反编译白宫 app 会被定点……吗？

2026 年 3 月 27 日，“The White House”官方移动应用程序上线了。上线不久就有两位手痒的研究员发布了分析报告，分别针对 Android 和 iOS：外网链接咱就不贴了，很容易搜

更一下 VSCode Frida 插件

重访斯洛伐克：打卡名人机位和后朋克专辑封面

内容预警：本文为没有营养的旅游流水账，糅合一些电影和音乐的梗报菜名。不感兴趣现在可以划掉了。斯洛伐克对亚洲游客来说并不是热门目的地，为什么我又来了？旅游主打的就是私人体验。照着某书攻略固然稳妥，倒是少

用 frida 向 React Native 动态注入 js 代码

动机和背景我好像有个偏小众的恶趣味，就是给别人生产环境的应用开 js 控制台。虽然几年前发的那个某小程序的思路早就不能用了。最近看到国外开发者 Pilfer 一直在社交网络上宣传他的新产品 Bytec

恶趣味之用 Wireshark 显示 Hook 日志

Bun 打包独立可执行文件的一些坑

Bun 去年年底被 Anthropic 收购的新闻刷屏了一阵，在此之前我已经在个人项目玩了好久了。简单来说 Bun 是 js 运行时里的新秀，和 Node.js 在开发语言和引擎上都走了不同的路线。B

海边的苹果安全会议：OBTS v8

会棍博主恢复营业。前几年的 Objective by the Sea 由于各种各样的奇葩理由都未能成行，今年第八届总算安排上了。先简单介绍一下 OBTS 的背景，虽然以前可能写过了。Patrick W

frida 17.4 发布，修复了 XCode 模拟器下的 bug（原理分析）

frida 17.4 修复了一个存在很长时间的问题，就是对 iOS 模拟器附加进程的支持。而这个版本顺手增强了 iOS 模拟器的处理，本文结尾介绍。这个补丁是笔者提的。虽然最后合并的实现已经大相径庭，

苹果官方的漏洞赏金涨价了，最高两百万刀

来路不明的“漏洞分析”，实则防不胜防的 AI 垃圾

今天扒一个来路不明的 GitHub 账号。github[.]com/JGoydlinkedin[.]com/in/josephg007/这个 GitHub 的主页如此整齐划一的报告格式，不难想象那些报

去了一趟摩尔多瓦

事情是这样的。前阵子看到去马尔代夫🇲🇻的机票很便宜，马上锁座支付一气呵成激情下单。完事一看发现大意了。外语不好，人家是摩尔多瓦🇲🇩。段子而已不要当真。大概许多读者都没听过这个地方……这是欧洲 GDP

iPhone 17 和 Air 将搭载并开启 MTE

又一年苹果新品发布会。给 17 Pro 系列摄像头一下堆料上了 200mm，可惜血月都结束了。都怪太阳系，就不能给等到下个月再月全食吗？发布会后，苹果的 SEAR 团队立马发布了一篇博客，介绍发布会没

达芬奇密码：在调色软件运行代码

重要的事放开头。先说明本文提到的信息都是功能！feature！有段时间没更新了，当然是不务正业去摸鱼啦。在沉迷学习视频调色，不然感觉对不起自己的 id（codecolorist）。都怪影视飓风。标题玩