从语雀迁移的技术文章。
长痛不如‘短痛’：30分钟解决七牛云 SSL 证书自动续期
我记得最早折腾七牛云 CDN 的 HTTPS，其实还挺兴奋的。那会儿觉得——免费 CDN + 免费证书，组合起来几乎就是“白嫖界的天花板”。但用着用着，很快就遇到了一个特别现实的问题：证书只有 90 天。 ...
安全研究与工程实践
漏洞研究、逆向工程、代码审计与工程实践。
Android 逆向：LSPatch ，免 Root 补丁模式
:::success 如何是将你的 Hook 模块和 App 打包在一起？ 思路是：用 LSPatch 将 LSPosed 框架嵌入到 APK 中，这样就不需要修改 App 的业务代码，而是 ::: 嵌入式 Hook (LSPatch / XPatch) —— 最优雅的路线 https://windysha.github.io/2019/04/18/Xpatch-%E5%85%8DRoot%E5%AE%9E%E7%8E%B0App%E5%8A%A0%E8%BD%BDXposed%E6%8F%92%E4%BB%B6%E7%9A%84%E4%B8%80%E7%A7%8D%E6%96%B9%E6%A1%88/ https://github.com/WindySha/Xpatch?tab=readme-ov-file 这个路线最适合你现在的状态。如果你喜欢写 Hook (Java/Kotlin)，但不喜欢改 Smali (汇编)，那么这条路线非常适合你。思路 ...
Android 逆向实战：从“电影猎手”破解看 App 状态机的攻防博弈
LXPOSED 模块：cc-aligned-debugSigned-xxxxQluvnDtXmttQ-.zip 原软件文件：DYLS-xxxxX9y9lvWKr5dr-.zip 修改版的无广告文件： dyls-3.1.2.0-noAd.zip 标签： Android逆向, Smali, 状态机, 逻辑漏洞 前言：当 Hook 遭遇“尸体文件” 在红队安全测试中，我们习惯了用 Frida 或 Xposed 进行 Hook，像外科医生一样精准修改内存。但最近在分析一款名为“电影猎手”的 App 时，我遇到了一次有趣的对抗。这次经历让我重新思考：最顶级的破解，往往不是对抗代码逻辑，而是重塑数据源头。 ...
《一次硬核排查实录：Windows 11 的网络幻觉与失声之谜》
本文包含 AI 创作 背景： 原本只是想安安静静地写代码、连 NAS，结果陷入了 Windows 11 的两大经典泥潭：明明能上网却显示“无网络”（NCSI 误判），以及优化启动项后导致的“系统级失声”（音频服务崩溃）。 ...
从 5900 到 443：VNC 如何在浏览器世界里活下来
我记得第一次在 HTB 靶场里，点开那个熟悉的 vnc.html，浏览器里直接弹出一整台靶机桌面的时候，心里其实是有点惊讶的——这玩意儿明明是 VNC 啊，不是该老老实实走 5900 端口、连 TigerVNC 客户端吗？ 后来一层层拆下来，才发现这里面藏着一套挺“云原生”的设计哲学：WebSocket + VNC。 ...
MPTCP 技术浅谈
本文是人为引导下的 AI 创作。 提示词 :::success 帮忙调研一下多路径TCP(MPTCP)技术，分析这种方式绕过 WAF 的可行性。 ::: 先把结论说前面： MPTCP 理论上可以制造「多路径可见性缺口」，在非常特定的网络+部署条件下，对 IDS/NIDS 的确存在绕过风险；但对主流 WAF（尤其是反向代理型 L7 WAF）来说，作为通用绕过手段几乎不可行，更像是一种需要刻意配合的「实验室级」攻击面。 ...
OPPO Pad无线投屏方案：手机平板秒变“电脑副屏”，支持安卓和苹果！
结果 :::color4 安卓平板投屏.zip ::: 其中包含： airpin-pro 5.0.2.apk spacedesk - display_0.91.15.apk 两个选一个就行！ 或者应用市场下载 AirScreen 最近帮朋友解决了一个挺有趣的小需求： 他新买了一台安卓平板，想拿来当 Mac 的扩展屏幕用，以便在工作时更方便对照文档。 ...
LLM| 借助DSpy自动优化大模型的提示词
推荐阅读——让LLM自动微调模型： https://dspy.ai/tutorials/rag/#using-a-dspy-optimizer-to-improve-your-rag-prompt https://dspy.ai/tutorials/games/ 用mlflow记录微调细节，https://mlflow.org/docs/latest/genai/flavors/dspy/optimizer/ 优化Agent的提示词，让老师模型帮学生模型优化，https://dspy.ai/tutorials/agents/ DSpy 使用笔记 DSpy 是一个开源的 Python 框架，旨在通过模块化和声明式编程来构建语言模型应用程序。它使得与大型语言模型（LLM）的交互更加高效和可靠，避免了传统提示工程中的繁琐和不确定性。 ...
从演讲视频生成 PPT：video2ppt 项目原理和体验
:::info 最近发现一个很有意思的项目，可以将演讲的视频自动转为 PPT，非常适合技术分享回顾、公开课整理等场景。 ::: 项目地址：https://github.com/Wangxs404/video2ppt 背景与动机 会议录像、公开课、线下讲座等内容常常会包含大量静态展示的幻灯片页，但手动截图整理既低效又枯燥。如果能将视频自动分析，识别出每一页 PPT 并转为 PDF 或图片格式输出，不仅能提升效率，还方便分享与归档。 ...
【转】x86 平台利用 qemu-user-static 实现 arm64 平台 docker 镜像的运行
[toc] 因为国产化的普及，尤其一些证券和银行行业，已经开始走信创的路线，后期也许会接触到国产 CPU （arm 平台，比如华为的鲲鹏处理器） 自己买 arm 平台的 CPU，这个成本着实吃不消，于是尝试 x86 平台运行 arm 平台的容器来降本增效 ...