GKLBB - 博客园

术语俗话 --- 隐私计算

摘要：隐私计算（联邦学习）： “数据不出门，知识共分享” 的合作新模式核心难题：不同公司或机构（比如医院、银行、不同地区的分公司）都想合作训练一个更好的AI模型（比如预测疾病、检测金融欺诈），但它们的数据包含用户隐私或商业机密，法律或竞争关系不允许直接共享原始数据。隐私计算的目标：让多方能在不共享阅读全文

posted @ 2025-07-14 17:47 GKLBB 阅读(37) 评论(0) 推荐(0)

软件神器 --- 安卓文件管理和逆向之 mt管理器

摘要： # MT Manager 克隆 - 开发计划本文件概述了开发一个与 MT Manager 功能相似的应用程序的开发计划。 ## 1. 功能分析 **A. 基本文件管理*** **双窗格视图**：并排目录浏览。* **标准操作**：复制、移动、重命名、删除、创建文件/文件夹。* **文件属性**：查阅读全文

posted @ 2025-07-14 17:08 GKLBB 阅读(226) 评论(0) 推荐(0)

逆向工程 --- 安卓加固

摘要：加固有两种方式，一个是使用成熟的第三方安全厂家比如360，这样的加固方法相对稳定，质量中上，还有一种是自己写加固算法，比如签名验证方法一、核心代码加固 (针对 DEX 和 SO 文件) 这是加固技术的核心，直接保护应用的逻辑代码。 1. DEX 文件保护 (Java/Kotlin 代码) * 整阅读全文

posted @ 2025-07-14 11:36 GKLBB 阅读(84) 评论(0) 推荐(0)

术语俗话 --- 零信任架构

摘要：零信任架构： “永不轻信，持续验证” 的安全新思维传统思维（城堡护城河）：想象公司网络是一个城堡。一旦你通过大门（防火墙）进入城堡（内网），就被认为是“自己人”，可以在城堡里大部分地方自由走动。这就像有员工工牌就能进公司，进去后各个部门门禁可能不严。零信任思维（处处安检）：零信任彻底抛弃了“ 阅读全文

posted @ 2025-07-14 08:02 GKLBB 阅读(27) 评论(0) 推荐(0)

术语俗话 --- NFT资产化

摘要： NFT资产化：给你的“独一无二数字宝贝”发个身份证存储在区块链上想象一下：你在网上画了一幅独一无二的电子画。或者你游戏里打到了一个绝版的稀有装备。或者你买了一段限量版的数字音乐。问题来了：这些东西都是数字文件（图片、代码、音频），别人可以轻松复制粘贴一份，看起来一模一样。怎么证明你拥有的阅读全文

posted @ 2025-07-14 08:00 GKLBB 阅读(33) 评论(0) 推荐(0)

术语俗话 --- 智能合约

摘要：写在区块链上的一段特殊程序代码想象一下：你租房子，和房东签了电子合同（这个合同写在了区块链上，就是智能合约）。合同里规定：每月1号，你必须支付租金。如果你按时付了，电子门锁密码自动更新，你可以正常进门。如果你超时3天没付，门锁密码自动失效，你打不开门了（房东那边会收到通知）。关键点： “ 阅读全文

posted @ 2025-07-14 07:55 GKLBB 阅读(32) 评论(0) 推荐(0)

术语俗话 --- 联盟链

摘要：联盟链：一个“圈子内”的共享记账本想象一下：你们小区成立了一个“业主委员会”，成员包括物业、几家大业主代表和居委会。大家决定建立一个共享的电子记事本（就是联盟链）来记录小区的公共事务，比如：物业费收支维修基金使用明细重要投票结果公共区域出租合同关键点： “圈子内”：不是谁都能参与阅读全文

posted @ 2025-07-14 07:52 GKLBB 阅读(48) 评论(0) 推荐(0)

俗语俗说 --- 云网数智边安是什么

摘要： “云”是云计算，“网”指5G/6G网络，“数”是大数据，“智”是人工智能，“边”是边缘计算，“安”则是安全。云：云计算提供按需获取的计算资源（服务器、存储、数据库等），支持灵活扩展和成本优化。网：网络/5G/6G 高速、低延迟的通信技术（如5G/6G、工业互联网），是连接一切的基础设施。数：阅读全文

posted @ 2025-07-14 07:05 GKLBB 阅读(310) 评论(0) 推荐(0)

软件逆向 --- 安卓加固方案大全

摘要： ● Android应用加固是防护恶意逆向和篡改的重要手段。以下是完整的加固方法分类：代码混淆加固字符串加密 - 敏感字符串加密存储 - 运行时动态解密 - 防止静态分析提取信息控制流混淆 - 插入无效代码块 - 改变程序执行流程 - 增加逆向分析难度符号混淆 - 类名、方法名、变量名随机化阅读全文

posted @ 2025-07-13 12:44 GKLBB 阅读(254) 评论(0) 推荐(0)

术语俗话 --- 什么是深度学习

摘要： “深度学习就是电脑自己从海量数据里学会认东西、做决策。” 想象一下教一个小朋友认识什么是“猫”：最初级的方法（规则法）：你告诉小朋友：“猫有尖耳朵、长胡子、四条腿、毛茸茸的、会喵喵叫”。小朋友就死记硬背这些规则。问题：如果看到一只没有胡子的猫（比如被剃了），或者一只趴着只露出两条腿的猫，小阅读全文

posted @ 2025-07-12 22:54 GKLBB 阅读(37) 评论(0) 推荐(0)

网路安全 --- 什么是浏览器同源策略

摘要：浏览器通过实施同源策略来保护用户：如果两个页面位于同一来源，则允许它们相互交互。也就是说，如果它们从同一网络域名、端口和协议加载。以下 URL 被认为与 https://www.example.com 具有同源： URL同源吗？ https://www.example.com/pr 阅读全文

posted @ 2025-07-12 20:52 GKLBB 阅读(8) 评论(0) 推荐(0)

网络安全 --- ssl降级

摘要：想象一下：你想寄一封超重要的秘密信件（比如遗嘱）。市面上有不同安全级别的保险箱：最新款指纹锁保险箱（TLS 1.3）：最安全，几乎无法破解。老式密码锁保险箱（TLS 1.2）：也比较安全，但不如新款。生锈的挂锁木箱（SSL 3.0 / TLS 1.0）：非常老旧，小偷有现成的万能钥匙能轻松阅读全文

posted @ 2025-07-12 20:47 GKLBB 阅读(86) 评论(0) 推荐(0)

网络安全 --- DNS投毒

摘要：想象一下：你想去银行存钱（访问网站 www.yourbank.com）你不知道银行的具体地址（IP 地址），于是你打开手机里的导航APP (DNS 解析器)。你输入“XX银行总行”（域名 www.yourbank.com），导航APP 会去查最新的地址簿（DNS 系统），然后告诉你：“银行地阅读全文

posted @ 2025-07-12 20:41 GKLBB 阅读(26) 评论(0) 推荐(0)

网络安全 --- ssl剥离

摘要：想象一下：你想寄一封重要的秘密信件（比如你的银行密码）：最安全的方式（HTTPS）：你把信锁进一个只有你和银行有钥匙的保险箱里（加密），然后交给快递员（网络）。不安全的方式（HTTP）：你把信直接写在明信片上，谁都能看（明文）。坏快递员（攻击者）的诡计 - SSL剥离：你想用保险箱寄信阅读全文

posted @ 2025-07-12 19:22 GKLBB 阅读(37) 评论(0) 推荐(0)

网络安全 --- 子域名抢注通解

摘要：核心概念：利用“废弃地址”的漏洞想象一下，你拥有一个大型社区（你的主域名，比如 example.com）。这个社区里有很多房子（子域名，比如 shop.example.com, blog.example.com）。 “废弃地址”的产生：你原来在社区里开了家分店（比如 oldstore.examp 阅读全文

posted @ 2025-07-12 18:55 GKLBB 阅读(54) 评论(0) 推荐(0)

逆向分析 --- 一个可执行文件的函数分类

摘要：一、按来源分类（扩展版） 1. 用户编写的函数 (User-Defined Functions) 属性说明来源程序员在源代码中明确定义位置可执行文件 .text 段运行时依赖否逆向特征函数名通常被 strip 掉，显示为 sub_XXXXX；含有程序特有的业务逻辑 2. 编译器生成的阅读全文

posted @ 2025-07-12 05:47 GKLBB 阅读(39) 评论(0) 推荐(0)

常见问题 --- 装有天擎的电脑上不了网，提示空口令，但是密码设置了

摘要： 18. 天擎拦截流量后会发现网关都是通的，就是不能上网。安检后发现，天擎空口令检查未通过是因为admin设置了账号，但是其他账户未设置密码解决办法禁用来宾账号 net user Guest /active:no 阅读全文

posted @ 2025-07-11 09:42 GKLBB 阅读(249) 评论(0) 推荐(0)

软件神器 --- 安卓无root运行linux 之 Tmoe-linux

摘要： https://gitee.com/bnyg/linux 阅读全文

posted @ 2025-07-09 18:31 GKLBB 阅读(61) 评论(0) 推荐(0)

常见问题 --- 为什么我的lombok不生效

摘要： idea没有开启lombok，如图设置即可，注意要选择你要启用的项目阅读全文

posted @ 2025-07-09 14:56 GKLBB 阅读(7) 评论(0) 推荐(0)

软件研发 --- 代码合并方法一次git提交到dev的记录

posted @ 2025-07-09 08:40 GKLBB 阅读(24) 评论(0) 推荐(0)

术语俗话 --- 嵌入式

摘要：简单讲除了pc和服务器的其他电子设备都是嵌入式嵌入式系统是以特定功能为核心、软硬件可裁剪的专用计算机系统。下面从多个维度展开说明：一、嵌入式系统的本质特征专用性强为特定任务设计（如空调温控/汽车ABS）对比：PC/服务器是通用计算平台资源高度约束有限的CPU/内存/存储（如单片机仅4K 阅读全文

posted @ 2025-07-09 06:28 GKLBB 阅读(102) 评论(0) 推荐(0)

逆向工程 --- Android JNI，从一个简单示例开始

摘要：前置知识 ARM是嵌入式设备的主流品牌，A系列针对的是高性能的设备比如手机架构名称支持指令集位数性能适用设备当前状态 arm64-v8a ARMv8-A 64位高性能和高能效现代设备（主流架构）主流，强烈推荐 armeabi-v7a ARMv7-A 32位中等性能较旧设备或低端设备次主阅读全文

posted @ 2025-07-09 06:16 GKLBB 阅读(58) 评论(0) 推荐(0)

常见问题 --- 我的局域网有接入认证页protal但是不出现认证页面

摘要：因为你访问https的网站是加密流量是不能重定向拦截流量到认证网页的解决方法去掉s访问http就可以了阅读全文

posted @ 2025-07-08 14:43 GKLBB 阅读(7) 评论(0) 推荐(0)

软件研发 --- 我的第一个个人安全网站之 GK管理器

摘要：因为个人比较崇拜MT管理器和IDAPRO这类的神器。在不断的学习和借鉴中，这是我第一次参考mt管理器的设计思路开发的开源so分析网站旨在弥补MT在so文件分析的局限性同时加入了AI分析功能让原本难以理解的汇编可以阅读免费体验，欢迎访问注意只能用在网安技术学习，不得用于其他用途。网站： h 阅读全文

posted @ 2025-07-08 11:01 GKLBB 阅读(141) 评论(0) 推荐(0)

软件神器 --- mac上的win虚拟机之 ParallelsDesktop

摘要： https://www.parallels.com/products/desktop/?srsltid=AfmBOorBo0UcPN9-IKBOCaplt4jBxMAwF702rbd1gKz0_Bxinrh1qAr4 我没mac请自行测试阅读全文

posted @ 2025-07-07 18:43 GKLBB 阅读(7) 评论(0) 推荐(0)

常见问题 --- 我的ip是多少

摘要：在完全未知的网络环境中推测自己的IP地址、子网掩码和默认网关，以下是所有可能的技术方法（共12种），按可行性和技术复杂度排序：一、被动监听法（无网络流量干扰） DHCP监听法使用抓包工具（Wireshark/tcpdump）监听DHCP流量（端口67/68）观察其他设备的DHCP ACK报文获阅读全文

posted @ 2025-07-07 18:28 GKLBB 阅读(41) 评论(0) 推荐(0)

软件神器 --- 开源音乐之洛雪音乐

摘要： https://lxmusic.toside.cn/ 洛雪的nb之处在于所有代码完全开源而且代码质量极高，是研究源码和逆向的好帮手阅读全文

posted @ 2025-07-07 16:05 GKLBB 阅读(101) 评论(0) 推荐(0)

术语俗说 --- 什么是soc

摘要：一颗芯片包含计算机所有必要的核心想象一下一座微型城市：传统方式（非SoC）：要建一座城市，你需要分别盖：市政厅 (CPU - 中央处理器)：负责总体决策和计算。警察局 (GPU - 图形处理器)：负责处理图像和视频（比如玩游戏、看高清视频）。邮局 (内存控制器)：负责管理信件（数据阅读全文

posted @ 2025-07-06 15:36 GKLBB 阅读(468) 评论(0) 推荐(0)

术语俗说 --- 什么是单片机

摘要：一颗芯片就是一台电脑！ 1. 定义中文全称：单片微型计算机英文全称： Single-Chip Microcomputer 或 Microcontroller Unit (更常用缩写 MCU) 核心概念：单片机是一颗将一台微型计算机的主要组成部分集成在单一集成电路芯片上的完整计算机系统。 2. 阅读全文

posted @ 2025-07-06 14:06 GKLBB 阅读(532) 评论(0) 推荐(0)

逆向工程 --- 从AI分析一个helloworld开始

摘要：本人喜欢先入为主，我先解释反编译，在介绍反汇编包括不同硬件架构的版本有arm，x86，mips，elf，最终到底层二进制。 LOAD:0000000000000000 ; LOAD:0000000000000000 ; + + LOAD:0000000000000000 ; | This file 阅读全文

posted @ 2025-07-06 12:05 GKLBB 阅读(29) 评论(0) 推荐(0)

软件神器 --- cpuz 鲁大师 ADIA64

摘要：软件神器 cpuz 鲁大师 ADIA64 阅读全文

posted @ 2025-07-03 05:39 GKLBB 阅读(29) 评论(0) 推荐(0)

谷哥插件大全 --- 网页解析字符集切换 charset

摘要：阅读全文

posted @ 2025-07-03 03:58 GKLBB 阅读(43) 评论(0) 推荐(0)

谷哥插件大全 --- 浏览器js注入油猴脚本

摘要：阅读全文

posted @ 2025-07-03 03:56 GKLBB 阅读(11) 评论(0) 推荐(0)

谷哥插件大全 --- 袋里切换 switchysharp

摘要：阅读全文

posted @ 2025-07-03 03:52 GKLBB 阅读(50) 评论(0) 推荐(0)

谷哥插件大全 --- 相似网站查询 similarsites

摘要：阅读全文

posted @ 2025-07-03 03:49 GKLBB 阅读(24) 评论(0) 推荐(0)

常见问题解决 --- 老款联像笔记本wifi无法连接

摘要：这是通病，解决办法就是重启笔记本或者到联想官网下载并安装最新版本的无线网卡驱动程序。使用键盘快捷键（如Fn+F键）开启无线功能。或开启飞行模式再关闭在Windows系统中，可以尝试重置网络设置或运行网络修复命令（如netsh winsock reset）。阅读全文

posted @ 2025-07-02 18:02 GKLBB 阅读(40) 评论(0) 推荐(0)

HTTPS 流量抓取方法

摘要： ## HTTPS 流量抓取方法针对 https://voo.works/api/openai/v1/chat/completions 的HTTPS流量抓取，有以下几种方法： ### 1. 使用 Wireshark优点：功能强大，界面友好缺点：只能看到加密的TLS流量，无法解密内容 ```# 启阅读全文

posted @ 2025-07-01 14:51 GKLBB 阅读(86) 评论(0) 推荐(0)

软件格式大全 --- 所有格式清单

摘要： https://www.sweetscape.com/010editor/repository/templates/ 通俗解释各类文件格式： 1. 存档/压缩 (Archive) 7ZIP (.7z): 开源最强压缩 CAB (.cab): 微软安装包。 GZip (.gz): Linux系统中最常阅读全文

posted @ 2025-07-01 11:24 GKLBB 阅读(540) 评论(0) 推荐(0)

软件神器 --- ue全家桶

摘要：软件神器 ue全家桶阅读全文

posted @ 2025-07-01 07:28 GKLBB 阅读(18) 评论(0) 推荐(0)

软件神器 --- pdf格式转换

摘要：转换 pdf<->world pdf<->excel pdf<->ppt pdf<->图片 jpg　png　bmp jpeg gif tif tiff ico heic psd互转图片->txt 图片->word 图片->pdf 图片->excel cad pdf cad 图片 dwf cad d 阅读全文

posted @ 2025-06-30 20:47 GKLBB 阅读(22) 评论(0) 推荐(0)