苍澜Chlorine

【奉劝大家不要用国产机翻墙，不要在国产机上安卓境外 APP】 我某些朋友用的国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram，因为我其中一个朋友的小米 14 已经 root 了，我觉得因为梯子配置不当导致的 DNS 泄露，或者别的原因，可能性不大，我就重点排查手机上会上报应用列表的应用 经排查，我朋友的小米 14，HyperOS 3，其中的“系统安全组件”和“SystemHelper”，会分别把应用列表上报给小米反诈引擎（fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app）和联通的某个网址（dm.wo[.]com[.]cn:18080/register） SystemHelper 会默认统计过去 24 小时内有使用记录的应用，枚举已安装应用，关联使用统计和流量，跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段，因此具备将应用情况与设备/SIM 标识关联上报的能力。 系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称，另有扫描结果和仿冒应用上报；有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测，以及用户反馈上传原始音频的实现 关于系统安全组件的录屏采集功能，分辨率 720 × 1280，24 fps，固定竖屏尺寸。相关的流程如下： 取得系统录屏对象 → 录制约 3 秒屏幕画面到私有缓存文件 → 读取整段 MP4，转为 Base64 → 加密后上传小米云端 → 等待返回“是否风险” ├─ 未命中：删除临时片段，延时 2 秒后继续录制，重复上述行为 └─ 命中：保留一份片段供反馈，显示警告并停止服务 这些应用，SystemHelper 貌似是和 SIM 卡激活相关的，系统安全组件貌似是和反诈相关的，但是都具有高度的数据上报属性。没有 root 的机器，这些组件是无法卸载或者提取的，并且我也暂未分析这两个 APP 卸载之后，会不会自己下载回来。 综上，还是建议大家，海外产业用外版 iPhone，尽量不要碰国行安卓，要用安卓机，也是刷 ASOP 使用。 逆向由 GPT 完成，如有错误，敬请指正。

国庆节小聚！ 与 @LinFunss @C0P1Fur @Canglan07 的火锅和 K，真不错捏～ 唯一很事故的是，吃火锅的时候手被烫了，端一个盘子，它有一侧是不烫的，另一侧靠近锅超级烫，我转了个面就被烫飞了，盘子直接被我甩飞碎地上了，我去冲了半小时冷水，还尝试涂过火锅店的烫伤膏，但是只要我的手离开冰水 10 秒钟，就会剧痛无比，一种针扎的刺痛感。去 KTV 的时候都一直端着杯冰水，打车回来也一直端着杯水。去完 KTV 的时候走路去医院，医生告诉我要买烫伤膏涂，但是医院不给开烫伤膏，因为不能走医保，我又只能在美团上点外卖，点了一个 50 块钱的烫伤膏，然后再打车回家 这个烫伤膏有股麻油味，火锅店里的那个烫伤膏，看着像烧烤酱，而外卖的这个看着像麻油酱，感觉涂一涂可以烤来吃了🥹

Meet 课程表 新版本上线啦🎉 1. AI 识别通知创建作业，添加课表 2. 无广告承诺 3. 数据多设备同步 4. 开放 API 与 ics 日历导入 5. 超多自定义功能 快来体验吧～