蛋挞观察室
前往频道在 Telegram
频道问题联系 @dtpoi ＿＿＿＿＿＿＿＿＿＿＿ TGCN推荐频道 荔枝木 @lychee_wood 灵车漂移 @Hearse_Drifting 沙雕图 @goworkbitch AIM扩散立场 @nekosc 不存在的世界 @illusory_world
显示更多
2 969
订阅者
+424 小时
+157 天
+9230 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+28
在1个频道中
十月 '26
+121
在9个频道中
Get PRO
九月 '26
+90
在10个频道中
Get PRO
八月 '26
+86
在1个频道中
Get PRO
七月 '26
+135
在20个频道中
Get PRO
六月 '26
+63
在8个频道中
Get PRO
五月 '26
+53
在4个频道中
Get PRO
四月 '26
+54
在4个频道中
Get PRO
三月 '26
+85
在5个频道中
Get PRO
二月 '26
+86
在8个频道中
Get PRO
一月 '26
+49
在4个频道中
Get PRO
十二月 '25
+87
在5个频道中
Get PRO
十一月 '25
+118
在1个频道中
Get PRO
十月 '25
+174
在8个频道中
Get PRO
九月 '25
+93
在7个频道中
Get PRO
八月 '25
+49
在4个频道中
Get PRO
七月 '25
+70
在7个频道中
Get PRO
六月 '25
+88
在23个频道中
Get PRO
五月 '25
+64
在1个频道中
Get PRO
四月 '25
+55
在3个频道中
Get PRO
三月 '25
+140
在2个频道中
Get PRO
二月 '25
+44
在6个频道中
Get PRO
一月 '25
+45
在4个频道中
Get PRO
十二月 '24
+22
在0个频道中
Get PRO
十一月 '24
+25
在0个频道中
Get PRO
十月 '24
+70
在5个频道中
Get PRO
九月 '24
+25
在0个频道中
Get PRO
八月 '24
+62
在11个频道中
Get PRO
七月 '24
+49
在5个频道中
Get PRO
六月 '24
+22
在3个频道中
Get PRO
五月 '24
+23
在2个频道中
Get PRO
四月 '24
+28
在4个频道中
Get PRO
三月 '24
+25
在2个频道中
Get PRO
二月 '24
+17
在4个频道中
Get PRO
一月 '24
+39
在7个频道中
Get PRO
十二月 '23
+24
在0个频道中
Get PRO
十一月 '23
+33
在3个频道中
Get PRO
十月 '23
+30
在0个频道中
Get PRO
九月 '23
+29
在0个频道中
Get PRO
八月 '23
+31
在0个频道中
Get PRO
七月 '23
+22
在0个频道中
Get PRO
六月 '23
+26
在0个频道中
Get PRO
五月 '23
+26
在0个频道中
Get PRO
四月 '23
+14
在0个频道中
Get PRO
三月 '23
+29
在0个频道中
Get PRO
二月 '23
+11
在0个频道中
Get PRO
一月 '23
+28
在0个频道中
Get PRO
十二月 '22
+21
在0个频道中
Get PRO
十一月 '22
+39
在0个频道中
Get PRO
十月 '22
+13
在0个频道中
Get PRO
九月 '22
+34
在0个频道中
Get PRO
八月 '22
+34
在0个频道中
Get PRO
七月 '22
+19
在0个频道中
Get PRO
六月 '22
+35
在0个频道中
Get PRO
五月 '22
+37
在0个频道中
Get PRO
四月 '22
+34
在0个频道中
Get PRO
三月 '22
+102
在0个频道中
Get PRO
二月 '22
+11
在0个频道中
Get PRO
一月 '22
+25
在0个频道中
Get PRO
十二月 '21
+75
在0个频道中
Get PRO
十一月 '21
+19
在0个频道中
Get PRO
十月 '21
+19
在0个频道中
Get PRO
九月 '21
+21
在0个频道中
Get PRO
八月 '21
+20
在0个频道中
Get PRO
七月 '21
+28
在0个频道中
Get PRO
六月 '21
+32
在0个频道中
Get PRO
五月 '21
+37
在0个频道中
Get PRO
四月 '21
+12
在0个频道中
Get PRO
三月 '21
+27
在0个频道中
Get PRO
二月 '21
+98
在0个频道中
Get PRO
一月 '21
+54
在0个频道中
Get PRO
十二月 '20
+1 212
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 09 十一月 | +1 | |||
| 08 十一月 | +5 | |||
| 07 十一月 | +1 | |||
| 06 十一月 | +2 | |||
| 05 十一月 | +4 | |||
| 04 十一月 | +2 | |||
| 03 十一月 | +4 | |||
| 02 十一月 | +4 | |||
| 01 十一月 | +5 |
频道帖子
Repost from N/a
Henge — 在 iPhone / iPad 上跑 macOS
Husk 作者的又一新作，自带模拟器把整台 Mac 搬进手机：
- 不用 QEMU 也不用 Virtualization.framework，自己实现
MMU 和虚拟设备，靠 JIT 跑 Mac 的 arm64 代码
- 在设备上直接装：从 Apple 下载恢复镜像、像真 Mac 那样恢复，全程不需要 Mac，也不解密不打补丁
- 图形走虚拟 GPU，用 Metal 重放绘制命令，Safari 和 Discord 这类 Electron 应用都能正常显示
- 屏幕当触控板（按住拖动、双指滚动），键盘上方常驻 Esc / Tab / Control / Option / Command；iPad 可接妙控键盘或蓝牙键鼠直连
- 剪贴板与共享文件夹双向互通，iPad 上新 Mac 按 iPad 屏幕比例建屏，没有黑边
- iPhone 17 Pro 上约 15 秒进到锁屏，Discord 装上 15 秒打开并收发消息
iOS 17+、A14 / M1 以上，必须能开 JIT（StikDebug、巨魔、越狱，或内置 StikJIT 助手）；macOS 占约 43 GB 空间，macOS 里登录 Apple 账号会失败。
github.com/Leviidev/Henge| 2 | 写的真好，推荐
https://lamentxu.top/posts/2026-11-08-php2shell/ | 271 |
| 3 |  ai嘉豪们好 | 495 |
| 4 |  给a7c2换上了自定义快门音效 | 639 |
| 5 | Switch 刷上了iPad OS
https://x.com/brunostjohn/status/2118046279465074939 | 740 |
| 6 |  注册号为N1810R的飞机从9月开始画复杂图案轨迹
今天2026-11-05 11:29CST 画了个GTA6
https://fr24.com/data/aircraft/n1810r#42723777
飞行员：X@thepilotpicasso | 610 |
| 7 |  【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗
B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？
喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。
▎Source | 649 |
| 8 |  【补档】脑洞学生会的某个字幕组，你翻译翻不明白，对轴也对不明白，不能干就别干，别出来恶心大伙好吗
B站的工作人员 你下我的视频之前 能好好看看视频内容吗 视频不涉及任何侵权 更不涉及任何诽谤。 我说的句句属实，并且甚至连具体的攻击对象都没有。我侵了谁的权，又诽谤了谁？能别对我使用中小up主管理条例了吗？
喜欢的观众请一定一定要点个关注。这对我来说真的非常重要。之后还会继续产出二次元相关内容的。希望下次与你见面的时候，我的主页不会显示账号封禁中。
▎Source | 1 |
| 9 |  +2已经有一万个群友给我搬了这玩意了，说什么小米手机有后门，在后台录屏，于是逆了一下，给我整笑了
有一个默认不开的「AI 电话诈骗拦截」的功能（图三），开了以后打电话的时候会自动录音录屏，录音本地ASR以后送到云端去推理（据描述用的可信推理，云端也看不到原文，看了下就是端侧加密，还是得看他良心），然后检测到诈骗以后会弹窗提示；至于上传，弹窗上有个「标记为误报」，点了就会把视频和音频原样上传，没点就不传
比较好笑的是小米甚至是把这个功能作为卖点来宣传的，图二是红米 Note 17 Pro 的商城页截图，这个手机的商城页可能有近半的篇幅都在宣传它的 AI 反诈功能。对于给长辈买手机的人确实是一个卖点
这还是个 opt-in 的功能，开启的时候还有个隐私政策要同意 里面就说了会录屏录音什么的，况且都打开这个功能了，这是觉得它该怎么在不录屏不录音的情况下实现 AI 通话预警呢，把日期给 AI 让它算一卦？
就这都能被说成这样 中推是真的无敌了 =。= 不懂是纯蠢 AI 小子胡乱看一波就在发文了，还是纯坏故意的，毕竟「你的手机有后门，会偷偷录屏，甚至有上传的代码」可比「有个 AI 通话预警的功能，开启后会在通话时录屏并识别诈骗」爆多了
技术细节
免责声明：
本频道内容纯属个人观点，与任何科技厂商（包括但不限于苹果、华为、三星、小米、OPPO、vivo、谷歌、微软等，排名不分先后，以免引发不必要的情绪波动）无任何形式之商业合作、精神共鸣或敌对关系。
频道主对上述厂商及其粉丝群体之间的任何争端、互撕、信仰之争或键盘大战均保持绝对中立态度，且不承担任何因观看本频道内容而导致的阵营代入感、血压升高或战斗力激增之后果。
特此声明，望周知。 | 434 |
| 10 | 这条差评硬件部搬不搬？ | 524 |
| 11 |  +3刷上了离线版北海道联动自贩机 | 538 |
| 12 | 这年头还有人用 GPT 生图来做鸟类图鉴的，然后在小红书被观鸟爱好者一顿骂，最后删帖跑路，乐 😁
指路 ➡️ https://github.com/alchaincyf/huashu-bird-sticker
https://x.com/AlchainHust/status/2117568204960940333 | 467 |
| 13 | 西瓜与B站的中视频战争复盘：4000DAU是资产还是包袱？
https://www.bilibili.com/video/BV13RW9zUEgD | 823 |
| 14 |  出口转内销转出口转内销 | 1 028 |
| 15 |  互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】
互联网“伪人”？调查童年阴影歌曲，居然让我发现了隐藏在中文互联网下的黑暗……【互联网大冒险】
▎Source | 987 |
| 16 | 又想把这本书翻出来了 | 484 |
| 17 |  到底谁教差评这样做媒体的
不截原文文章截二手翻译再根据二手翻译review | 648 |
| 18 | 🍉 | 1 481 |
| 19 | 🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析
最近 v2ex 和 nodeseek 有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。
📌 样本身份
• 家族：C3Rb3R，即 Cerber 的 Linux 变种
• 平台：Linux X86-64 Elf
• Sha-256：
802Ac85D19Dc6Db2B1849Bb3499877280544D04A0Ae94D4C408B6C321669903D
• 非 Pie 编译，全局变量地址固定（ 0X5427F8 / 0X542800 ）
• 内部版本号： 240002
• 常驻进程，加密完不会立刻退出
🔑 密钥体系
1️⃣ 每次运行生成一套主密钥（Aes-256 密钥 + Iv）和 4 字节 Run_Id， 明文放在内存堆上
2️⃣ 每个文件生成独立的 Chacha 密钥和 8 字节 Nonce，用主密钥做 Aes-256-Cbc 加密后写进文件尾部
3️⃣ 文件内容用 Chacha8 （只有 8 轮）流加密
设计缺陷：
• 所有文件共用同一个 Iv
• 没有完整性校验码（Mac）
• 同一轮加密共用一个主密钥
📦 加密文件格式
原文件内容之后附加 588 字节尾部：
• 0–47 ：被主密钥加密的文件密钥
• 48–303 ：256 字节，推测是攻击者用 Rsa-2048 公钥加密的主密钥
• 304–567 ：策略 0X20 时全为 0；策略 0X21 时有数据，疑似诱饵式封装
• 568–571 ：Run_Id
• 572–575 ：加密模式 / 比例 / 策略 / 保留字节
• 576–579 ：版本号 240002
• 580–587 ：原文件长度
⚡ 局部加密
• 0X24 ：整个文件加密
• 0X26 ：只加密开头 1 Mb（1–5 Mb 的文件）
• 0X25 ：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密
💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（Carving）也可能救回部分数据。
🚪 行为与入侵途径
• 每个目录留下勒索信 Read-Me3.Txt
• 也会加密挂载的 Smb 共享
• 早期版本通过 Confluence 漏洞 Cve-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、Gitlab、默认端口的 Dsm 等服务
🔍 排查特征（Ioc）
• 进程： /Proc/*/Exe 的哈希等于上面的样本哈希
• 文件：后缀 .L0Ck3D ，文件末尾倒数第 12–9 字节为 82 A9 03 00
• 勒索信： Read-Me3.Txt
病毒设计上有完整的公钥体系，但实现上 对称主密钥以明文形式留在常驻进程的固定内存地址 。
救援首先对病毒进程发 SIGSTOP 暂停继续加密污染文件，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。
⚠️ 如果你中招了：
• 立刻断开外网， 不要重启、不要关机、不要结束病毒进程
• 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援
• 先备份加密文件的副本，只在副本上尝试解密
• 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍 | 1 670 |
| 20 | 🦠 群晖 NAS 勒索病毒 C3RB3R（.L0CK3D）分析
最近v2ex和nodeseek有大量群晖系统用户反馈出现勒索病毒，文件被加上 .L0CK3D 后缀并被加密。
📌 样本身份
• 家族：C3RB3R，即 Cerber 的 Linux 变种
• 平台：Linux x86-64 ELF
• SHA-256：
802ac85d19dc6db2b1849bb3499877280544d04a0ae94d4c408b6c321669903d
• 非 PIE 编译，全局变量地址固定（`0x5427f8` / `0x542800`）
• 内部版本号：`240002`
• 常驻进程，加密完不会立刻退出
🔑 密钥体系
1️⃣ 每次运行生成一套主密钥（AES-256 密钥 + IV）和 4 字节 run_id，**明文放在内存堆上**
2️⃣ 每个文件生成独立的 ChaCha 密钥和 8 字节 nonce，用主密钥做 AES-256-CBC 加密后写进文件尾部
3️⃣ 文件内容用 **ChaCha8**（只有 8 轮）流加密
设计缺陷：
• 所有文件共用同一个 IV
• 没有完整性校验码（MAC）
• 同一轮加密共用一个主密钥
📦 加密文件格式
原文件内容之后附加 588 字节尾部：
• `0–47`：被主密钥加密的文件密钥
• `48–303`：256 字节，攻击者用 RSA-2048 公钥加密的主密钥
• 304–567`：策略 `0x20 时全为 0；策略 0x21 时有数据，疑似诱饵式封装
• `568–571`：run_id
• `572–575`：加密模式 / 比例 / 策略 / 保留字节
• 576–579`：版本号 `240002
• `580–587`：原文件长度
⚡ 局部加密
• `0x24`：整个文件加密
• `0x26`：只加密开头 1 MB（1–5 MB 的文件）
• `0x25`：按 10%–80% 比例分 3 段（50% 时分 5 段）均匀加密
💡 大文件里残留大量明文，就算没有密钥，用文件雕刻（carving）也可能救回部分数据。
🚪 行为与入侵途径
• 每个目录留下勒索信 read-me3.txt
• 也会加密挂载的 SMB 共享
• 早期版本通过 Confluence 漏洞 CVE-2023-22518 投放；这次群晖的入口更可疑的是对外暴露的 Docker、GitLab、默认端口DSM 等服务
🔍 排查特征（IOC）
• 进程：`/proc/*/exe` 的哈希等于上面的样本哈希
• 文件：后缀 .L0CK3D`，文件末尾倒数第 12–9 字节为 `82 a9 03 00
• 勒索信：`read-me3.txt`
病毒设计上有完整的公钥体系，但实现上犯了致命错误：**对称主密钥以明文形式留在常驻进程的固定内存地址**。救援方法先对病毒进程发 SIGSTOP 暂停它，再从 /proc/PID/mem 读出密钥，就能在本地解开文件。
⚠️ 如果你中招了：
• 立刻断开外网，**不要重启、不要关机、不要结束病毒进程**
• 进程一旦退出，内存里的密钥就没了，就没办法找到密钥救援
• 先备份加密文件的副本，只在副本上尝试解密
• 解密结果没有完整性校验，要用原文件哈希比对，或完整打开检查一遍 | 1 |
