GKLBB - 博客园

[置顶] 应用安全 --- 安卓安全之环境检测

摘要：什么是环境检测有些app比如银绗，支付，指纹，游戏类的敏感应用会使用各种方法检测手机时候在安全可信的环境中执行，比如检测root，模拟器，虚拟机，bl锁，hook插件等等。如果不在有的会闪退，有的弹窗提示不允许操作等等，一加在解锁bl后会导致微性的指纹无法正常使用。导致我们无法正常使用手机。检测阅读全文

posted @ 2026-01-15 11:08 GKLBB 阅读(23) 评论(0) 推荐(0)

[置顶] 硬件黑客 --- 硬件数据恢复权威指南

摘要： https://mdrepairs.com/ 恢复硬件机械硬盘、固态硬盘、U盘、内存卡、RAID 和 NAS 系统、笔记本电脑、台式电脑和移动设备。许多数据恢复工作涉及物理损坏，如组件故障、液体接触或电气问题。这些情况通常需要专业工具和受控的实验室条件来安全地提取数据。当然。所有数据都严格保密阅读全文

posted @ 2026-01-14 10:55 GKLBB 阅读(10) 评论(0) 推荐(0)

[置顶] 软件研发 --- GK管理器v2

摘要：准备开发第二版的GK管理器v2，第一版本只是实现了web的mt管理器，现在实现一个cs架构的支持安卓的一个类似mt管理器的工具，加入AI和最强文件功能，so编辑功能。开源。阅读全文

posted @ 2025-12-09 06:00 GKLBB 阅读(13) 评论(0) 推荐(0)

[置顶] 完美主义宣言

摘要：在falv框架下让人类社会更加美好，解决目前没人关心没人解决且最尖锐的socity矛盾，直接消除一切阻碍人类发展的屏障，消除人与人直接的误解。我们对人不对事，我们相信坏的只是人不是他做的事情。从根本避免坏人做好事而被歌颂，好人做坏事而被唾弃。什么是好人的定义好人就是在自己发展的情况下不破坏他人利阅读全文

posted @ 2025-12-06 12:35 GKLBB 阅读(6) 评论(0) 推荐(0)

[置顶] 硬件研发 --- 开发一个linux手机

摘要：为什么又安卓手机还要开发linux手机。安卓手机其实就是linux手机，安卓手机就是运行在jvm上的一个虚拟化系统，我们不能在底层操作系统，只能在虚拟化平台上操作。有人评价安卓就是一个穿着纸尿裤的linux系统阅读全文

posted @ 2025-11-20 05:41 GKLBB 阅读(10) 评论(0) 推荐(0)

[置顶] 应用安全 --- 通用反向流程

摘要：预分析是什么文件，是windows还是linux还是mac还是安卓上的可执行文件。是什么壳子，具有壳的程序会阻碍正常分析流程元数据提取，如果有壳可能会干扰正常的元数据分析需要去壳后再次分析这些数据架构信息（x86/x64/ARM等）编译器特征是gnu还是llvm还是msvc 导入导出表：识阅读全文

posted @ 2025-11-15 15:30 GKLBB 阅读(145) 评论(0) 推荐(0)

[置顶] 我的自由路由器项目

摘要：我的梦想就是自己打造一款自由路由器，所谓自由就是不包含任何专利软件和私有的非公开源码软件 https://librecmc.org/ 定义“自由路由器”的层次首先，我们可以将“自由”分为几个层次，从基础到极致：完全自由的系统软件：路由器运行的操作系统及其所有组件（内核、驱动、工具链、应用程序）都阅读全文

posted @ 2025-10-03 08:07 GKLBB 阅读(32) 评论(0) 推荐(0)

[置顶] 互联网救赎之道

摘要： Tmt3cldqVnhOakUxY0dGSU5XRXlXRFZ3YVhZMVRHbEJOVXd5VGpWeWVWVTJTelo1TmtsRFJqYzNlVWsxY1VNMU5XOHlkVFZaWVVZMVlUWTFOVmxwYXpWd1lYUTNOM2xOTldJMlNUVlpLM1kyU1U4NU 阅读全文

posted @ 2025-10-03 06:30 GKLBB 阅读(44) 评论(0) 推荐(0)

[置顶] 软件研发 --- 镜像源

摘要： https://developer.aliyun.com/mirror/?spm=a2c6h.25603864.0.0.446e408cGMaHv7 https://mirrors.tuna.tsinghua.edu.cn/ mirrors.huaweicloud.com/ http://mirro 阅读全文

posted @ 2025-09-28 15:13 GKLBB 阅读(30) 评论(0) 推荐(0)

[置顶] 软件研发 --- 我的第一个个人安全网站之 GK管理器

摘要：因为个人比较崇拜MT管理器和IDAPRO这类的神器。在不断的学习和借鉴中，这是我第一次参考mt管理器的设计思路开发的开源so分析网站旨在弥补MT在so文件分析的局限性同时加入了AI分析功能让原本难以理解的汇编可以阅读免费体验，欢迎访问注意只能用在网安技术学习，不得用于其他用途。网站： h 阅读全文

posted @ 2025-07-08 11:01 GKLBB 阅读(137) 评论(0) 推荐(0)

[置顶] 杂七杂八 --- 我的生活我的奋斗我的计划我的语录

摘要：我的奋斗网络系统安全开发硬件云这就是我今后乃至一生的发展的五大方向硬件,包括数据恢复手机、电脑、路由器、交换机硬件黑客（逻辑分析仪、示波器、烧录黑苹果焊接等等）软件操作系统（深入学习开源系统，主要是安卓和linux）网络(深入学习网络ie部分内容、整理各大网络设备厂家阅读全文

posted @ 2025-06-28 15:45 GKLBB 阅读(275) 评论(0) 推荐(0)

[置顶] 软件开发 --- AI提示词

摘要： app提示词我想开发一个{类似小宇宙的播客app}，现在需要输出高保真的原型图，请通过以下方式帮我完成所有界面的原型设计，并确保这些原型界面可以直接用于开发： 0、如果有ui截图，请严格按照截图去设计ui每个细节。 1、用户体验分析：先分析这个 App 的主要功能和用户需求，确定核心交互逻辑。 2 阅读全文

posted @ 2025-06-01 05:00 GKLBB 阅读(628) 评论(0) 推荐(0)

[置顶] 软件研发 --- AI模型大全

摘要：最强通用AI chatgpt 综合最强 deepseek 国产，对标chatgpt chat.z.ai 智普沉思，对标deepseek Gemini https://gemini.google.com/app https://aistudio.google.com/prompts/new_chat 阅读全文

posted @ 2025-04-18 17:53 GKLBB 阅读(454) 评论(0) 推荐(0)

[置顶] 为生活在线接单 --- 软件开发，脚本开发，技术咨询，网络咨询，安全咨询，硬件咨询，远程故障排除，系统安装与配置，购买建议等等IT服务

摘要：有偿在线接单，为生活会象征性收点，软件开发，脚本开发，技术咨询，网络咨询，安全咨询，硬件咨询，远程故障排除，系统安装与配置，购买建议等等IT服务。比如你对学习路线很迷茫，或者你想购买路由器提供建议，或者你想安装一个windows系统给电脑，或者你想开发一个后台管理系统等等。本人最擅长的是网络，安全阅读全文

posted @ 2025-01-31 08:23 GKLBB 阅读(47) 评论(0) 推荐(0)

[置顶] 计算机领域的那些技术、产品、编程语言、库和人

摘要：硬件日常便捷显示器电脑周边异能者g501（支持有线无线连接方式，配置软件配置上下键为我的电脑键和运行键，打开移动关闭特效和移动唤醒，睡眠时间最大，单色最暗绿色，办公模式）手机周边倍思3用快充数据线倍思typec数据线（因为3用线不能传输数据）倍思双头充电器品胜自带线充电宝高硬度钢阅读全文

posted @ 2023-07-29 16:15 GKLBB 阅读(1575) 评论(0) 推荐(0)

[置顶] KALI LINUX 工具大全概览（长期更新中。。。）

摘要：截止版本2022.3目前有645个工具十大安全工具（新版kali取消了这个目录实例） nmap zap burpsuite sqlmap hydra john aircrack-ng msf wireshark maltego 信息收集名字中文名字描述 DMitry 深魔法信息尝试前期信息阅读全文

posted @ 2021-01-31 10:03 GKLBB 阅读(11591) 评论(0) 推荐(1)

[置顶] 在安卓手机上安装完整kali linux nethunter 系统

摘要： KALI官方给出的NETHUNTER手机建议手机型号设备ID 操作系统基于安卓版本首选高端设备是一家7/7pro OOS 安卓10稳定版首选中端设备是小咪9T DAVINCI 蜜柚11 安卓10稳定版首选低端设备是 NEXUS6P ANGLER 原生安卓安卓奥利奥稳定版首选平板设阅读全文

posted @ 2017-11-17 19:59 GKLBB 阅读(44739) 评论(1) 推荐(0)

应用安全 --- IDAPro错误之 Bogus or irresponsive remote server

摘要：解决方法：重启ida调试服务器程序。例如，./android_server 阅读全文

posted @ 2026-02-07 06:23 GKLBB 阅读(3) 评论(0) 推荐(0)

安卓安全专家理想手机 — 完整设计方案

摘要：定位：为安卓安全研究员、移动渗透测试工程师、漏洞猎人、恶意软件分析师设计的专业研究设备一、设计哲学原则说明完全可控从Bootloader到应用层，用户拥有绝对控制权攻防兼备既能做攻击研究，也能作为日常安全手机调试友好硬件级调试接口暴露，方便底层研究隔离架构研究环境与个人数据完全阅读全文

posted @ 2026-02-07 05:14 GKLBB 阅读(6) 评论(0) 推荐(0)

黑客理想笔记本电脑详细设计方案

摘要：声明：这里的"黑客"指的是技术极客、安全研究员、渗透测试工程师、CTF选手等合法安全从业者，而非恶意攻击者。一、设计哲学原则说明隐蔽低调外观朴素，不引人注目，无RGB灯效极致便携可以在任何场景下快速展开工作性能充沛能运行多个虚拟机、编译代码、跑密码破解硬件可控尽量使用开源固件，阅读全文

posted @ 2026-02-07 04:56 GKLBB 阅读(5) 评论(0) 推荐(0)

高级 Android 逆向工程师学习路线

摘要： 📋 总览 text 基础筑基 → 工具掌握 → 静态分析 → 动态调试 → 加固对抗 → 漏洞挖掘 → 实战精通一、计算机基础（2-3 个月） 1. 编程语言基础语言重要程度学习内容 Java ⭐⭐⭐⭐⭐ 面向对象、反射机制、注解、多线程、JVM 原理 Kotlin ⭐⭐⭐⭐ 协程、扩展函数、阅读全文

posted @ 2026-02-07 04:29 GKLBB 阅读(4) 评论(0) 推荐(0)

软件神器 --- 文档转换工具

摘要：在线： https://convertio.co/ https://cloudconvert.com/ OnlineConvert 文档/PDF：iLovePDF, Smallpdf, PDF24 Tools。图像：Convertio, TinyPNG (专注压缩)。音视频：OnlineVide 阅读全文

posted @ 2026-02-06 16:06 GKLBB 阅读(3) 评论(0) 推荐(0)

常见问题解决 --- burpsuite流量中文乱码

摘要：新版 Burp Suite (2023+) Settings → User → Inspector and message editor → Character sets 选择：Use a specific character set → UTF-8 旧版 Burp Suite User Optio 阅读全文

posted @ 2026-02-06 15:13 GKLBB 阅读(4) 评论(0) 推荐(0)

常用技巧 --- 如何快速找到窗口的文件位置

摘要： https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer 下载安装后，点击靶心的按钮拖动到目标app上即可定位，右键就可以查看目标文件路径阅读全文

posted @ 2026-02-06 14:58 GKLBB 阅读(2) 评论(0) 推荐(0)

常见问题 --- windows调节亮度是灰色

摘要：右键禁用显卡再启用阅读全文

posted @ 2026-02-06 04:52 GKLBB 阅读(2) 评论(0) 推荐(0)

应用安全 --- IDA Pro 错误之断点无效

摘要：无法下断点的原因是你的断点位置未被ida自动识别，需要手动下断点方法是依据程序基地址和方法内部偏移相加计算实际在内存的位置下断点阅读全文

posted @ 2026-02-04 05:45 GKLBB 阅读(0) 评论(0) 推荐(0)

应用安全 --- IDA Pro错误之 Input file is a dynamic library, it cannot be run by itself.Please specify the host application (Debugger, Process options)

摘要：要附加调试，而不是启动运行阅读全文

posted @ 2026-02-04 05:30 GKLBB 阅读(2) 评论(0) 推荐(0)

常见问题 --- IDA报错 6AC: got SIGSEGV signal (Segmentation violation) (exc.code b, tid 9557)

摘要：壳有ptrace反调试。阅读全文

posted @ 2026-02-04 05:20 GKLBB 阅读(3) 评论(0) 推荐(0)

小技巧 --- 如何搜索到你想要的文件

摘要： 1.首先确定你的资源是中文还是英文，这决定在哪里搜索 2.假设中文，先用百度搜索，再用微信搜索，再用搜狗，360，如果还是没有就用百度网盘搜索 4.搜索的成功率绝大因素是关键词，比如我要搜索梆梆加固，我就不能直接搜索梆梆加固，而是搜索bangbang，邦邦，某梆，等等，如果这个有特征文件最好的方法是阅读全文

posted @ 2026-02-03 02:45 GKLBB 阅读(8) 评论(0) 推荐(0)

依据安卓包名查应用名称

摘要： https://sj.qq.com/appdetail/com.wangzhong.fortune 阅读全文

posted @ 2026-02-02 17:44 GKLBB 阅读(0) 评论(0) 推荐(0)

Android 高级逆向工程师成长路线图

摘要： 📚 第一阶段：基础知识（2-3个月） 1. 编程语言基础 2. Android系统基础复制代码收起核心知识： ├── 四大组件原理（Activity/Service/BroadcastReceiver/ContentProvider） ├── Android系统架构（Framework/HAL 阅读全文

posted @ 2026-02-02 14:57 GKLBB 阅读(21) 评论(0) 推荐(0)

应用安全 --- IDA技巧之自定义指令和数据

摘要：方法1：手动创建函数 text 1. 跳转到 0x62584 2. 按 'U' 取消定义 3. 按 'C' 定义为代码 4. 按 'P' 创建函数 5. 手动设置函数结束地址为 0x62750 方法2：将垃圾代码标记为数据 text 1. 选择 0x626B0 - 0x626E7 2. 按 'U' 阅读全文

posted @ 2026-02-01 14:32 GKLBB 阅读(4) 评论(0) 推荐(0)

应用安全 --- 安卓加固之死数据

摘要：死数据和花指令有点像，花指令是永远不会执行的代码片段，死数据就是插入了没有任何意义的随机值。比如邦企加固中使用了这两者技术，是的ida失效。阅读全文

posted @ 2026-02-01 14:16 GKLBB 阅读(2) 评论(0) 推荐(0)

应用安全 --- 安卓加固之谷歌完整性校验

摘要： Play Integrity API 是 Google 提供的一套安全服务，用于帮助 Android 应用开发者验证其应用运行环境的安全性、真实性和可信度。简单来说，它让应用能够回答三个核心问题：“这个设备是正版的吗？”、“这个应用是我的正版应用吗？”以及“用户是不是真人而不是自动化脚本？”。在阅读全文

posted @ 2026-02-01 08:09 GKLBB 阅读(12) 评论(0) 推荐(0)

应用安全 --- IDAPro技巧之识别无法识别的函数

摘要：我们经常会发现很多没有识别为函数的代码如图，我们想定位到这个未识别区域的开始的第一个字节非常困难，这个脚本就是解决快速定位的方法，当找到位置后输入g输入地址即可快速定位到未识别区域打印所有未识别函数 import idc import idaapi import idautils def find 阅读全文

posted @ 2026-01-31 07:51 GKLBB 阅读(4) 评论(0) 推荐(0)

软件配置 --- windows配置优化

摘要：忍windows很久了，它默认的配置太低效了，必须正向优化一下。你们有没有发现所有的系统都不是为高效率开发的，或者说故意配置的低效率优化条目文件管理器 1.右键所有的文件夹的分组依据选无，这简直就是SB开发的功能。 2.去除右键显示更多选项 3.右键所有的文件夹的分组依据选择-查看-详细信息阅读全文

posted @ 2026-01-31 00:25 GKLBB 阅读(3) 评论(0) 推荐(0)

常见问题解答 --- 169.254.是哪的地址

摘要： APIPA（自动私有IP寻址，Automatic Private IP Addressing）是一种在动态主机配置协议（DHCP）失败时，操作系统自动为计算机分配IP地址的备用机制。以下是其关键点： 1. 核心功能当设备无法从DHCP服务器获取IP地址时，系统会自动从保留的 169.254.0. 阅读全文

posted @ 2026-01-30 17:53 GKLBB 阅读(15) 评论(0) 推荐(0)

应用安全 ---- 安卓加固之 DEX VMP

摘要： 1. 原始代码 java public int compute(int a, int b) { int c = a * a; int d = a * b; int e = a - b; int f = a / b; int result = c + d + e + f; return result; 阅读全文

posted @ 2026-01-30 10:50 GKLBB 阅读(4) 评论(0) 推荐(0)

软件神器 --- 极速扫描之 TscanPlus

摘要： TscanPlus 阅读全文

posted @ 2026-01-30 10:27 GKLBB 阅读(6) 评论(0) 推荐(0)

应用安全 --- 安卓安全之如何修改一个so文件

摘要：修改一个so文件难度太大，因为里面的每一个地址都是相关的，改一个位置，其他地址全都要改变。目前好的方法是将so反编译为c，测试每个功能是否正常，修改c后在回编译为so，间接实现代码的修改阅读全文

posted @ 2026-01-29 07:41 GKLBB 阅读(2) 评论(0) 推荐(0)

常见问题解决 --- VMware Workstation 未能启动 VMware Authorization Service

摘要：找到这个文件，C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe 双击执行一下即可阅读全文

posted @ 2026-01-29 07:04 GKLBB 阅读(9) 评论(0) 推荐(0)

常见问题解决 --- 您无权输入许可证密钥,请使用系统管理员账户重试

摘要：用管理员启动命令行， cd C:\Program Files (x86)\VMware\VMware Workstation\x64 vmware-vmx.exe --new-sn MC60H-DWHD5-H80U9-6V85M-8280D 阅读全文

posted @ 2026-01-29 07:03 GKLBB 阅读(8) 评论(0) 推荐(0)

应用安全 --- 安卓加固之 DEX-VMP

摘要： DEX-VMP 详解与举例一、什么是 DEX-VMP DEX-VMP = DEX + VMP（Virtual Machine Protection） text ┌─────────────────────────────────────────────────────────────┐ │ VMP 阅读全文

posted @ 2026-01-27 05:04 GKLBB 阅读(8) 评论(0) 推荐(0)

常见问题解决 --- IDA Pro 之 Decompilation failure:4612E0:too big function

摘要：错误现象：解决方法：为了确保反编译速度保持可接受且不会阻塞 IDA，尤其是在使用批量反编译时，反编译器默认拒绝反编译超过 64 千字节（0x10000 字节）的函数。要仅更改当前数据库的限制，要更改所有新数据库的默认设置，请编辑IDA 7.0\cfg\hexrays.cfg 中的参数 MAX 阅读全文

posted @ 2026-01-26 15:38 GKLBB 阅读(16) 评论(0) 推荐(0)

要成为高级安卓逆向工程师

摘要：要成为高级安卓逆向工程师，需要系统性地掌握以下核心技能和知识体系。以下是具体的学习路径和建议：一、基础准备阶段掌握必备编程语言 Java/Kotlin：深入理解安卓应用开发，熟悉字节码、虚拟机机制。 C/C++：分析JNI、so库、系统底层代码的必备能力。 Smali：能阅读和修改反编译后的D 阅读全文

posted @ 2026-01-26 09:57 GKLBB 阅读(25) 评论(0) 推荐(0)

软件神器 --- flash环境之 flash中心、qq浏览器

摘要： flash目前是停止更新了，并成都的一该公司买下了，他们开发了flash中心用于解决windows上运行flash程序的基础环境。 qq浏览器内置flash 阅读全文

posted @ 2026-01-26 09:47 GKLBB 阅读(7) 评论(0) 推荐(0)

应用安全 --- 安卓加固之 State字段

摘要：通过/proc/self/status中State字段检测的原理与对抗一、检测原理 1. State字段含义 text State: R (running) State: S (sleeping) State: D (disk sleep) State: T (stopped) ← 被调试器停止阅读全文

posted @ 2026-01-26 07:51 GKLBB 阅读(8) 评论(0) 推荐(0)

应用安全 --- 安卓加固之 Dex内存加载

摘要： DEX 内存加载技术实现原理详解 📌 整体架构 text ┌─────────────────────────────────────────────────────────────────┐ │ DEX 加固与内存加载流程 │ ├───────────────────────────────── 阅读全文

posted @ 2026-01-26 07:48 GKLBB 阅读(10) 评论(0) 推荐(0)

软件神器 --- 浏览器截全图之 GoFullPage

摘要： https://chromewebstore.google.com/detail/gofullpage-full-page-scre/fdpohaocaechififmbbbbbknoalclacl?hl=zh-CN&utm_source=ext_sidebar 阅读全文

posted @ 2026-01-26 07:28 GKLBB 阅读(2) 评论(0) 推荐(0)

软件黑客 --- IDA Pro 最佳替代品

摘要： IDA Pro 确实是逆向工程领域的标杆，但市场上还有其他功能强大且各具特色的工具。选择哪款取决于你的具体需求、预算、操作系统和习惯。以下是一些与 IDA 同级别或在其特定领域表现卓越的工具：第一梯队：直接竞争者（商业/开源）这些工具在功能和定位上与 IDA 最为接近。 Ghidra 特点：美阅读全文

posted @ 2026-01-25 20:58 GKLBB 阅读(23) 评论(0) 推荐(0)

应用安全 --- 安卓加固之绑企加固

摘要：简介： https://dev.bangclexxx.com/home/introduction 加固样本: 万年理 7.3.7 油正懒投某数TV ，需要LD过签，而且不支持Android15 7.2.2.0.apk_123云盘免登录下载不限速星巴克智已汽车麦当劳特征：壳入口对抗: 1 阅读全文

posted @ 2026-01-24 16:30 GKLBB 阅读(28) 评论(0) 推荐(1)

应用安全 --- 安卓安全之高版本安卓下无root 抓https包方案

该文被密码保护。阅读全文

posted @ 2026-01-24 06:08 GKLBB 阅读(0) 评论(0) 推荐(0)

软件研发 --- 安卓开发之 Android 16 KB 页大小

摘要：核心要求 2025年11月1日起，提交到 Google Play 且以 Android 15+ 为目标的应用必须支持 16 KB 页面大小。性能优势指标提升幅度应用启动时间平均降低 3.16%（最高 30%）启动功耗平均降低 4.56% 相机热启动提升 4.48% 系统启动时间缩短约阅读全文

posted @ 2026-01-23 15:56 GKLBB 阅读(12) 评论(0) 推荐(0)

产品简介 --- 飞雁平台

该文被密码保护。阅读全文

posted @ 2026-01-23 11:09 GKLBB 阅读(0) 评论(0) 推荐(0)

PON（无源光网络）类型汇总

摘要：一、主流 PON 技术 PON类型标准下行/上行速率说明 APON ITU-T G.983 155/622 Mbps 最早的PON标准，基于ATM BPON ITU-T G.983 622/155 Mbps APON的升级版 EPON IEEE 802.3ah 1.25/1.25 Gbps 基于以太阅读全文

posted @ 2026-01-23 09:05 GKLBB 阅读(24) 评论(0) 推荐(0)

术语俗话 --- 什么是砖

摘要： “Unbrick”是一个技术术语，通常指修复一个已经“变砖”的电子设备的过程。下面我来详细解释： 1. “变砖”是什么意思？ “变砖”是一个比喻，意思是你的电子设备（如手机、平板、路由器、游戏机等）因为软件或固件的严重故障，导致它无法正常启动或使用，就像一块只能用来垫桌脚的“砖头”一样。症状：设阅读全文

posted @ 2026-01-22 09:44 GKLBB 阅读(8) 评论(0) 推荐(0)

在 OnePlus 7 上安装 NetHunter

摘要： https://www.kali.org/docs/nethunter/installing-nethunter-on-the-oneplus-7/ 获取卡利博客文档社区培训班开发商关于卡利网络猎人构建 NetHunter 配置内核 - 常规配置内核 - 网络配置内核 - SDR 阅读全文

posted @ 2026-01-22 07:44 GKLBB 阅读(9) 评论(0) 推荐(0)

导航