当内存特征扫描失效、标准 Hook 无功而返时，一个开发者与 AI 如何通过多轮迭代，最终找到微信 4.1.8 的密钥派生入口。 一、背景：旧方案突然失效 chatlog 项目长期依赖一套相对稳定的 macOS 密钥提取逻辑： 1 vmmap 定位内存区域 → lldb dump 内存 → 搜索 fts5(% 特征字节 → 固定偏移取 32B Key → DB 验证 但在用户升级到 微信 4.1.8 后，这条链路彻底断裂。运行 ./bin/chatlog key --debug 时，程序能正常读完 94 个内存区域，然后陷入漫长的静默，最终超时退出——Key 一个都没找到。

继续阅读全文 »

情绪价值与求真：如何平衡与应对？ 今天看到一个帖子，讲述了一位司机在开车时因前车突然停车，险些追尾后，害怕得哭了起来。她打电话向对象倾诉，却遭到了对方的“教训”：对方告诉她以后要注意保持车距，因为“开车时，我们无法改变别人的行为，只能改变自己。” 如果你遇到类似的情况，你会怎么做呢？ 之前的我：只追求“求真” 如果是以前的我，可能会像帖子中的对象一样，选择直接解决问题。因为在我看来，你打电话给我就是为了找到解决方案。所以，我会告诉你：“保持车距，下次注意。” 但现在的我，可能会选择另一种方式。 现在的我：理解情绪价值的重要性 如果有人哭着或情绪不稳定地向我倾诉，我会先安慰她，让她冷静

继续阅读全文 »

背景 群里有人说friend tech 第一笔交易只能自己购买1笔？ 我当时就反驳了他,毕竟我也算看过 friend tech 合约代码的人,合约没有限制只能买 1 笔啊 废话少说，直接看代码 1 2 3 4 5 6 7 8 9 10 11 12 13 14 function buyShares(address sharesSubject, uint256 amount) public payable { uint256 supply = sharesSupply[sharesSubject]; require(supply > 0 || sharesSubject =

继续阅读全文 »

背景 最近有准备搞一下friend tech的套利… 就写个 sql看看目前有多少人盈利.这个数据不会基于没有卖出去的key 数据在这friend tech top profit 按照盈利金额排序 按照亏损金额排序 头几个盈利的肯定是机器人账号.就看看他们的数据,这一看就发现了一些问题. 数据分析 所有的数据基于block 411977,真实用户0xda, 购买 tx 数据长这样 1 2 3 4 5 6 7 8 9 10 11 12 from nonce to transactionIndex gasPrice gasFee status new_status 0 0xa3

继续阅读全文 »

背景 家里有台服务器,想着能远程 ssh上去改改 bug 啥的,发现无公网 ip 网上搜了一堆方案，发现都挺麻烦，有的确实不需要公网 ip，但是他却要有一台有公网 ip的服务器… 实现. 本次实现要感谢这篇文章 使用Cloudfalre Tunnels实现内网穿透，同时突破80/443限制 他这篇主要讲的是80,443端口，那么同理 22 应该也没有问题 操作 * 你需要注册一个域名，买一个最便宜的就行，一年 10rmb 的那种. * 打开Cloudfalre控制台，依次点击Access -> Tunnels(这边记得选 0 元的，需要你绑卡才能下一步，直接关掉，重新打开控制台发现

继续阅读全文 »