最新资讯 版主: 咨询发布

很多 App 会校验自身签名，防止被重打包篡改。做逆向需要绕过签名校验。 一、校验原理 App 在代码里获取自身签名，跟预设的签名指纹对比。不一致就退出。代码通常用 PackageManager.getPackageInfo 获取签名。 二、Frida 绕过 三、更简单的方案：hook 比较 如果 App 用 String.equals 比较签名哈希，直接 hook 比较函数 ...

环境准备 最近帮朋友逆向一个加壳的金融App，常规抓包工具全部失效（OkHttp pinning + 自研证书校验），最后靠Frida绕过才搞定。把流程整理出来分享下。 [*]机器：root过的安卓机或者模拟器（推荐WSA、雷电模拟器） [*]PC端：装Python 3.10+，pip install frida-tools [*]安卓端：push对应架构的frida-server到/data/loc ...

做逆向分析，绕不开抓包。很多 App 的核心逻辑都藏在网络请求里——接口地址、参数加密、返回数据格式，抓包一拿就清楚了。 一、工具选择 [*]Charles：Mac/Windows 都有，界面友好，适合新手 [*]Fiddler Classic：Windows 老牌工具，功能全面 [*]mitmproxy：命令行工具，适合自动化和脚本化场景 新手建议从 Charles 开始 ...

AI 语音这两年进步非常大，大到开始有点分不清是真人还是 AI 了。 分两个方向说。第一是语音识别（ASR）。OpenAI 的 Whisper 模型开源后，识别准确率在中文场景下达到 95% 以上，大部分方言都能识别。以前做语音转文字要用讯飞、百度的 API，现在自己部署 Whisper 就行，成本低一个数量级。有一家做会议纪要的创业公司，把 ...

这篇教大家用 LangChain 搭一个能自主决策的 AI Agent。 一、Agent 和普通对话 AI 的区别 普通 ChatGPT 对话：你问它答，它只能生成文字。Agent 能用工具：搜索、计算、执行代码、调 API。它收到你的请求后会自己决定用什么工具、按什么顺序用。 二、最小 Agent 代码 三、ReAct 模式 LangChain Agent 默认用 ReAct 模式 ...

会用提示词，和把提示词用"深"，差距很大。今天分享几个进阶技巧，帮你把大模型输出质量再往上提一档。 一、思维链（Chain-of-Thought） 在提示词里加一句"请一步步思考"，或者"先分析再给结论"，大模型会展开推理过程而不是直接跳到答案。对需要逻辑推理的任务（数学、策略、技术方案），效果尤为明显。 二、角色链：让 ...

绿色能源不再是"未来概念"。截至今年，国内光伏累计装机量已突破数亿千瓦，储能成本以每年两位数的速度下降，分布式能源正在改变从发电到用电的整条链路。 光伏：从"补贴驱动"到"市场化驱动" 十年前装光伏靠补贴，现在不少项目在无补贴情况下也能跑通经济模型。组件价格持续走低，效率稳步提升，让"自发自用、余电上网"成 ...

林业碳汇是碳交易市场里最接地气的项目——种树就能卖碳汇。 原理简单：树木生长吸收 CO2，每吸收一吨算一个碳汇指标。经过认证后可以在碳交易市场上卖。买家是需要减碳指标的企业，比如钢铁厂化工厂。 但实际操作不简单。第一，树种有要求。速生树种长得快但碳汇认证周期长，一般要 5 年以上才开始产生可交易的碳汇。第 ...

土壤修复是环保里的隐形赛道。工厂搬迁后留下的污染地块，不修复就不能开发。 中国有几十万亩工业搬迁遗留污染地块。重金属、有机污染物、石油烃超标。北京、上海、江苏的土地流转最频繁，修复需求最大。 技术路线分三类。第一是热脱附法：加热土壤让污染物挥发，然后收集处理。效果好成本高，每方土 800-1500 元。第二是 ...

最近跟几个做 AI 应用朋友聊，大家都卡在同一个问题上：算力太贵了。 大模型推理不是搭个 API 就完事的。你要买 GPU 服务器，要租机房，要装 CUDA 环境，还要搞负载均衡。一个 7B 模型跑推理，一张 A100 就够了，但你要同时服务 100 个用户并发，至少得 4-8 张卡轮转。按目前市价，一张 A100 一个月租金差不多 2 万，8 张 ...