族的包装结构。
• 虽然与招投标样本属于同一家族，但 loop/switch 残留画像并不相同。

流水线建议：

• 复用共享的 OB 适配器，但为这种残留画像保留独立规则文档。
• 以直接 loop/switch 块是否降到参考基线作为成功判断标准。

当前残留重点：

• 经过 OB 适配器后依然存在的 loop/switch 平坦化残留。
• 持续存在的 _0x 命名或包装层差距。