GKLBB - 博客园

[置顶] 本人在线接单 --- 【CTF 技术协助｜长期接单】

摘要：本人长期学习网络安全与 CTF线上做题，具备较强的程序分析、漏洞定位和解题能力，可承接以下方向的技术协助： • Pwn：程序保护分析、漏洞定位、栈溢出、格式化字符串、堆漏洞、利用思路分析• Reverse：程序逆向、IDA 分析、反编译代码梳理、算法还原、关键逻辑定位• Web：常见 Web 漏洞分阅读全文

posted @ 2026-08-01 19:42 GKLBB 阅读(3) 评论(0) 推荐(0)

[置顶] 软件研发 --- 我的第一个个人网站上线，欢迎访问！！！

摘要：点击访问 http://36.150.231.176:3000/ 我会发布我的作品，分享我的动态，也可以留言解决问题阅读全文

posted @ 2026-05-25 09:38 GKLBB 阅读(31) 评论(0) 推荐(0)

[置顶] 我的数字生活唯一选择

摘要：系统工具浏览器就是Chrome输入法就是微信输入法安全防护就是火绒卸载工具就是Geek截图工具就是Snipaste文件搜索就是Everything压缩解压就是7-Zip垃圾清理就是CCleaner文本编辑就是Notepad++启动项管理就是Autoruns磁盘分析就是WizTree系统监控就是HWi 阅读全文

posted @ 2026-05-04 07:57 GKLBB 阅读(37) 评论(0) 推荐(0)

[置顶] 软件研发 --- 通用编程学习流程

摘要：基础环境搭建变量常量和数据类型（如何定义基本数据）数据结构（更复杂的数据如何构成）字符串处理正则表达式（字符串匹配自定义的模式）运算符和表达式（数据如何处理）流程控制（代码如何执行，也可以理解为代码的结构）系统函数和自定义函数（重复代码块如何复用）面向对象（多个相关函数如何一块复用）标准库和自定义阅读全文

posted @ 2026-03-06 19:04 GKLBB 阅读(28) 评论(0) 推荐(0)

[置顶] 应用安全 --- 应知应会之加固方法大全

摘要： Android 加固方法与对应解决方案一、加密算法层面加密算法解决方法 DES 密钥长度短，暴力破解/已知明文攻击/动态Hook获取密钥 RSA Hook加解密函数获取密钥/中间人攻击获取公钥/侧信道攻击 MD5 彩虹表碰撞/HashCat暴力破解/Hook比对函数绕过校验 SM4 动态Hoo 阅读全文

posted @ 2026-03-01 08:44 GKLBB 阅读(101) 评论(0) 推荐(0)

[置顶] 应用安全 --- IDAPython脚本之函数调用链可视化

摘要：调用链可视化 ida脚本如下，优化的方向是提前去除所有的无关函数不进行计算，将去除杂质的节点独立计算每个调用链分开展示。应该将调用多的函数在中心展示，越往外围越是调用数越少需要分析准确性 # -*- coding: utf-8 -*- """ IDA Call Graph — 全函数调用链可视化（阅读全文

posted @ 2026-02-11 18:29 GKLBB 阅读(34) 评论(0) 推荐(0)

[置顶] ARM开发板云脱壳机

摘要：一、方案架构总览 text ┌─────────────────────────────────────────────────────────────────────────────┐ │ ARM开发板云脱壳服务架构 │ ├───────────────────────────────────── 阅读全文

posted @ 2026-02-11 09:49 GKLBB 阅读(79) 评论(0) 推荐(0)

[置顶] ARM云脱壳机

摘要： ARM原生脱壳服务硬件环境完整指南一、硬件架构总览 text ┌─────────────────────────────────────────────────────────────────────────────┐ │ 硬件环境架构图 │ ├───────────────────────── 阅读全文

posted @ 2026-02-11 09:42 GKLBB 阅读(61) 评论(0) 推荐(0)

[置顶] 应用安全 --- 安卓安全之环境检测

摘要：什么是环境检测有些app比如银绗，支付，指纹，游戏类的敏感应用会使用各种方法检测手机时候在安全可信的环境中执行，比如检测root，模拟器，虚拟机，bl锁，hook插件等等。如果不在有的会闪退，有的弹窗提示不允许操作等等，一加在解锁bl后会导致微性的指纹无法正常使用。导致我们无法正常使用手机。检测阅读全文

posted @ 2026-01-15 11:08 GKLBB 阅读(281) 评论(0) 推荐(0)

[置顶] 硬件黑客 --- 硬件数据恢复权威指南

摘要： https://mdrepairs.com/ 恢复硬件机械硬盘、固态硬盘、U盘、内存卡、RAID 和 NAS 系统、笔记本电脑、台式电脑和移动设备。许多数据恢复工作涉及物理损坏，如组件故障、液体接触或电气问题。这些情况通常需要专业工具和受控的实验室条件来安全地提取数据。当然。所有数据都严格保密阅读全文

posted @ 2026-01-14 10:55 GKLBB 阅读(52) 评论(0) 推荐(0)

[置顶] 软件研发 --- GK管理器v2

摘要：准备开发第二版的GK管理器v2，第一版本只是实现了web的mt管理器，现在实现一个cs架构的支持安卓的一个类似mt管理器的工具，加入AI和最强文件功能，so编辑功能。开源。阅读全文

posted @ 2025-12-09 06:00 GKLBB 阅读(51) 评论(0) 推荐(0)

[置顶] 完美主义宣言

摘要：在falv框架下让人类社会更加美好，解决目前没人关心没人解决且最尖锐的socity矛盾，直接消除一切阻碍人类发展的屏障，消除人与人直接的误解。我们对人不对事，我们相信坏的只是人不是他做的事情。从根本避免坏人做好事而被歌颂，好人做坏事而被唾弃。什么是好人的定义好人就是在自己发展的情况下不破坏他人利阅读全文

posted @ 2025-12-06 12:35 GKLBB 阅读(21) 评论(0) 推荐(0)

[置顶] 硬件研发 --- 开发一个linux手机

摘要：为什么又安卓手机还要开发linux手机。安卓手机其实就是linux手机，安卓手机就是运行在jvm上的一个虚拟化系统，我们不能在底层操作系统，只能在虚拟化平台上操作。有人评价安卓就是一个穿着纸尿裤的linux系统阅读全文

posted @ 2025-11-20 05:41 GKLBB 阅读(33) 评论(0) 推荐(0)

[置顶] 应用安全 --- 逆向技巧之逆向工程化（无加固版）

摘要：免责声明本文档所有内容仅供安全研究、学术交流与技术学习使用，严禁用于任何未经授权的逆向破解、网络攻击、隐私窃取、恶意软件开发及其他违反《中华人民共和国网络安全法》《数据安全法》等法律法规的行为，使用者应确保已获得目标软件权利人的合法授权并自行承担因使用本文档内容所产生的一切法律责任与后果，作者不对任何直接或间接损害承担任何责任，继续阅读即视为您已知悉并同意上述全部条款。阅读全文

posted @ 2025-11-15 15:30 GKLBB 阅读(422) 评论(0) 推荐(0)

[置顶] 我的自由路由器项目

摘要：我的梦想就是自己打造一款自由路由器，所谓自由就是不包含任何专利软件和私有的非公开源码软件 https://librecmc.org/ 定义“自由路由器”的层次首先，我们可以将“自由”分为几个层次，从基础到极致：完全自由的系统软件：路由器运行的操作系统及其所有组件（内核、驱动、工具链、应用程序）都阅读全文

posted @ 2025-10-03 08:07 GKLBB 阅读(76) 评论(0) 推荐(0)

[置顶] 软件研发 --- 镜像源

摘要： https://developer.aliyun.com/mirror/?spm=a2c6h.25603864.0.0.446e408cGMaHv7 https://mirrors.tuna.tsinghua.edu.cn/ mirrors.huaweicloud.com/ http://mirro 阅读全文

posted @ 2025-09-28 15:13 GKLBB 阅读(58) 评论(0) 推荐(0)

[置顶] 软件研发 --- 我的第一个个人安全网站之 GK管理器

摘要：因为个人比较崇拜MT管理器和IDAPRO这类的神器。在不断的学习和借鉴中，这是我第一次参考mt管理器的设计思路开发的开源so分析网站旨在弥补MT在so文件分析的局限性同时加入了AI分析功能让原本难以理解的汇编可以阅读免费体验，欢迎访问注意只能用在网安技术学习，不得用于其他用途。网站： h 阅读全文

posted @ 2025-07-08 11:01 GKLBB 阅读(162) 评论(0) 推荐(0)

[置顶] 杂七杂八 --- 我的生活我的奋斗我的计划我的语录

摘要：我的奋斗网络系统安全开发硬件云这就是我今后乃至一生的发展的五大方向硬件,包括数据恢复手机、电脑、路由器、交换机硬件黑客（逻辑分析仪、示波器、烧录黑苹果焊接等等）软件操作系统（深入学习开源系统，主要是安卓和linux）网络(深入学习网络ie部分内容、整理各大网络设备厂家阅读全文

posted @ 2025-06-28 15:45 GKLBB 阅读(347) 评论(0) 推荐(0)

[置顶] 软件开发 --- AI提示词

摘要： app提示词我想开发一个{类似小宇宙的播客app}，现在需要输出高保真的原型图，请通过以下方式帮我完成所有界面的原型设计，并确保这些原型界面可以直接用于开发： 0、如果有ui截图，请严格按照截图去设计ui每个细节。 1、用户体验分析：先分析这个 App 的主要功能和用户需求，确定核心交互逻辑。 2 阅读全文

posted @ 2025-06-01 05:00 GKLBB 阅读(965) 评论(0) 推荐(0)

[置顶] 软件研发 --- 应用程序开发流程（大白话版）

摘要：想象一下你要盖一栋梦想中的房子，开发一个App也差不多是这个意思，只不过盖的是一个能在手机或电脑上运行的程序。下面是主要的步骤：应用程序开发流程总览表阶段关键角色核心内容主要输出物常用工具 1. 想要啥（需求调研）客户经理 / 产品经理明确做什么、给谁用、痛点在哪、竞品分析、法律合规初评需阅读全文

posted @ 2025-05-12 07:32 GKLBB 阅读(551) 评论(0) 推荐(0)

应用安全 --- 逆向工程应知应会之 PLT与GOT

摘要：四个主要的段 .plt 第一次找某个人时，帮助查询他在哪里；以后再找，就可以直接转过去 .plt.got 直接按照通讯录中已经写好的位置转过去 .got 存放所有外部函数的真实地址 .got.plt 快递员通讯录存放 PLT 跳转所需的函数地址阅读全文

posted @ 2026-08-03 15:09 GKLBB 阅读(2) 评论(0) 推荐(0)

应用安全 --- 逆向工程之 IDA MCP 注解提示词

摘要： 1.直接将每个注释写入到ida的数据库中 2.要注释每个段中的每行代码，不仅仅是text段 3.注释的内容要通俗易懂，见名知意，严禁使用脚本批量生成无意义的注解，先分析每个字段的具体含义在注解有意义的内容，先注释这个代码的结构再注释技术术语，最后是通俗的实际用途。比如 .eh_frame:00000 阅读全文

posted @ 2026-08-03 10:28 GKLBB 阅读(1) 评论(0) 推荐(0)

术语俗话 --- 为什么手机先进工艺却比不上一个i3

摘要：阅读全文

posted @ 2026-08-03 10:13 GKLBB 阅读(3) 评论(0) 推荐(0)

应用安全 --- 逆向工程之 .eh_frame_hdr 和 .eh_frame

摘要： .eh_frame_hdr 和 .eh_frame 都是帮助程序“沿着函数调用关系往回找”的数据，但分工不同：节核心作用通俗比喻 .eh_frame_hdr 根据当前指令地址，快速找到对应的FDE 书的目录 .eh_frame 记录怎样恢复调用者的栈、寄存器和返回地址书的正文/操作说明它们主要阅读全文

posted @ 2026-08-02 12:23 GKLBB 阅读(2) 评论(0) 推荐(0)

常见问题解决 --- 云电脑报错 :PHASE1 INITIALZATION FAILED

摘要：解决方法：先试试不行再进入救援再退出救援模式阅读全文

posted @ 2026-08-02 10:54 GKLBB 阅读(3) 评论(0) 推荐(0)

术语俗话 --- 平坦内存模型

摘要：阅读全文

posted @ 2026-08-01 13:03 GKLBB 阅读(3) 评论(0) 推荐(0)

软件神器 --- 电脑助理形式的AI智能体的能力比对

摘要： OpenClaw （综合落地天花板） Hermes Agent （动脑天花板） workdubby 企业批量办公最强 trae work 国内代码开发最强 telagent kimi work 文档办公全能最强 HexStrike AI 纯 CTF 刷题最强通用缺点 mcp工具需要预装外部软件库阅读全文

posted @ 2026-07-29 16:30 GKLBB 阅读(3) 评论(0) 推荐(0)

常见问题解决 --- 云电脑突然没有网络

摘要：因为有新的系统更新，重启阅读全文

posted @ 2026-07-29 11:58 GKLBB 阅读(3) 评论(0) 推荐(0)

软件神器 --- 在线文件直传

摘要：文叔叔 https://www.wenshushu.cn 奶牛快传 cowtransfer.com 可惜转行了蓝奏云奶牛快传 https://cowtransfer.com/ AirPortal 空投 https://airportal.cn/ 拷贝兔 https://cp.anyknew.co 阅读全文

posted @ 2026-07-28 15:01 GKLBB 阅读(4) 评论(0) 推荐(0)

常见问题解决 --- 浏览器STATUS_STACK_BUFFER_OVERRUN

摘要： Windows 的硬件强制堆栈保护（Hardware-enforced Stack Protection）有时会与浏览器的沙盒机制产生冲突，切换为"仅审核"模式可规避该冲突。阅读全文

posted @ 2026-07-28 12:04 GKLBB 阅读(3) 评论(0) 推荐(0)

常见问题解决 --- 云电脑windows登录密码重置

摘要：阅读全文

posted @ 2026-07-28 11:21 GKLBB 阅读(3) 评论(0) 推荐(0)

软件研发 --- Java 过滤 Emoji 字符的最佳方案

摘要：方案一：使用 Unicode 范围过滤（推荐） Java public class EmojiFilter { /** * 过滤所有 Emoji 和特殊 Unicode 字符 */ public static String filterEmoji(String source) { if (sourc 阅读全文

posted @ 2026-07-28 10:31 GKLBB 阅读(1) 评论(0) 推荐(0)

术语俗话 --- DDR2 SDRAM 怎样存取1bit?

摘要：阅读全文

posted @ 2026-07-26 22:16 GKLBB 阅读(3) 评论(0) 推荐(0)

术语俗话 --- XXE

摘要：阅读全文

posted @ 2026-07-26 14:38 GKLBB 阅读(2) 评论(0) 推荐(0)

应用安全 --- 渗透测试之离线AI渗透测试模型

摘要： https://huggingface.co/deadbydawn101/RavenX-CyberAgent-Qwen3.6-35B-A3B-Opus-4.7-OpenMythos-Pentester-BugHunter-RATH-GGUF 阅读全文

posted @ 2026-07-26 12:00 GKLBB 阅读(2) 评论(0) 推荐(0)

术语俗话 --- 什么是中间件

摘要：阅读全文

posted @ 2026-07-26 08:06 GKLBB 阅读(3) 评论(0) 推荐(0)

test批量下线

摘要： test批量下线阅读全文

posted @ 2026-07-20 15:30 GKLBB 阅读(4) 评论(0) 推荐(0)

跨域测试专用 Chromium”

摘要：在 UOS 长城 ARM64 上，Chromium 的配置方式与普通 Linux 一样，CPU 架构不影响这些启动参数。建议单独创建一个“跨域测试专用 Chromium”，不要修改日常浏览器。一、确认 Chromium 启动命令打开 UOS 的“终端”，执行： command -v chromi 阅读全文

posted @ 2026-07-20 11:31 GKLBB 阅读(11) 评论(0) 推荐(0)

常见问题解决 --- U盾插入uos不识别

摘要：我问了U盾厂家其余都可以识别，但是我们安装的这批不识别最后发现插入u盘显示应用未识别，但是u盾在，如果u盾断开，显示未连接。最终定位到u盾在制作的过程中没有初始化一个参数，应用名称，这个在linux上要读取，但是在windows可以不读取，解决方法重新制作u盾阅读全文

posted @ 2026-07-20 09:44 GKLBB 阅读(4) 评论(0) 推荐(0)

网络安全 --- AI CTF 之模拟羊了个羊

摘要：我用小龙虾找到了 flag！它藏在页面的 JavaScript 文件中。当游戏变量 `l` 达到 `15` 时（大概是通关条件），会弹出一个 alert： ```javascriptl 15 && alert("flag{216799b6ec6e4b72a88224a47f6a6bf4}")`` 阅读全文

posted @ 2026-07-19 18:30 GKLBB 阅读(5) 评论(0) 推荐(0)

AI CTF方法论

摘要： 1.ai和agent 编程和离线作答用trae，后备用cursor，codex，claudecode 对于密码学的用chatgpt5.5，workbuddy 对于pwn和二进制用kali+小龙虾配置 deepseekv4pro 对于web用用workbuddy，小龙虾配置 deepseekv4pro 阅读全文

posted @ 2026-07-18 09:19 GKLBB 阅读(7) 评论(0) 推荐(0)

硬件维护 --- 手机维修之更换屏幕总成

摘要：注意，更换屏幕时要小心卡口接口，不要一直往里使劲按，容易断掉扣和排线的连接处，轻轻扣下即可口述版准备得力静修改锥，撬片、吸盘，白光风枪烙铁二合一，3m手机黑胶，二手手机屏幕，这里不建议用B7000密封胶胶水粘屏幕，95%无水酒精，可选镜头防尘贴 1.用热风枪250度最大风力5分钟吹手机后盖，也阅读全文

posted @ 2026-07-16 16:57 GKLBB 阅读(23) 评论(0) 推荐(0)

常见问题解决 --- 我按照的vmware为什么没有鼠标

摘要：阅读全文

posted @ 2026-07-16 16:44 GKLBB 阅读(9) 评论(0) 推荐(0)

术语俗话 ---- 什么是屏幕总成

摘要：阅读全文

posted @ 2026-07-13 10:24 GKLBB 阅读(7) 评论(0) 推荐(0)

硬件维护 --- 更换手机屏幕总成

摘要：可以更换，但前提是：供体屏幕总成和旧设备必须是完全相同的机型版本。仅仅都叫“OPPO Reno”不够，Reno、Reno 10倍变焦版、Reno Z，以及各代的标准版、Pro、4G、5G，屏幕尺寸、排线接口和中框结构都可能不同，不能直接通用。应核对两台手机“关于本机”里的完整型号代码，例如 CPHx 阅读全文

posted @ 2026-07-13 10:23 GKLBB 阅读(41) 评论(0) 推荐(0)

软件俗话 --- 安卓为什么不能安装到任意手机

摘要：阅读全文

posted @ 2026-07-13 09:58 GKLBB 阅读(6) 评论(0) 推荐(0)

术语俗话 --- 什么是屏蔽罩

摘要：阅读全文

posted @ 2026-07-12 18:14 GKLBB 阅读(7) 评论(0) 推荐(0)

软件研发 --- 我的项目之剥离晶圆

摘要：严格来说，黑色封装里面露出的通常是裸芯片/晶粒（die），不是完整“晶圆（wafer）”。所谓“完美露出”，一般是指：芯片表面无明显划痕、酸蚀斑和烧蚀；钝化层、金属布线和标识完整；尽量保留金线、铜线、焊盘和引线框架；表面无黑色环氧、白色二氧化硅填料和清洗残留。不存在对所有芯片都百分之百安全阅读全文

posted @ 2026-07-12 16:46 GKLBB 阅读(14) 评论(0) 推荐(0)

术语俗话 --- 安卓历史

摘要：阅读全文

posted @ 2026-07-12 16:37 GKLBB 阅读(7) 评论(0) 推荐(0)

术语俗话 --- 为什么安卓没有ps的大型软件

摘要：阅读全文

posted @ 2026-07-12 15:21 GKLBB 阅读(4) 评论(0) 推荐(0)

术语俗话 --- 为什么安卓不能安装只能适配

摘要：阅读全文

posted @ 2026-07-12 15:20 GKLBB 阅读(5) 评论(0) 推荐(0)

常见问题解决 --- 鼠标键盘无辜卡死

摘要：可能原因系统文件损坏解决方法 sfc /scannow 查看有没有错误文件有，就是在360软件管家中，软件分类，win7专区， win7升级sp1补丁包34.2m，再次检测是不是正常 sfc /scannow 阅读全文

posted @ 2026-07-12 09:50 GKLBB 阅读(4) 评论(0) 推荐(0)

Windows平台 GDL转PNG 完整方案汇总

摘要： Graphviz + Strawberry Perl + Graph::Easy 完整一键安装流程（Windows）一、前置软件安装 1. 安装 Strawberry Perl（自带 cpan/cpanm 编译环境）下载：官网 https://strawberryperl.com/ 64 位完整阅读全文

posted @ 2026-07-09 11:36 GKLBB 阅读(1) 评论(0) 推荐(0)

全平台支持断点续传的 FTP 客户端汇总

摘要：一、电脑端（Windows/macOS/Linux，超大文件稳定续传） 1. FileZilla（免费开源，首选通用）系统：Win/macOS/Linux 全平台协议：FTP、FTPS、SFTP，原生支持上传 / 下载双向断点续传优势：无文件大小限制、队列批量传输、断网 / 关软件重启自动续传阅读全文

posted @ 2026-07-09 09:33 GKLBB 阅读(45) 评论(0) 推荐(0)

常见问题解决 --- 如何在不说后台模型的情况下知道一个模型是谁家的

摘要：用同一个问题测试不同的模型，相同模型答案相同阅读全文

posted @ 2026-07-08 09:49 GKLBB 阅读(2) 评论(0) 推荐(0)

术语俗话 --- 扎克伯格

摘要：阅读全文

posted @ 2026-07-07 07:09 GKLBB 阅读(3) 评论(0) 推荐(0)

人生感悟 --- 工具不应该有个性

摘要：一个好的工具是加速解决问题的方法，不是增加更多的学习成本阅读全文

posted @ 2026-07-07 04:51 GKLBB 阅读(6) 评论(0) 推荐(0)

人生感悟 --- 一切皆是文本

摘要：这是一个新项目，将所有bin文件都变为文本文件，比如pdb文件转化为文本文件，其实二进制文件本质也是文本文件，例如在exe文件中可执行汇编代码就是text区域阅读全文

posted @ 2026-07-07 04:38 GKLBB 阅读(2) 评论(0) 推荐(0)

术语俗话 --- 如果一个系统里有两个后台软件可以同时操作同一个数据库，会有什么问题?

摘要：阅读全文

posted @ 2026-07-06 20:04 GKLBB 阅读(3) 评论(0) 推荐(0)

导航