Posts | catcatyu

2026-03-023466 字 7 分钟

kernelsu next临时卸载功能开发记录

基于kernelsu next 3.1.0做了一个支持lkm模式下临时卸载模块的功能。现在无需和少部分牛逼的root检测app斗智斗勇了（比如bochk用的promon shield方案），要用检测root的app的时候临时卸载就行。临时卸载会短暂黑屏，就检测不到了，欢迎参加测试。网上的一些root检测app可能还是能检测到异常，很正常，能过app即可。使用claude opus4.6开发，修复了pstore以记录内核和app崩溃日志，如果pstore无效可以使用高通自带方案 dump日志，开源地址：https://github.com/fjh1997/KernelSU-Next

2026-03-025992 字 12 分钟

使用claude code分析bochk 中银香港app防护机制

分析方法：让claude code opus 4.6写frida dump脚本dump出libbochk_aos.so，之后结合开源脱壳工具用jadx反编译还使用了MCP工具：ida-pro-mcp 和jadx-ai-mcp

2026-03-02338 字 1 分钟

windows下git中文乱码的解决方案

网上查的都没用，因为设置的是让git输出utf-8，而powershell按gbk来读取，无论怎么读都是乱码，如：所以可以尝试： 1 [System.Console]::OutputEncoding = [System.Text.Encoding]::UTF8 这样就能读取utf8字符串，而chcp 65001则只对cmd生效，对powershell无效，因为powershell内部还有一个处理数据的地方。

2026-03-02690 字 2 分钟

windows上codex插件+vscode配置中转站API参考以及中文乱码还有自动同意策略、管理员权限的解决方案

可以先配置好CLIProxyAPI，代理是在内部proxy-url可以设置然后在%USERPROFILE%/.codex/config.toml中参考以下配置：

2026-03-02119 字 1 分钟

apt设置代理的简易方法

apt设置代理，网上的方法都太复杂，实际上只要用环境变量即可： 1 2 export http_proxy=http://127.0.0.1:10808 export https_proxy=http://127.0.0.1:10808 但是设置完不生效是为什么呢，因为apt往往要加sudo运行，而sudo会把之前的环境变量给重置掉。所以只要让sudo不重置，即可，那就是使用sudo -E即可

2026-02-27235 字 1 分钟

安卓导出内核崩溃日志

在kernelsu开发过程中但往往会导致内核崩溃，需要导出内核日志进行分析，目前试了下设备树编译pstore无效，之后发现高通的QPST可以解决这个问题：我是一加手机，输入*#800#可以进入如下界面：里面需要配置dump：之后手机内核如果崩溃会进入这个界面： Qualcomm Crashdump Mode 保持页面，下载高通驱动重启，

2026-02-241040 字 3 分钟

使用bettercap破解wifi密码

最近过年回爷爷家，发现爷爷家有一个特殊的USB无线网卡Tenda U6和COMFAST CF-952AX v2，淘宝上都很便宜，还有一个奋威 Fenvi FU-AX1800 是MT7921 想起了以前上学时候使用这种USB无线网卡破wifi的经历，就尝试了一下：破解wifi的网卡最重要的是驱动是否支持，可以去这里查询如果支持了，可以使用Bettercap进行破解，需要注意这几个问题： 1.操作系统内核版本，如果是COMFAST CF-952AX v2用的是RTL8852BU需要满足linux内核在6.17以上.奋威AX1800则需要满足内核6.12（含6.12）以下，6.13开始会有 …

2026-02-18155 字 1 分钟

使用caddy签发ip证书

使用SSL证书可以确保网页的安全性，但是往往需要一个域名才能签发，之前能白嫖ip6.arpa域名，但是根据Ballot SC-086v3已经下架了。目前我们如果有公网ip可以用lets encrypt签发证书，时间只有几天，但使用caddy可以自动续期，配置文件如下：

2026-02-15654 字 2 分钟

记一次奇怪的ssh公钥登录失败的情况

配置了公钥之后提示登录失败，于是开启了-vvv模式，提示： 1 2 3 4 5 6 7 8 9 debug1: Offering public key: /Users/jihanfu/.ssh/id_rsa RSA SHA256:HYJ/2VQ9GbMqG8KZAHfuNlcU+j8qWeQSTi+NEZFR1Tw debug3: send packet: type 50 debug2: we sent a publickey packet, wait for reply debug3: receive packet: type 51 debug1: Authentications that …

2026-02-12149 字 1 分钟

openclaw开启bash命令执行实现RCE

在渗透测试演习中，一旦入侵了openclaw（如爆破token ）之后该怎么远程执行命令呢？其实不用想办法和大模型玩越狱。直接修改这几处即可：主要修改两处：这里enable 这里不光需要enable还需要设置webchat与通配符之后使用/bash 命令即可执行程序。本文仅供安全研究使用，请勿违法使用。