2026-02-08
因为近期从 MSE: The Big Energy Switch II 了解到更便宜的电费和瓦斯费的计划，决定从 Octopus Energy 转到新的供应商。 希望存档旧的账单信息方便以后查阅，但是 Octopus Energy 的网站没有提供批量下载账单的功能。于是写了个小脚…
2025-11-07
距离换上一部三星 A55 手机已经有一年半了，用起来除了些许卡顿，也没什么大问题。 旧手机 用了一年半，有几个基本的问题： 存储快满了 大头在应用上，现在几乎每个应用都要几百上千兆，数量一多自然就吃不消。 杀后台 明明有 8G 超大内存，却经常杀后台。 有几次支付后需要跳到银行应…
2025-09-03
网站套上了 CF CDN，访客 IP 都是 CF 反代的节点 IP。目的是让 Nginx 日志显示真实 IP 地址。 更新脚本 简单写一个脚本，放到 /usr/local/bin/update-cloudflare-ips.sh 并标记为可执行。 ※ 使用 sudo chmod …
2025-03-11
在 OneProvider 整了个独服（实际是转卖 Scaleway 的 Dedibox），机器到手就发了工单要求使用 IPMI 远程权限重装 Alma Linux 9。 它家的 IPv6 默认未启用，需要 DHCP 唯一标识符 (DUID: DHCP Unique Identi…
2025-02-03
复现 使用 Brave + 开启默认的反指纹识别保护 访问 /home 或目录分享页 测试链接: https://pan.huang1111.cn/s/ZqmZVFL 如果运气好被反指纹识别改了靠前内容的像素的话，稍等片刻就会自动跳转到 Cloudreve 网盘程序的授权验证错误…
2025-01-23
三年前发过一份 Simplify3D 4.1.2 的外挂本地化开发包，利用 QT 的 “文件复制” 接口提取。 前段时间找真夜要了一份 v5 的安装包研究了下，提取过程和以前也没什么差别。 断网启动时的提示窗口 注意： 提供的简繁体中文翻译文件为测试外挂翻译效果制作，基于日语翻译…
2025-01-08
2024 年是平稳的一年，没有什么大事件发生。 零零散散买了一堆东西。不一定都用到，有点浪费。今年可不能这样了。 “以旧换新” 去年买了一些新东西，例如换了手机、升级显卡。 还买了个二手碎屏安卓机用于逆向研究，成本不高，大部分时间使用电脑操控。 树莓派也升级到 5，唯一尝试的不一…
2024-08-30
脑子一热，整了个新的显卡，从 AMD Radeon™ RX 6700 XT 跳到了 NGREEDIA NVIDIA GeForce RTX 4070。 起因 使用 RX 6700 XT 的时候，其实并没有遇到太大的问题。但有一些点不是很爽： 3xDP + 1xHDMI - 大部分…
2024-07-14
QQ 音乐网页端的接口签名加密进过了数次迭代，本次分析的是 2021 年 7 月左右上线的 zzb 签名的脚本。 QQ 音乐网页端请求签名分析系列文章： QQ 音乐网页端的请求签名分析 (zza) - 2020.03 QQ 音乐网页端的请求签名分析 (zzb) - 2021.07…
2024-07-13
QQ 音乐网页端的接口签名加密进过了数次迭代（特征为签名前缀是 zz，第三个字符为版本，如 zza 为第一个版本）。 QQ 音乐网页端请求签名分析系列文章： QQ 音乐网页端的请求签名分析 (zza) - 2020.03 QQ 音乐网页端的请求签名分析 (zzb) - 2021.…
2024-07-08
今日发现 QQ 音乐的网页端上线了个新的签名算法，特点为签名前缀为 zzc 字符（简称 zzc 签名）。 与上个版本的 zzb 签名一样用了类似 JS-VMP 的虚拟化技术，但是实现有所不同，于是花了点时间分析。 原始虚拟化的代码可以在 vendor.chunk.b6ee1532…
2024-07-01
今日（2024-07-01）公开了一个新的 OpenSSH 服务端的漏洞（虽然是以前修过的一个漏洞重新漏了…），在足够多的尝试下可以利用该条件竞争漏洞得到 root 权限。 RHEL 系列发行版中，只有 EL9 能被利用。 缓解方案是 (1) 将 LoginGraceTime 设…
2024-05-28
因为打折入手了个相对廉价的储存 VPS 机器，遇到了一系列的奇怪问题，因此做个记录。 一切的一切从我发现后台有 VNC 访问权限开始… 起始 - 后台 VNC 管理虚拟机的 Virtualizor 后台可能未正确配置 WebSocket 反代，因此基于 HTML5 的网页端其实是…
2024-05-22
之前尝试过使用树莓派原生运行 Windows on Arm，但是它的驱动体验并不是特别的好。 搜了下相关内容，发现 virtio-win 的镜像其实包含了部分关键组件的 aarch64 驱动，而树莓派 5 看起来也支持内核虚拟化（存在有 /dev/kvm 这个特殊设备），因此就想…
2024-05-19
一直想整个树莓派 5 来体验下，但是又感觉有点没这个必要，所以一直拖着。 这次看高通快要放出新的「骁龙 X Elite」系列的笔记本了，就想着体验下 Windows on Arm (WoA) 和它的 x86-64 翻译器，有了这次的折腾。因为树莓派 5 是 2023 年十月公开发…
2024-05-13
上一部手机是差不多在发布一年后花了 £400 左右购入的 一加 8T(OnePlus 8T)，安全更新持续到 2024 年 10 月。因此从今年年初就陆陆续续有挑个新手机的想法了。 首先最令我惊讶的是三星 Galaxy S 系列和谷歌 Pixel 系列的更新承诺 - 支持更新到 …
2024-04-30
一开始是使用 Debian 安装程序自动使用 mdadm 将两块 3.5 寸的机械硬盘组了个 RAID-1 硬盘组。 这段时间发现机械硬盘的一些问题： 耗电更高 噪音会比较大 节能模式唤醒需要时间。 因此，准备了替代的固态硬盘，尝试将硬盘组替换过去。 环境 因为主板的 SATA …
2024-04-01
xz-utils 的后门行为暴露后，已经分配 CVE ID: CVE-2024-3094。 先说结论：这不是技术不够或粗心大意导致的漏洞，这是特意撰写的后门程序；后门使用了对抗逆向分析的手段来尝试藏匿恶意行为。始作俑者在事件暴露后未曾出现过。 投毒 投毒事件离不开 Jia Tan…
2024-02-04
起因 今日尝试升级系统的包，顺便瞄了眼 nginx 日志，发现很多奇怪的请求，例如： 185.198.69.4 - - [25/Jan/2024:16:53:57 +0000] "\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: msts…
2024-01-27
新的一年新的开始… 顺便把之前的 Ubuntu 给 “扬” 了。 本文很多内容都是基于官方维基的安装说明。 ※ 本文需要一些 bash 脚本语法相关的基础。如果你不习惯在终端进行操作， 更推荐你选择一个易于上手的基于 Arch Linux 的发行版， 或换用基于 Debian 的…