——把结论钉死在一个可证伪的预测上 这篇讲一件有点扫兴的事：DirtyFrag（CVE-2026-43284）这套 2026 年最香的免解锁 root 方案，在 Galaxy S25（6.6 内核）和 S23（5.15 内核）上都能跑通，在 Galaxy S24 全系上却怎么都跑不了，而且不是"没调好"——是结构性不通。 我不想写"因为我们安全补丁…

题记：废话不说，直接进正题。本月主线一句话：把"三星S24 Ultra国行免解锁root"从一台机子的偶然成功，磨成一套可复现、可审计、可给新固件快速适配的流水线。活儿大部分是配合AI（某自然语言处理大模型）干的，代码说实话我都没完全吃透，但我相信总会理解的——毕竟这代码本身就是大模型写的。 0x00 RootMyS24 先说结论：载荷是按内核构建…

昨日晚上，东方红魔乡新典终于发售了，还减免15%，豪华版是97.75元，普通版是69元。 我欣喜若狂，打开了这个游戏，浅浅玩了一下，体验如下： 这个游戏给我的第一印象是：半成品。为什么这么说呢？在我的一套辨别系统里，它可能还是不够完美。所以以下是个人观点，仅供参考。 0x00 外观 一切从外观说起。新典的画面可以做到十六比九，但是没什么用，因为这个…

S24 Ultra 国行免解锁 Root 实践 本文记录 Samsung Galaxy S24 Ultra（SM-S9280 国行）在不解锁 bootloader、不熔断 KNOX 的前提下实现临时 Root 的完整过程：从方案选型、漏洞链原理，到适配内核常量时踩过的坑，以及最终落地为可一键运行的 Android App 的结果。 一、背景：为什么…

0x00 前言 最近，7月26日，杭州THO当天，我与一位早已约好的朋友在此进行刷机（刷一个类原生UI），机型是一加13T. 由于我在之前没有玩过一加的手机，oppo虽然和它同根生，但是其中的差距还是蛮大的。 0x01 一些信息 这台手机的ColorOS版本是16.0.3.502,刚好是一加防回滚rom下发的第二个版本，意味着不能降级ColorOS…

0x00 前言 众所周知，三星这块的root在以前都是挺方便的，除了熔断e-fuse有点心疼，毕竟保修就没了。但是，三星在OneUI8.0中删除了OEM解锁选项，让新手在解锁BL的时候就犯了难。 这时候，想在OneUI8.0上root可谓难如登天。 0x01 分析 根据分析，三星在OneUI8.0上去除了OEM解锁的选项，但是我们知道OneUI7是…

好久没见。 这是项目地址：https://github.com/NanoTurtle1145/HopeKit 最近在整理磁盘的时候突然发现了“侏罗纪老头写过的代码”——HopeTeams 1.5.6.我想，这代码怎么说也有两三年了，正好我对桌面端UI有点兴趣，便配合AI，对它进行了些修改（虽然几轮下来，代码已经面目全非）。 0x00 修改方向 出于…

一个月黑风高的夜晚，ZUN喝完啤酒，在扔垃圾的时候，瞥见了附近一块标签糜烂的硬盘。他酒醒了几分，掸去灰尘，小心地将它插到电脑上。 “Local Disk(???:)” ZUN执鼠标，打开了这块硬盘，一瞬间，死去的回忆突然涌进他的大脑。 “2002……” “哇多麼好的機會啊！” 原来是早已被他以为被丢失源代码的《东方红魔乡》！ “太好了！我要赶紧联系…

我觉得我可以开一个“爱恨情仇”的专题了。 0x00 前情提要 此macOS是我在非MacBook Pro机型上安装的Hackintosh，即黑苹果。我折腾黑苹果的历史可追溯至2024年。 最近，硬盘空间规划不当，我又很少使用macOS，故欲忍痛割爱。此文章是我在这个macOS上的最后声响。我已准备好时间机器，写完这篇文章，我就要删除这个分区了。 （…

本次主要是分享Github仓库。 0x01 概览 本项目由某自然语言处理大模型生成，仅供于Pytorch的学习使用。图片资源于imgnet下载整合。 0x02 使用说明 本项目在Arch Linux下使用Python3.12成功运行，如果使用已经训练好的模型则无需训练模型相关库。 0x02-01 requirements一览 contourpy==…