免责声明 本文仅用于研究软件发布生态、信息来源识别和供应链安全风险，不提供破解教程、下载指导或规避授权的方法，也不代表认可未经授权的软件使用。文中链接仅作为公开信息来源和归属核查线索，不构成下载推荐或安全背书。商业软件应通过合法渠道购买和使用；任何第三方安装包、补丁、注册机或重打包文件都可能包含恶意代码、捆绑程序和数据窃取风险。因访问第三方站点或使用相关文件造成的损失与法律责任，由使用者自行承担。 本文整理于 2026 年 10 月 9 日。站点状态、作者身份和近期活动具有时效性，未能独立复核的内容均明确标注为“未确认”或“待核实”。 一、这份名单真正要解决什么问题搜索商业软件的非官方版本时，最容易犯的错误，是把五个完全不同的问题混成一个问题： 网站是谁经营的； 作品是谁制作的； 发布页是不是原始渠道； 项目现在是否仍在维护； 下载到的文件是否安全。 一个网站长期存在，不等于站内文件安全；一个作品带有团队署名，也不等于当前页面由该团队经营；一个项目公开了源码，也不等于网上流传的二进制文件由同一份源码构建。 因此，本文不做简单的“网站推荐”，而是把对象按证据强弱和发布链位置分 ...

一、MT 管理器是什么MT 管理器（MT Manager）是国内最流行的 Android 逆向工具之一，由开发者 MT 制作，定位为手机端 APK 修改器。核心功能： APK 文件浏览（ZIP 级别） DEX 反编译为 Smali 并修改 ELF（.so）反汇编 字符串搜索 APK 签名 XML 编辑 它的强项是对传统 Android 应用（Java/Kotlin + XML 布局）的快速修改：改个判断条件、去个广告、解锁付费功能，几分钟搞定，全程手机操作。 二、MT 管理器的能力边界MT 管理器「能做」的事 场景 操作方式 纯 Java/Kotlin 应用 反编译 dex → 改 smali → 回编译 XML 布局/资源 直接编辑 XML 文本 明文字符串常量 搜索 → 替换 简单的 native so ELF 反汇编 + 搜索字符串/地址 硬编码的 ad/null 检查 搜索 false/true → 翻转 这些都是传统 Android 应用（2018 年以前的主流）的特征：业务逻辑在 ...

免责声明 本文仅记录在本人设备和合法取得样本上的学习研究过程，用于讨论 Android 应用结构、逆向分析工具和运行时调试方法。请仅在拥有软件、设备或明确授权的前提下复现。不得将文中工具和方法用于绕过付费机制、侵害著作权或开发者权益、传播修改版应用，亦不得用于任何违法用途。文中命令、接口与测试结果仅反映特定版本和环境，不构成长期有效性或安全性保证。因不当使用造成的损失或法律责任，由使用者自行承担。 本文详细介绍在古文岛 3.2.0 逆向过程中用到的每一个工具，包括它是什么、怎么工作、怎么安装、怎么用、以及在实际任务中起到了什么作用。 一、Python 标准库（ zipfile / sqlite3 / lzma ）1.1 zipfile — APK 解压与文件操作是什么：Python 内置的 ZIP 文件操作库。APK 本质上就是一个 ZIP 文件。 为什么用它：不需要安装 WinRAR/7-Zip，脚本里直接操作 APK 文件——解压、读取、列出文件列表、甚至重新打包。 在本次任务中的使用： 123456789101112131415161718 ...

免责声明 本文仅记录在本人设备和合法取得样本上的学习研究过程，用于讨论 Flutter 应用结构、二进制分析和运行时调试方法。请仅在拥有软件、设备或明确授权的前提下复现。不得将文中方法用于绕过付费机制、侵害著作权或开发者权益、传播修改版应用，亦不得用于任何违法用途。文中出现的接口、账号信息与测试结果仅反映特定版本和环境，不构成长期有效性或安全性保证。因不当使用造成的损失或法律责任，由使用者自行承担。 本文记录了对「古文岛 3.2.0」进行 VIP 逆向的完整过程，包括每一步的思路、尝试、失败原因和最终方案。适合有一定 Android 基础但没做过 Flutter 逆向的读者。 第一章：认识敌人——古文岛是什么1.1 第一步永远是看结构拿到一个 APK，第一件事不是急着反编译，而是看它的组成结构。用 Python 解压 APK： 123456import zipfilez = zipfile.ZipFile('古文岛 3.2.0(320).apk')for n in z.namelist(): if n.endswith('.dex' ...

最近折腾了一台 Redmi K80 标准版，主要目标比较明确： 解锁 Bootloader → 获取 KernelSU Root → 做 Root / BL 环境隐藏 → 安装检测工具验证 → 后续折腾 LSPosed 和环境模拟。 网上相关教程其实不少，但比较麻烦的是资料非常碎：解 BL 是一套工具，Root 又是一套，后面的环境隐藏、完整性检测又是另外一套东西。 这篇先把我自己实际走通的流程记录下来。不是一键照抄教程，部分工具和模块后续还会继续补充。 零、写在前面：究竟什么是 Root？为什么手机 Root 越来越难？在开始具体的刷机实操之前，有必要先理清一个最核心的概念：我们折腾了一大圈，到底在追求什么？ 1. 什么是 Root？（从“管理员权限”谈起）对于用惯了 Windows 电脑的朋友来说，“管理员权限”并不陌生：当你要安装某些驱动、修改 C 盘系统文件或者清理顽固程序时，系统会弹出 UAC 提示询问是否“以管理员身份运行”。 Android 的底层是类 Unix 架构，在 Linux / Unix 系统中，权限最高的超级管理员账户就叫做 root ...

最初的故障只发生在 Zotero：同步时提示无法建立到 api.zotero.org 的安全连接，错误代码为 SSL_ERROR_BAD_CERT_DOMAIN（证书域名不匹配）。从表面看，这很像某个境外服务的连接问题，甚至容易让人先怀疑 IPv6、代理或 Zotero 本身。 真正改变排查方向的，是后来发现同一台电脑上的知网也打不开。一个是境外文献管理服务，一个是国内学术网站；当两个没有直接关系的网站同时出现证书异常或连接失败时，问题通常已经不在某个应用内部，而在这台电脑共用的网络配置上。 这次故障最终定位到 Windows 无线网卡的 DNS 配置。修复后，知网与 Zotero API 都返回 200，完整证据链由此闭合。 1 故障现象：证书报错只是结果Zotero 最初显示： 不安全的连接Zotero 无法建立到 api.zotero.org 的安全连接。错误代码：SSL_ERROR_BAD_CERT_DOMAIN 这个错误表示客户端请求了一个域名，实际连接对象提供的证书却不属于它。Zotero 官方文档也把这类提示归入“电脑或网络中的某个环节正在拦截连接”的范围，可能涉及代 ...

很多人第一次在企业微信里下载压缩包，都会遇到一个奇怪的现象：文件明明已经下载完成，文件管理器却找不到；好不容易找到一个同名文件，用 unzip（压缩包解压工具）打开又提示格式错误。 这两个现象通常不是文件损坏，而是企业微信把文件放在了两个不同的存储空间里：**外部目录保存的是加密容器，应用私有沙箱里则可能留下已经解密的缓存副本。**真正需要找明文文件时，关键目录不是公共 Download，而是名字看起来很容易拼错的 cache/decript/。 本文记录的是企业微信私有版 com.tencent.weworkenterprise 在 Android 15 模拟器上的实测结构。不同版本、不同登录账号和不同设备可能会有差异，下面的路径应当作为定位思路，而不是对所有安装环境的硬编码保证。文中操作只适用于自己拥有或获得明确授权的设备与账号。 1 先记住：企微有两个“家”可以先把文件存储分成两层： 存储空间 路径前缀 主要内容 访问特点 应用私有沙箱 /data/user/0/com.tencent.weworkenterprise/ 会话数据库、账号配置、解密缓存 默认只有应用自 ...

这几天，一个叫 Jev 的新模型突然火了。 它的宣传数字很夸张：一次判断最快几十毫秒，输入价格只有每百万 token 0.042 美元。在 TypeSafe AI 自建的一组结构化工作流评测里，最高记录是 193.6 倍更快、444.6 倍更便宜。 但 Jev 真正有意思的地方，不是又造了一个更会聊天的大模型，而是它根本不想做聊天模型。 GPT、Claude 的核心工作是“生成”：写文章、解释问题、补代码。Jev 的核心工作只有两个字：判断。 给它一段当前状态，再提前规定可以回答什么，它不会写一篇分析，而是直接返回一个选项、分数或概率，让程序继续执行。 换句话说，Jev 想做的是软件里的智能 if 判断。 Jev 是谁做的，它为什么会在这时候出现Jev 背后的公司是 TypeSafe AI，2024 年成立于旧金山。三位创始人分别是 CEO Diogo Almeida、COO Sasha Sheng 和 CTO Erik Gafni。 Almeida 曾在 Google Brain 和 OpenAI 工作，也是 2022 年 InstructGPT 论文的共同作者；Sheng 曾任 M ...

搜索框越来越简单，搜索结果页却越来越复杂。查一个问题，可能先看到 AI 摘要、地图、商品推荐、视频和相关问题，往下翻才是原本想找的网页。 这些功能不一定没用。但找官方文档、追溯消息来源或者排查软件故障时，我更需要的是原文入口，而不是搜索引擎先替我整理好的答案。 给 Google（谷歌）搜索地址加上 udm=14，就可以切换到以网页链接为主的结果视图。 不用安装扩展，也不用换搜索引擎。这个小参数值得记一下。 本文根据 SerpApi（搜索结果接口服务商）作者 Terry Tan（特里·谭）的参数整理重新组织，并补充浏览器配置方法与使用边界。原文发表于 2024 年，文末保留来源；它不是 Google 官方发布的完整参数规范，也不能当作今天在所有地区都有效的保证。 一、先记住最有用的：udm=14udm 是 Google 搜索地址中用于选择结果视图的参数。它的数字值更像一种入口编号，不是搜索关键词，也不是给结果打分的权重。 普通搜索地址可能是： 1https://www.google.com/search?q=Zotero 切换到网页结果： 1https://www.goo ...