OpenAI 一边刚刚收购了浏览器创业公司 Windsurf，一边又在编程领域持续加码 Codex 智能体，不难看出，他们正在为“AI 全栈开发环境”铺路。OpenAI 一边刚刚收购了浏览器创业公司 Windsurf，一边又在编程领域持续加码 Codex 智能体，不难看出，他们正在为“AI 全栈开发环境”铺路。
Agent 是未来，正在成为业界共识。同时，在很多工作流中，Agent 工具还会呈现「专精化」的趋势。Agent 是未来，正在成为业界共识。同时，在很多工作流中，Agent 工具还会呈现「专精化」的趋势。
你以为PDF只是用来阅读文档的？这次它彻底颠覆了你的想象！极客Aiden Bai最新整活——直接把大语言模型（LLM）塞进PDF里，打开文件就能让AI讲故事、陪你聊天！更夸张的是，连Linux系统都能在PDF里运行。你以为PDF只是用来阅读文档的？这次它彻底颠覆了你的想象！极客Aiden Bai最新整活——直接把大语言模型（LLM）塞进PDF里，打开文件就能让AI讲故事、陪你聊天！更夸张的是，连Linux系统都能在PDF里运行。
微软全球员工遭遇裁员潮，6000人被血洗！微软25年老员工，就在48岁生日当天被裁了，妻子沉痛发帖：他是被算法随机选中的，是修复数百万美元重大漏洞的功臣，如今却被扫地出门。微软全球员工遭遇裁员潮，6000人被血洗！微软25年老员工，就在48岁生日当天被裁了，妻子沉痛发帖：他是被算法随机选中的，是修复数百万美元重大漏洞的功臣，如今却被扫地出门。
ACL 2025录用结果新鲜出炉，8000多篇总投稿量破纪录。今年竞争异常激烈，高分被拒者一大片，还有创新论文因评审标准脱节受挫。ACL 2025录用结果新鲜出炉，8000多篇总投稿量破纪录。今年竞争异常激烈，高分被拒者一大片，还有创新论文因评审标准脱节受挫。
对于AI研究者而言，这一案例或许揭示了一个重要启示：在对其他行业的发展进行预测时，应更为审慎，并充分理解其内在的复杂性。这不仅关乎预测的准确性本身，更体现了对相关领域从业者凭借其专业知识与责任感所从事工作的尊重。对于AI研究者而言，这一案例或许揭示了一个重要启示：在对其他行业的发展进行预测时，应更为审慎，并充分理解其内在的复杂性。这不仅关乎预测的准确性本身，更体现了对相关领域从业者凭借其专业知识与责任感所从事工作的尊重。
大家平时忙于使用AI来开发，很多模型厂商也把系统提示词作为不宣之秘。不过其实也没有那么神秘。系统提示词其实就是在用户与大模型交互之前，大模型就已经收到的一段指令或设定，它决定了模型“扮演谁”“遵循什么规则”“优先考虑哪些信息”“避开什么话题”等。大家平时忙于使用AI来开发，很多模型厂商也把系统提示词作为不宣之秘。不过其实也没有那么神秘。系统提示词其实就是在用户与大模型交互之前，大模型就已经收到的一段指令或设定，它决定了模型“扮演谁”“遵循什么规则”“优先考虑哪些信息”“避开什么话题”等。
近期，可灵团队推出 DiffMoE（Dynamic Token Selection for Scalable Diffusion Transformers），通过创新的动态token选择机制和全局token池设计，拓展了扩散模型的效率与性能边界。近期，可灵团队推出 DiffMoE（Dynamic Token Selection for Scalable Diffusion Transformers），通过创新的动态token选择机制和全局token池设计，拓展了扩散模型的效率与性能边界。
该漏洞编号为CVE-2025-4664，影响136.0.7103.113之前的所有Chrome版本，是谷歌周三更新中修复的四个漏洞之一。该漏洞编号为CVE-2025-4664，影响136.0.7103.113之前的所有Chrome版本，是谷歌周三更新中修复的四个漏洞之一。
作为一名经历过无数深夜紧急修复的开发者，分享下生产环境中亲身经历的五个async/await错误处理陷阱，以及如何避免它们。作为一名经历过无数深夜紧急修复的开发者，分享下生产环境中亲身经历的五个async/await错误处理陷阱，以及如何避免它们。
我旗帜鲜明的反对“服务之间通过缓存传递数据”，下面三种场景，这种设计都不适合。我旗帜鲜明的反对“服务之间通过缓存传递数据”，下面三种场景，这种设计都不适合。
最近OpenAI推出了一项名为聊天历史记录的额外记忆功能，允许ChatGPT引用历史对话以进行个性化交互。最近OpenAI推出了一项名为聊天历史记录的额外记忆功能，允许ChatGPT引用历史对话以进行个性化交互。
如今，大模型趋势来到应用落地侧，MiniMax依旧坚持原始性创新，不断刷新领域内新纪录。如今，大模型趋势来到应用落地侧，MiniMax依旧坚持原始性创新，不断刷新领域内新纪录。
Wake-on-LAN 是一种远程唤醒技术及标准，功效在于让休眠状态或关机状态的电脑，透过局域网的另一台电脑对其发令，使其唤醒、恢复成运作状态，或从关机状态转成开机状态。Wake-on-LAN 是一种远程唤醒技术及标准，功效在于让休眠状态或关机状态的电脑，透过局域网的另一台电脑对其发令，使其唤醒、恢复成运作状态，或从关机状态转成开机状态。
向量存储优化技术正在快速发展，未来将出现更多创新方向：使用小模型提取大模型知识的知识蒸馏技术，根据内容重要性动态调整精度的自适应量化方法，以及跨设备分布式存储降低单点压力的联邦向量库架构，这些技术将进一步提升存储效率。向量存储优化技术正在快速发展，未来将出现更多创新方向：使用小模型提取大模型知识的知识蒸馏技术，根据内容重要性动态调整精度的自适应量化方法，以及跨设备分布式存储降低单点压力的联邦向量库架构，这些技术将进一步提升存储效率。
本文我们会先讲解共享锁和排它锁，然后讲解全局锁、表级锁和行锁，因为这三种类别的锁中，有些是共享锁，有些是排他锁，最后，我们再讲解 悲观锁和乐观锁。本文我们会先讲解共享锁和排它锁，然后讲解全局锁、表级锁和行锁，因为这三种类别的锁中，有些是共享锁，有些是排他锁，最后，我们再讲解 悲观锁和乐观锁。
General-Level项目秉持开放共享的态度，欢迎社区广泛参与共建。无论您是有新模型方案，还是手头有独特的数据集，都可以参与进来：提交模型结果上榜，与全球顶尖模型一决高下；或贡献新的评测数据，丰富General-Bench的任务多样性。General-Level项目秉持开放共享的态度，欢迎社区广泛参与共建。无论您是有新模型方案，还是手头有独特的数据集，都可以参与进来：提交模型结果上榜，与全球顶尖模型一决高下；或贡献新的评测数据，丰富General-Bench的任务多样性。
今天我们来介绍一个简单又实用的技巧 —— 使用 Python 的 Enum 枚举类限制路径参数，让你的接口从“裸奔”变得类型安全 + 文档清晰 + 自动校验！今天我们来介绍一个简单又实用的技巧 —— 使用 Python 的 Enum 枚举类限制路径参数，让你的接口从“裸奔”变得类型安全 + 文档清晰 + 自动校验！
我们看到，其全新一代 TTS 语音大模型「Speech-02」在国际权威语音评测榜单 Artificial Analysis 上强势登顶，一举击败了 OpenAI、ElevenLabs 两大行业巨头！我们看到，其全新一代 TTS 语音大模型「Speech-02」在国际权威语音评测榜单 Artificial Analysis 上强势登顶，一举击败了 OpenAI、ElevenLabs 两大行业巨头！
无需训练，无需标签，只需用1.3B模型给7B模型选择数据，就能提升模型推理能力，甚至也能提升代码生成能力。无需训练，无需标签，只需用1.3B模型给7B模型选择数据，就能提升模型推理能力，甚至也能提升代码生成能力。
阿里最新开源的通义万相Wan2.1-VACE，号称当前业界功能最全的视频生成与编辑模型。阿里最新开源的通义万相Wan2.1-VACE，号称当前业界功能最全的视频生成与编辑模型。
Nous Research宣布推出Psyche Network，可以将全球算力整合起来训练强大的人工智能。Nous Research宣布推出Psyche Network，可以将全球算力整合起来训练强大的人工智能。
团队把DeepSeek-V3在训练和推理过程中，如何解决“硬件瓶颈”的方法公布了出来。团队把DeepSeek-V3在训练和推理过程中，如何解决“硬件瓶颈”的方法公布了出来。
基于 MongoDB GridFS 的分布式文件存储方案，凭借其独特的文件分块存储原理和与 MongoDB 分布式架构的紧密结合，为我们提供了一种高效、可靠的文件存储方式。基于 MongoDB GridFS 的分布式文件存储方案，凭借其独特的文件分块存储原理和与 MongoDB 分布式架构的紧密结合，为我们提供了一种高效、可靠的文件存储方式。
全球著名开源大模型平台DeepSeek在huggingface 发布了，超强开源模型V3的论文。全球著名开源大模型平台DeepSeek在huggingface 发布了，超强开源模型V3的论文。
Guava Cache 支持 segment 粒度上支持了 LRU 机制， 体现在 Segment 上就是 writeQueue 和 accessQueue。 队列中的元素按照访问或者写时间排序，新的元素会被添加到队列尾部。如果，在队列中已经存在了该元素，则会先delete掉，然后再尾部添加该节点。Guava Cache 支持 segment 粒度上支持了 LRU 机制， 体现在 Segment 上就是 writeQueue 和 accessQueue。 队列中的元素按照访问或者写时间排序，新的元素会被添加到队列尾部。如果，在队列中已经存在了该元素，则会先delete掉，然后再尾部添加该节点。
本文提出一个交替「推理 - 擦除」的深度思考新范式 PENCIL，比传统 CoT 更高效地解决更复杂的推理任务。本文提出一个交替「推理 - 擦除」的深度思考新范式 PENCIL，比传统 CoT 更高效地解决更复杂的推理任务。
深度研究智能体 WebThinker 赋予 LRM 在推理中自主搜索网络、导航网页及撰写报告的能力。深度研究智能体 WebThinker 赋予 LRM 在推理中自主搜索网络、导航网页及撰写报告的能力。
如今，一款名为Fellou的新型浏览代理工具将搜索体验提升到了新的高度。Fellou据称是全球首款智能代理浏览器，它彻底改变了人们的搜索方式。以下一探究竟，看看它如何超越Google和其他浏览平台！如今，一款名为Fellou的新型浏览代理工具将搜索体验提升到了新的高度。Fellou据称是全球首款智能代理浏览器，它彻底改变了人们的搜索方式。以下一探究竟，看看它如何超越Google和其他浏览平台！
今天我们来聊一下人工智能应用场景 - 构建高效、灵活的计算架构的 AI Agents 低代码平台 - Langflow。今天我们来聊一下人工智能应用场景 - 构建高效、灵活的计算架构的 AI Agents 低代码平台 - Langflow。
AI大语言模型（LLM）市场已达到了成熟阶段，即将通过碎片化迎来转变。LLM时代以强大的海量数据处理能力而令人瞩目，已带领世界由前生成式AI（GenAI）时代迈入了生成式AI时代，并帮助个人和组织了解这项技术以及如何利用该技术为自己谋利。AI大语言模型（LLM）市场已达到了成熟阶段，即将通过碎片化迎来转变。LLM时代以强大的海量数据处理能力而令人瞩目，已带领世界由前生成式AI（GenAI）时代迈入了生成式AI时代，并帮助个人和组织了解这项技术以及如何利用该技术为自己谋利。
G1垃圾回收器作为jdk9默认的垃圾回收器，其设计理念完全综合了cms和parallel scavenge的优点，本文针对该垃圾回收器进行一个较为综合全面的分析，希望对你有帮助。G1垃圾回收器作为jdk9默认的垃圾回收器，其设计理念完全综合了cms和parallel scavenge的优点，本文针对该垃圾回收器进行一个较为综合全面的分析，希望对你有帮助。
Seata（Simple Extensible Autonomous Transaction Architecture）是一款开源的分布式事务解决方案，提供了AT、TCC、SAGA和XA四种事务模式。其中，AT（Auto Transaction）模式是基于两阶段提交协议改进而来，通过数据源代理和全局锁机制实现了对业务代码几乎零侵入的分布式事务支持。Seata（Simple Extensible Autonomous Transaction Architecture）是一款开源的分布式事务解决方案，提供了AT、TCC、SAGA和XA四种事务模式。其中，AT（Auto Transaction）模式是基于两阶段提交协议改进而来，通过数据源代理和全局锁机制实现了对业务代码几乎零侵入的分布式事务支持。
2025年OpenAI的ChatGPT-4o更新因谄媚成瘾被迫撤回，意外揭开了AI暗黑模式冰山一角。2025年OpenAI的ChatGPT-4o更新因谄媚成瘾被迫撤回，意外揭开了AI暗黑模式冰山一角。
业务方再提出新增字段诉求，只需要在数据管理后台进行配置上线，使用者即可通过指定接口，或接口的指定参数将数据传入，实现数据的存储、传递、检索能力，全程无需开发介入。业务方再提出新增字段诉求，只需要在数据管理后台进行配置上线，使用者即可通过指定接口，或接口的指定参数将数据传入，实现数据的存储、传递、检索能力，全程无需开发介入。
HashMap相信所有学Java的都一定不会感到陌生，作为一个非常重用且非常实用的Java提供的容器，它在我们的代码里面随处可见。因此遍历操作也是我们经常会使用到的。HashMap相信所有学Java的都一定不会感到陌生，作为一个非常重用且非常实用的Java提供的容器，它在我们的代码里面随处可见。因此遍历操作也是我们经常会使用到的。
多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。
在数字化时代，文档无处不在，从发票、合同到研究报告，它们承载着海量的信息。然而，这些信息大多以非结构化的形式存在，难以直接被计算机理解和处理。在数字化时代，文档无处不在，从发票、合同到研究报告，它们承载着海量的信息。然而，这些信息大多以非结构化的形式存在，难以直接被计算机理解和处理。
本文简要探讨了如何在人工智能赋能下构建企业数据。文章强调了以整体视角看待人类思维和数据集成的重要性，并基于众多实际企业解决方案，提出了一些简单的关键领域考量。本文简要探讨了如何在人工智能赋能下构建企业数据。文章强调了以整体视角看待人类思维和数据集成的重要性，并基于众多实际企业解决方案，提出了一些简单的关键领域考量。
在logback.xml中统一配置了日志的时间格式、tradeId，线程、等级、日志详情都信息。日志的格式统一了，更方便点位问题。在logback.xml中统一配置了日志的时间格式、tradeId，线程、等级、日志详情都信息。日志的格式统一了，更方便点位问题。
之前Switch 1首次发布时，老任宣传采用了“定制的英伟达Tegra处理器 ”，但实际上用的只是普通的Tegra X1。之前Switch 1首次发布时，老任宣传采用了“定制的英伟达Tegra处理器 ”，但实际上用的只是普通的Tegra X1。
这一消息来自The Information ，根据它的说法，新版模型最大的亮点，就是“极限推理”（Extreme reasoning）。这一消息来自The Information ，根据它的说法，新版模型最大的亮点，就是“极限推理”（Extreme reasoning）。
小心，5090要装定位了？美参议员12页法案，强制要求英伟达、AMD高端GPU和AI芯片植入「地理追踪」功能。法案若通过，6个月后生效。小心，5090要装定位了？美参议员12页法案，强制要求英伟达、AMD高端GPU和AI芯片植入「地理追踪」功能。法案若通过，6个月后生效。
多年来，生成式AI供应商一直向公众保证，大语言模型符合安全准则，并加强了对产生有害内容的侵害。然而，一种看似简单但非常有效的提示词策略，能够让所有主流大模型开启「无限制模式」。多年来，生成式AI供应商一直向公众保证，大语言模型符合安全准则，并加强了对产生有害内容的侵害。然而，一种看似简单但非常有效的提示词策略，能够让所有主流大模型开启「无限制模式」。
此Agent名为Lovart，主打海报、品牌VI、Storyboard（剧本、镜头、声画打包生成的故事板）设计。此Agent名为Lovart，主打海报、品牌VI、Storyboard（剧本、镜头、声画打包生成的故事板）设计。
香港科技大学和vivo AI Lab联名提出PreSelect，目前已被ICML 2025接收。香港科技大学和vivo AI Lab联名提出PreSelect，目前已被ICML 2025接收。
GPT-4.1，在ChatGPT中可用了！现在，它不仅在API中开放，Plus、Pro和Team用户都可以使用。网友们兴奋地展开实测后，纷纷吐槽：OpenAI这是诈骗吧，说好的一百万超长上下文呢？GPT-4.1，在ChatGPT中可用了！现在，它不仅在API中开放，Plus、Pro和Team用户都可以使用。网友们兴奋地展开实测后，纷纷吐槽：OpenAI这是诈骗吧，说好的一百万超长上下文呢？
谷歌DeepMind再次甩出一颗重磅炸弹：与陶哲轩等一众顶尖科学家一起共同打造AlphaEvolve。谷歌DeepMind再次甩出一颗重磅炸弹：与陶哲轩等一众顶尖科学家一起共同打造AlphaEvolve。
一、ListItem是什么？什么时候要用它？在ArkTS里做UI，如果你要展示一堆“有规律、可操作”的列表内容，比如待办清单、联系人、消息列表，L...一、ListItem是什么？什么时候要用它？在ArkTS里做UI，如果你要展示一堆“有规律、可操作”的列表内容，比如待办清单、联系人、消息列表，L...
鸿蒙开发技术手记：HarmonyOS5生态创新与朋友圈页面实践一、HarmonyOS5生态新动向与开发优势1.1全场景智慧能力升级HarmonyOS5推出MetaLink2...鸿蒙开发技术手记：HarmonyOS5生态创新与朋友圈页面实践一、HarmonyOS5生态新动向与开发优势1.1全场景智慧能力升级HarmonyOS5推出MetaLink2...
[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...[md] ## 前言 前前後後大概分析了這樣本4次左右，前3次都以失敗告終，或許對於普通人來說，失敗才是人生的主旋律，接觸逆向後對這句話越來越有感觸。 本文主要分析的目標是frida/hook檢測。 ## 閃退情況描述 ...
[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...[md]大家好，今天来分享一种借助 AST 自动扣代码的方案。 ## 扣代码 扣代码这种方法比较繁琐，而且像那种强混淆的代码，函数超级多，一个一个的复制要花费很多时间，属实是有点坐不住。 突然想到是不是可以使 ...
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标：实现搜索后，滑块验证，得到 ...
[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...[md]# 0x00. 一切开始之前 [CVE-2024-0582](https://nvd.nist.gov/vuln/detail/cve-2024-0582) 是一个发生在 Linux kernel 的 (https://man7.org/linux/man-pages/man7/io_uring.7.html) 这一高性能异步 IO API 中的漏洞，得益于对使用 `IORING_REGISTER_PBUF_RING ...
[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...[md]# 驱动挂钩所有内核导出函数来进行驱动逻辑分析 ## 太长不看 + 内核hook框架 [https://github.com/smallzhong/kernelhook](https://github.com/smallzhong/kernelhook) + 使用上面框架进行对驱动所有导出函 ...
[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...[md]# AI与JSVMP的初次结合-深入浅出的逆向JSVMP 关键词：jr头条vmp逆向,a_bogus,jsvmp,插桩,ai > 目标接口：aHR0cHM6Ly93d3cudG91dGlhby5jb20vYXBpL3BjL2xpc3QvZmVlZA== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一 ...
仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...仓库被 DMCA 了，大家去爱盘下载吧。 [md]# 🛠 Hopper Disassembler for macOS 5.18.1 [SIP ON] ## 🆕 更新记录 **2025年4月28日** - 支持 **SIP 开启 (SIP ON)** - 不再依赖 `HopperSta ...
[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...[md]## 引言 Sample URL：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tL3ZpZGVvL0JWMXBwNDIxZDc1cQ== 我去年写了这篇文章：[【前端甜点】某视频网站的m4s视频/音频下载方案（20240420）](https://www.52pojie.cn/thread-1915 ...
[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...[md]# **Pyinstaller Repack 指南** 大一牲，想要Patch一个抢学校图书馆座位的软件，却困于Pyinstaller程序的重打包，以此为契机研究了一下Repack的完整流程，避免接触难懂难修改的字节码，并使用了一个几乎无人知晓的 ...
[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...[md]# 1、简介 AES加密中，密钥(KEY)、初始化向量(IV)、加密模式(MODE)、填充模式(PADDING)是核心参数， 逆向分析AES就是要找到这几个参数。 此次以分析 Quick_Any2Ico（图标提取与格式转换软件） 这个小软件为例， ...
[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...[md]# frida-analykit + wireshark 流量抓包（上）- 初探libssl体验wireshark无视证书校验的实时https抓包 ## 工具 - [frida-analykit](https://github.com/ZSA233/frida-analykit.git) - [wireshark](https://ww ...
[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...[md]# jy无感取巧思路 > 目标网站：aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文纯粹取巧！！！对小萌新很不友好 ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ...
[md]## 附件说明 | 文件名称 | 功能 | | --------- | ---------------- | | decode.py | 处理字符串解密 | | hack.js | 实现修复功能的Frida脚本 | | SDK.txt | Dump得到的游戏SDK | | Actor.txt | Dump得到的Actorlist ...[md]## 附件说明 | 文件名称 | 功能 | | --------- | ---------------- | | decode.py | 处理字符串解密 | | hack.js | 实现修复功能的Frida脚本 | | SDK.txt | Dump得到的游戏SDK | | Actor.txt | Dump得到的Actorlist ...
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁 ...
[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...[md] 第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！ 新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不仅家喻户晓，而 ...
[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...[md]第一次参加，写得不怎么好，还请多多指教🙇‍♂️ ## 题目 启动游戏后可以明显发现游戏存在加速、自瞄、透视等问题。 首先判断虚幻引擎版本，我们可以直接在`AndroidManifest. ...
[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...[md] ## 前言 上一年雖然止步於初賽，但之後找了時間復現了一下決賽，大概花了2、3周才復現完( 還是在有文章參考的情況下 )，內容很多，大致包括保護分析、vm分析、透視、自瞄實現。 今年的決賽比較不同，他給了2 ...
[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...[md]## 题目描述 >（1）**在intel CPU/64位Windows10系统**上运行sys，成功加载驱动（0.5分） > >（2）能在双机环境运行驱动并调试（1分） > >（3）优化驱动中的耗时算法，并给出demo能快速计算得出正确的key（1分） > >（4）分析并给出flag的计算执行流程（1. ...
[md]# 某q音乐sign逆向-多角度 > 目标网站：aHR0cHM6Ly95LnFxLmNvbS9uL3J5cXEvc29uZ0RldGFpbC8wMDJxVTVhWTNRdTI0eQ== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ## 逆向分析 ### 定位加密点 查看带 ...[md]# 某q音乐sign逆向-多角度 > 目标网站：aHR0cHM6Ly95LnFxLmNvbS9uL3J5cXEvc29uZ0RldGFpbC8wMDJxVTVhWTNRdTI0eQ== ***本文仅供学习交流，因使用本文内容而产生的任何风险及后果，作者不承担任何责任，一起学习吧*** ## 逆向分析 ### 定位加密点 查看带 ...
[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...[md]> Ransomware Unchained (勒索软件脱缰) > > 一种神秘的勒索软件正在肆虐！它锁定文件，执行秘密命令，并与隐藏的 C2 服务器私语。你能分析这些痕迹，找到解密密钥，并在为时已晚之前拯救 flag 吗？ 题目给了 ...
[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...[md]# 利用frida 探究对于模拟器下arm so加载 这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是对于模拟器的研究和分析了 ## 环境搭建： 这里使用 ...
[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...[md]解开Windows微信备份文件 使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记录直接提取出来就可以随心所欲地整理、 ...
[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...[md]记录一下今年 2025 初赛过程 ## 题目描述 >小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下： > >“我可以引 ...
[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...[md]# 某三字游戏公司启动器的简单分析+过程 >简单分析HYP启动器，以方便后续的逆向分析。 20250401：添加简单前端分析。HYP的前端实现的具体代码我不会给出，这里只进行技术讨论。前端实际上也没什么好说的，主要是 ...
[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...[md]## 去除QQ聊天窗口的平滑滚动 QQ版本: PC经典版 9.7.23 (29394) 工具: Cheat Engine (扫内存工具), IDA (逆向工具) QQ在大概四五年前加入的聊天窗口的平滑滚动, 即滚动鼠标滚轮时, 有一个滚动的过渡动画, ...
看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。 做了简单分析，整理如下： 调试版本为 9.0（240905），新注册机制都一样，ida.dll 中导出表搜索 license，“get_license_manager” 看 ...
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载， ...
最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...最近在玩个游戏，发现是由il2cpp进行打包的，就打算用il2cppdumper来dump看看游戏内容 开干 说干就干，提取游戏安装包，在lib/arm64-v8a路径提取出libil2cpp.so，在assets/bin/Data/Managed/Metadata路径提取出global ...
[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...[md]# 简介 Modbus是一种通信协议，常用于工业自动化领域，研究工控协议的人应该对此很熟悉。Modbus Poll和Modbus slave分别是Modbus主站模拟器和从站模拟器，提供30天免费试用，然后需注册使用，本教程对其进行注册码 ...
[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...[md] # 背景 在日常样本巡逻中，我们在今天发现了一个名为`Install_DeepSeek.exe`的可疑样本在传播，如下图所示： 该样本打着DeepSeek的图标，无有效数字签名，pdb路径为`C:%users\\Administrator\\source\\repos\\Bi ...
[md]## ③ Android 初级题 by 正己 > 题：三折叠，怎么折，都有面！ > 我：第三题，怎么划，都不变！ 上手后没搞明白要怎么划，直接上 JEB 分析了。 直接进 `MainActivity` 瞅一眼 —— 一干二净，啥都没有。 于是在 `com.zj.wuaipojie2025` 这里随便翻， ...[md]## ③ Android 初级题 by 正己 > 题：三折叠，怎么折，都有面！ > 我：第三题，怎么划，都不变！ 上手后没搞明白要怎么划，直接上 JEB 分析了。 直接进 `MainActivity` 瞅一眼 —— 一干二净，啥都没有。 于是在 `com.zj.wuaipojie2025` 这里随便翻， ...
各位坛友们新年快乐！ 相信大家都在紧张刺激的抢红包吧 前面的二三四题目我跟着论坛中大佬们的教学，花点时间基本上都能出来。 到第五题就蒙了EXE加壳 还运行不了 （可能是要WIN10以上） 第六题是我解的最费精 ...各位坛友们新年快乐！ 相信大家都在紧张刺激的抢红包吧 前面的二三四题目我跟着论坛中大佬们的教学，花点时间基本上都能出来。 到第五题就蒙了EXE加壳 还运行不了 （可能是要WIN10以上） 第六题是我解的最费精 ...
[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...[md]# 使用Scylla辅助分析API Resolving 恶意样本常见API Resolving方式之一是使用LoadLibrary、GetProcAddress两个Windows API，如下图sub_300060D0函数所示： GetProcAddress函数的第二个参数byte_300228A8 ...
[md]# 声明 本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...[md]# 声明 本文所探讨的内容仅供学习和测试，请支持正版软件，学习测试中产生的后果由您自行承担。 # 环境描述 |描述|说明| | ----| ---------------------| |OS|Windows 10| |程序|uTools v6.1.0| ...
[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...[md]# 序言 工作之余，突觉自己编程水平有限，对数据结构、算法知之甚少，甚至C++基础也不甚牢固，决定仔细研究基础但相当重要的STL容器，以查漏补缺。 历时一个多月，从C++初学者水平，零STL基础完成了整个手撕STL的项目，感慨良多，决定制作一份详细的讲解，供大家 ...
[md]## DFA攻击白盒AES 关于上一篇的数字加固的分析，图片没有处理好，之后会更新加固(中) 通过网盘分享的文件：llb.apk 链接: https://pan.baidu.com/s/1YPf2yyC-nFvxRKsweiNVGg?pwd=vbvm 提取码: vbvm --来自百 ...[md]## DFA攻击白盒AES 关于上一篇的数字加固的分析，图片没有处理好，之后会更新加固(中) 通过网盘分享的文件：llb.apk 链接: https://pan.baidu.com/s/1YPf2yyC-nFvxRKsweiNVGg?pwd=vbvm 提取码: vbvm --来自百 ...
被警告 再见被警告 再见
[md] # 0x00. 一切开始之前 「Rootkit」即「root kit」，中文直译为「根工具包」，通常指代一类具有较高权限的恶意软件，其通常以内核模块的形式存在，在网络攻防当中被用作权限维持的目的 本系列文章将对 Linux 下基于 LKM 的 rootkit 实现技术进行汇总，主要基 ...[md] # 0x00. 一切开始之前 「Rootkit」即「root kit」，中文直译为「根工具包」，通常指代一类具有较高权限的恶意软件，其通常以内核模块的形式存在，在网络攻防当中被用作权限维持的目的 本系列文章将对 Linux 下基于 LKM 的 rootkit 实现技术进行汇总，主要基 ...
[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...[md]由于ptmalloc是通过chunk header的数据判断chunk的使用情况和对chunk的前后块进行定位，所以可以通过控制size和pre_size域来实现跨越块操作，实现 chunk的overlapping。以下几个方案为示例： 1、对inuse的fastbin进行extend int main(void) { void *ptr,*pt ...
[md]本文不提供具体网址哈，简单分析一下6代第一次cookie的生成，注意是简单分析 首先在页面写个油猴脚本hook住cookie ``` javascript var cookie_cache = document.cookie; Object.defineProperty(document, \'cookie ...[md]本文不提供具体网址哈，简单分析一下6代第一次cookie的生成，注意是简单分析 首先在页面写个油猴脚本hook住cookie ``` javascript var cookie_cache = document.cookie; Object.defineProperty(document, \'cookie ...
[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...[md]## 1. 概述 通过opencv和训练完成旋转验证码的图片识别，逆向验证码接口的加密解密算法，通过纯http请求的方式完成验证码过检测，只需要一个cookie，识别成功率95%，协议成功率100%（因为识别失败再循环调用直到成 ...
