0xfisher - 博客园

用 ImHex 逆向一个未知文件格式：从存档到完整 Pattern

摘要： ImHex 的作者 WerWolv 写了篇《Reverse Engineering Unknown File Formats with ImHex》，用一个游戏存档（FEZ，2012 年的游戏）做例子，把"拿到一个二进制文件，最后写出结构化解析"的完整过程走了一遍。这类文章不多见。多数格式逆向教程阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(16) 评论(0) 推荐(0)

Qubes OS QSB-118：复制到 VM 的报错通道如何变成 dom0 任意代码执行

摘要： Qubes OS 在八月底发了 QSB-118，标题是"Dom0 在 qvm-copy-to-vm 错误上报中的任意代码执行"。这份安全公告的技术描述很短，但它是一个很干净的信任边界漏洞案例，值得逐句拆开看。漏洞本体公告里的 Summary 只有一句：如果用 qvm-copy-to-vm 把一阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(6) 评论(0) 推荐(0)

MTE 从 Pixel 11 上消失：硬件内存标记这两年抓到了什么

摘要： GrapheneOS 项目公开指出，Pixel 11 不再支持硬件内存标记（MTE）。这条消息在技术圈没什么水花，但我觉得它是这一季度最值得写的硬件安全变化之一——因为 MTE 不是个锦上添花的特性，它是这几年最有效的一类"能跑在生产环境的内存错误检测器"，而 GrapheneOS 已经用它抓出了一阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(4) 评论(0) 推荐(0)

用 Apple Virtualization.framework 启动一台虚拟 iPhone

摘要： Lakr233 开源了一个叫 vphone-cli 的工具，能在 Apple Silicon 的 Mac 上启动一台虚拟 iPhone。它的 README 很直白：用 Apple 的 Virtualization.framework，复用 PCC 研究虚拟机的基建。这条值得记，因为它揭示了一个之前阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(7) 评论(0) 推荐(0)

1.1.1.1 的 DNS 缓存：每条例省一个字节，全集群省下 100TB

摘要： Cloudflare 发了篇《How we saved 100 terabytes of memory by optimizing 1.1.1.1's DNS cache》。这类文章我很少错过，因为它把"内存优化"这件听起来抽象的事，落到了具体的字节账上。先把量级摆出来支撑 1.1.1.1 的平阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(6) 评论(0) 推荐(0)

Asahi Linux 7.2：M3 的 USB3 与雷电是怎么接上去的

摘要： Asahi Linux 团队发了 Linux 7.2 的进展报告。这类报告我每期都看，因为它是少数几个"大规模逆向未公开硬件"的一线记录——你要在没有文档、没有厂商支持的前提下，把一整块 SoC 接到 Linux 上，遇到的每个问题都是新的。这一期有两个进展值得单独说：M3 系列的 USB 3.0 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(4) 评论(0) 推荐(0)

240 万行 Python 的大迁徙：EVE Online 转向 Python 3

摘要： EVE Online 官方八月底发了篇《The Move to Python 3 Begins》。表面上是运营公告，实际上是技术博客——它透出的几个数字，比多数"架构升级"文章实在得多。 EVE 这套服务器用 Python 跑了二十多年。2007 年升到 Stackless Python 2.5，2 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(6) 评论(0) 推荐(0)

逆向微软画图的隐形水印：GUID 藏在像素里

摘要： xusheng 在八月底发了一篇《Microsoft Paint and Photos Embed Server-Issued GUIDs as Invisible Watermarks in Locally-Generated Images》，讲他逆向微软 Paint 和 Photos 的过程。结阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(7) 评论(0) 推荐(0)

把可执行文件做成 SQLite 数据库

摘要： Farid Zakaria 有篇博客《Your executable is a SQLite database》，讲他想把 ELF 换成 SQLite 作为可执行格式。他博士期间就在琢磨这事，写过一篇没发出去的论文（arXiv:2405.03883），最近又把它捡起来做成了能跑的原型，叫 SELF。阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(5) 评论(0) 推荐(0)

把 JIT 编译压到 5 微秒：pgrust 的模板拼接思路

摘要： malisper 写了篇《JIT Compiling Code in 5μs》，讲他在 pgrust（一个用 Rust 重写 PostgreSQL 的项目）里把 JIT 编译做到约 5 微秒。这个数字的意义不是"快"，而是它跨过了一条能力边界：编译足够便宜之后，你可以给每一条 SQL 查询都做 JI 阅读全文

posted @ 2026-10-06 08:06 0xfisher 阅读(3) 评论(0) 推荐(0)

导航

公告

2026年10月6日