内核音频驱动恶意软件逆向:无声麦克风录制与C2外传机制
剖析内核态音频驱动恶意软件如何hook麦克风API实现无声录制,并通过C2通道隐秘外传数据,提供逆向要点与防护参数。
Latest Essays
继续沿着时间线阅读近期的工程实践与技术观察。
近期的思考与工程笔记。
剖析内核态音频驱动恶意软件如何hook麦克风API实现无声录制,并通过C2通道隐秘外传数据,提供逆向要点与防护参数。
基于Mike Gordon的LCF到HOL演进,介绍元语言tactics实现交互式硬件形式验证,详解Viper微处理器分层证明工程参数与监控要点。
llvm-mos 是 LLVM/Clang 分支,针对 MOS 6502 优化,支持 C99/C++11 在 Commodore 64、NES 等复古平台上的开发,提供安装指南、优化参数和多平台清单。
基于 Zie619/n8n-workflows,利用 SQLite FTS5 构建高效搜索索引,通过 Docker FastAPI 暴露 REST 接口,实现 4300+ n8n JSON 模板的动态查询与导出,支持 agentic AI/ETL 管道复用,延迟 <100ms。
LightRAG双图索引与查询融合工程参数,含低资源蒸馏部署要点,实现低资源快速RAG pipeline。
借鉴 SadServers 项目,用 Docker Compose 构建注入故障的 sysadmin 训练环境,支持 Prometheus 指标收集和自动化调试脚本,实现高效故障排除练习。
利用无锁 MPSC 队列结合批量刷新与零拷贝序列化,构建高吞吐多线程帧剖析器,减少竞争并提供工程化参数。
解析 Yandori 系统实时爬取 RSS 源构建世界状态嵌入,支持低延迟传播追踪的分层内存与预测机制,给出可落地爬虫限速、缓冲配置与监控阈值。
剖析Tracy实时帧分析器的多线程捕获管道,使用lock-free MPSC队列和零拷贝序列化实现游戏性能瓶颈定位的工程参数与集成清单。
针对ML训练循环中的非凸优化,详解BFGS/L-BFGS准牛顿方法与Wolfe线搜索的工程实现,提供可落地参数、监控清单与风险规避策略。
Langjam 7 天游戏 Jam 下,自举最小树遍历解释器实现玩具语言解析与游戏逻辑求值,聚焦词法语法评估器工程参数、GameJam 时间约束优化与简单 Roguelike 示例。
针对Sentinel-1D高分辨率SAR图像处理,详述双极化5m分辨率校准流程、波束apodization参数优化及星座干涉基线配置,实现精密地表监测。
利用FreeBSD ports/pkg构建系统、jails轻量虚拟化及ZFS弹性存储,实现高效、安全的系统部署,避免Docker额外开销。
在 PB 级 Salt 配置日志中,实现 scalable 罕见 highstate 失败检测:本地缓存、Blame 模块查询与多数据中心自动化 triage 参数。
Milvus 以 DiskANN 索引为核心,支持 hybrid search 和 multi-vector 过滤,面向亿级 AI 嵌入检索,给出工程化部署参数与监控要点。
Memori多代理LLM系统中工程化语义检索去重与跨代理同步协议,模拟LSM分级压缩,提升日志合并效率与查询性能。
通过 BGP 网关位置、traceroute RTT 和 IP 数据库对比,评估 Starlink 终端定位偏差,提供测量脚本与阈值参数。
VERL 框架下 FSDP 多 GPU 分片在 KL-PPO RLHF 中的工程实践,详解通信重叠机制、阈值调优参数及可扩展训练管道。
基于 Arch Linux 的 CachyOS,通过 BORE 调度内核、LTO 编译与 x86-64-v3/v4 优化,支持游戏和工作站模块化高性能构建。
Traefik 通过 Providers 实现 Docker/K8s 等自动服务发现,支持动态路由、Let's Encrypt HTTPS 与 WASM TCP/UDP 扩展,提供负载均衡参数配置与部署清单。