这个我在前面的文章里面说过方法，即hook当前寄存器值，查看相应的值，然后Patch掉相应的代码，即可以查看。关注我的人都知道我一直在学习阿里的加密和算法，除了研究逆向问题，还会把学来的阿里技术用在自己的应用上。因为学习大厂的应用，是进步最快的方法。而大厂在安全和加密方面的技术，个人觉得阿里做的是最好的。但相应的要注意的地方是，要注意这个位置的跳转有几个，跳转的位置是否相同，这直接影响到你分析逻辑

所以即使拿到so文件，入到IDA里面，也是看不到我们想象的Java_com_taobao_wireless_security_adapter_JNICLibrary_doCommandNative的导出函数的。如果你看过做为apk的libsgmain.so文件，可能会了解真正的libsgmain-6.5.xx.so的加载过程其实是动态注册，其加载入口和调用的位置都在com.taobao.wirel

最近把闲鱼/淘宝/大麦的应用都放到一起研究了下，终于，在算法研究的长征路上，又向前走了一小步——在unidbg的基础上实现了相关算法。但知道的越多，发现未知的越多。我博客里面也不止发布了一篇关于阿里系签名的文章了，但成体系、能应用的功能一直没有开发出来。本质上还是去学习人家的算法和架构，最终学习到的东西可以应用到自己开发的产品上。虽然一大部分原因是因为本人懒，有空的时候就研究下，没空了就直接搁置。

OEC/OEC-turbo的产品设计出来，是想让买家跑PCDN，随着对PCDN的各种管控，各种宽带限速，大量的设备上了小黄鱼。准备一头USB-A，另一端Type-C的数据线，先USB连接电脑，然后短接主板，再将C端插上板子，等2-3秒松开短接。不管是我们看到的过时代码里面的CRKUsbComm::RKU_DeviceRequest， 还是报错日志里面的Boot_VendorRequest-->De

最近在研究个人用的小服务器，期间也搞了一台某讯的盒子，s905的芯片，2+8G，刷入了Armbian，在自己本地当linux服务器用用挺方便的，但总感觉性能不太够。下面是某网站看到的XiaoMi Mi5(gemini) 刷入Ubuntu Touch 16.04的内容，正好手上有一台Mi5，搞起吧。然后灵机一动，手上还有几台旧的安卓手机，那配制怎么也比这玩意高啊。如果能抛弃掉界面，直接刷个linux

最近在测试PySide项目，在新环境下报错了：ImportError: DLL load failed while importing Shiboken: 找不到指定的程序。看到报错，以为是某些动态链接库在编译或者运行调用时出错了，也就尝试从这方面解决。网上搜索也大部分是这方面的内容。但是，事实并不是这样，虽然我并没有深入尝试，并不确定能否按照网络上的方法解决这个问题。所以，将python环境切换

花了整整150万Token——约30万汉字的信息量——进行了一场前所未有的“赛博算命”。这次，我将焦点锁定了闫学晶网上哭穷事件：一个看似常规的明星舆情危机。输入数据包括她的公众形象轨迹、直播原始视频、社交媒体情绪图谱、历史类似案例，以及宏观经济指标（如居民消费信心指数和收入差距敏感度）。当我向MiroFish提问：“如果闫学晶在第一时间道歉并完整解释前因后果，能挽回舆论吗？” AI的回应让我脊背发

很多人可能发现了，通过抓包得到的闲鱼数据包，sellerId等等值是加密过的。这就导致了很多人通过抓包或者协议请求得到的这部分数据很尴尬。最近一直在研究闲鱼的加密算法，无他，因为阿里的加密可以算是天花板级别的，研究和学习起来才值得。可见其中SellerId部分数据，采用了一种类似Base64加密的字符串展示。但试过的人都知道，这并不是简单的Base64加密。Java代码，看界面就是大家都很熟的ID

只所以定位为小工具，个人的意思还是只是一个闲鱼搜索的自动化工具，不快、一般不提供自动下单、用户个人信息抓取等服务的闲鱼商品信息监控工具。1、添加风控暂停/继续按钮，程序会在闲鱼风控时暂时执行，等待用户过风控后点击，会在上次运行的位置继续执行。此款工具能提供的只是稳定、相对于人工更方便的信息检索、数据筛选等功能的Tool。相对于原来从新开始执行，会省下很多数据同步的时间和效率。一个相对方便、稳定的闲

只所以定位为小工具，个人的意思还是只是一个闲鱼搜索的自动化工具，不快、一般不提供自动下单、用户个人信息抓取等服务的闲鱼商品信息监控工具。软件功能趋于稳定，大的bug除了数据适配，已经很少有了。此款工具能提供的只是稳定、相对于人工更方便的信息检索、数据筛选等功能的Tool。核心目的是做一个数据爬取的小工具，不暴力抓取，略稳定。仅仅是解放双手而已。而且并不适用于秒杀、抢单等等需要充分竞争的使用要求和环