GodSir (@imudad) profile picture

I support freedom, democracy, civilization. I oppose dictatorship. I'm not a Trump supporter, nor am I a leftist. I oppose anything that amounts to dictatorship

Calgary, Alberta
Joined November 2009
Photo by GodSir (@imudad)Photo by GodSir (@imudad)Photo by GodSir (@imudad)Photo by GodSir (@imudad)Photo by GodSir (@imudad)Photo by GodSir (@imudad)Photo by GodSir (@imudad)
GodSir retweeted
学生福利这东西,从来是手快有、手慢无。 西班牙国立远程大学(UNED)的 EDU 邮箱眼下又能申请了。 申请过了之后,你就能拿到一个 EDU 邮箱。拿去试各种学生优惠、教育折扣、学生专属福利,反正白给的机会,不试白不试。 但丑话我得说在前头:能拿到哪些权益、认证能不能过,全看各平台自己审核,别指望百分百通过。 流程不复杂,三步就能搞定👇 1️⃣ 打开申请地址:app.uned.es/soid 2️⃣ 按页面提示填资料,完成注册 3️⃣ 邮箱秒下,直接用微软邮箱登录就能用 拿到邮箱不知道去哪薅?教育优惠汇总平台在这 🔗 edu.52it.de/en 我个人一直觉得,羊毛这东西,光等是等不来的,先动手再说。
10
29
194
22,664
GodSir retweeted
买了VPS能干什么?推荐一个短视频解析的开源项目: 1、支持国内几乎所有平台的视频 2、支持原画质下载,免cookie配置 3、可以Docker、CF workers 部署(抖音) 4、可以在项目基础上,进行二开 项目地址:github.com/jiuhunwl/short_vi… Demo: sv.bugpk.com/
15
36
392
40,517
🚨 طفرة هندسية مجنونة: تشغيل نموذج Kimi K3 العملاق (2.78 تريليون بارامتر) على لابتوب بـ 8GB RAM فقط! 🤯💻 قام أحد المطورين بإنشاء المحرك بالكامل بلغة C الخالصة ليعمل على المعالج المركزي (CPU) وبذاكرة عشوائية لا تتجاوز 8 جيجابايت! المفاجأة؟ ليس إصداراً مصغراً أو مجتزأً.. بل هو نفس النموذج الكامل ونفس دقة المخرجات تماماً كما لو كان يعالج على جهاز خارق بـ 128GB RAM، لكن بسرعة أقل فقط! ⚡ كيف تم تحقيق الإنجاز البرمجي المرعب؟ • حجم الملف (Binary): الأداة بالكامل حجمها 176 كيلوبايت فقط! • صفر مكتبات خارجية: بدون PyTorch، بدون CUDA، وبدون أي كارت شاشة (No GPU). • تقنية البث: يعتمد على قراءة الأوزان (Weights) من القرص الصلب طبقةً تلو الأخرى (Layer by Layer)، مع الاحتفاظ بالحد الأدنى المطلق في الذاكرة. • الذاكرة تمنح السرعة فقط وليس السعة: على 8GB RAM يعطي سرعة ~26 ثانية لكل Token، بينما يرتفع لـ 5-6 ثوانٍ على 128GB. • كل ما تحتاجه: قرص SSD سريع بسعة ~1.7TB، وقليل من الصبر! التوافق شامل لكل المنظومات: Linux وmacOS وWindows (مع وضع Chat جاهز)! هذا الكود هو إثبات مرعب أن المستقبل لن يحتاج لشرائح كروت شاشة باهظة لتشغيل أعتى نماذج الذكاء الاصطناعي.. العبقرية البرمجية كفيلة بكسر كل القيود! 📌 احفظ التغريدة بمفضلتك لكي تعود للرابط🔖👇
13
93
3
616
48,054
GodSir retweeted
这条真给我看傻了。 SpaceXAI 刚把 146 个 Grok Bot 模板免费放出来了,原本要花 29,200 美元。 这种机器人平时一个就得 50 到 200 美元,这还只是官方那套。GitHub 上已经有 700 多个了,里面有整套带专业分工的团队,交接流程是现成的,还有单独的审核角色。 下面 20 个 GitHub 项目建议先打开看看: 01 Agent Org Chart → 工程、市场、客服、销售这些团队结构都是现成的,按你手头的活挑一个组织,不用自己从零设计每个角色 github.com/serenakeyitan/age… 02 Grok Factory → 一个 Firstmate 把软件、研究、日常任务分给对应的专家,再把报告或审过的 PR 拿回来 github.com/jaredtrichard/gro… 03 multiBot → 造专门干活的队友,重活丢给编码 CLI,Grok Bot 只负责协调和收结果 github.com/simo255/multiBot 04 Grok Bot Architecture → 一套蓝图:一个总管、若干专家机器人、结构化交接、接好的工具,加上人工审批节点,全跑在同一台电脑上 github.com/tiagovilasboas/gr… 05 Foreman → 检查托管中的机器人班组,把卡住的活挑出来,把"已完成"的说法记下证据。是否通过由另一个检查角色来判 github.com/Archive228/forema… 06 Grok Bot Second Brain → 五个机器人:Conductor、Capture、Memory、Ops、Research,共用一个知识库,职责划得清清楚楚 github.com/mKay00/grok-bot-s… 07 grokbot-skills → 调试、头脑风暴、写作、观察任务都能复用的技能,上游来源和许可证都保留着 github.com/jeremybrasher/gro… 08 grokbot-x → 一套 X 内容流程:找帖子、写草稿、通过 Typefully 发布,再用记录下来的结果评估写作技能该怎么改 github.com/YannisKiefer/grok… 09 Restaurant Scout → 专门找餐饮品牌和创作者的配置,写带货脚本,再把结果整理进目录流程 github.com/mykemueller1-ctrl… 10 Grok Bot Shopping → 购物技能:搜商品、商家结账、测 Shopify 折扣码、走订单流程,还能加一个 Buyer 机器人 github.com/steve228uk/grok-b… 11 PhoneZero → 给 Grok Bot 一套打电话的流程,比如订餐厅。先拟好通话方案,等你批准再打,最后汇报结果 github.com/function1st/Phone… 12 Unlist → 隐私助理的操作手册,处理人肉搜索信息的下架:记录网站、生成信函、登记提交、跟踪后续 github.com/shawnyeager/unlis… 13 Grok Bot Gateway → 让编码代理和脚本通过一个网关机器人列机器人、读对话、发任务,走的是 webhook 流程 github.com/dimpurr/grok-bot-… 14 grokbot-queue → 在多个 Grok Bot 之间排队派活,再用 SSH 和非官方桌面自动化收结果 github.com/ShuhangGe/grokbot… 15 Thin Grok Bot → 一个派活技能,让机器人团队只管调度,复杂的构建和调查交给编码 CLI 或云端代理 github.com/Luca-Blight/thin-… 16 BOTROSTER → 另一套自托管方案:有固定名字的队友、共享文件、浏览器、定时任务和审批控制 github.com/mandarwagh9/botro… 17 Root Agent → 一个协调者,先判断一个请求需要哪些专家,再分派任务,把具体领域的活交给负责人 github.com/MrBekoX/root-agen… 18 Grok Bot Profiles → 四个专职角色:写规格的、复现 bug 的、出 PR 的、审 PR 的。实现和验证分在不同对话里 github.com/HAEGONG/grok-bot-… 19 Grok Bot Templates → 49 个模板,职责、产出、技能、例行任务和边界都写好了,还有能直接改成自己用的团队配置 github.com/cobusgreyling/gro… 20 HyperGrok Trading Desk → 七个机器人,覆盖行情、研究、策略、风控、执行和复盘。默认从研究模式起步,实盘交易要你点头 github.com/galleonlabs/hyper… 先给第一个团队派个有明确终点的活:一份研究简报、一个审过的 PR,或者一批写好的草稿。 然后看看到底接了多少活、产出花了多少成本。阵容变大只有在结果变好时才值。 配置本身可以免费。花钱让好几个机器人重复查同一件事,照样是亏。 先存下来,别又花一个周末去搭一个已经有人做好的流程。
142
418
32
2,338
194,119
🚨 安卓手机之光!CVE-2026-43499 和 CVE-2026-98260,免解锁临时 Root 玩法! 最近 GitHub 上冒出不少安卓提权项目,不用解锁 BL,部分机型就能利用内核漏洞获取临时 Root 权限。 更骚的是,有些项目已经整合 Shizuku + KernelSU,适配成功后,手机上点几下就能获取临时 Root,重启后失效。 给兄弟们整理几个 GitHub 项目: ① 小米 HyperOS 4 github.com/zsw125/o3root ② 荣耀 MagicOS 10 github.com/woshigenm/CVE-202… ③ 一加 16 github.com/Yunnijian/OnePlus… ④ 更多机型 PoC 汇总 pocindex.io/CVE-2026-98260 重点来了!不知道自己机型能不能用? 直接把 CVE-2026-43499、CVE-2026-98260 这两个漏洞编号,连同手机型号、安卓版本、内核版本丢给 AI。 让 AI 帮你搜索 GitHub 上对应机型的项目,分析内核版本和补丁是否匹配,有没有已经验证成功的方案。 尤其是后者,最近相关研究不少。 手机是自己花钱买的,想拿回完整控制权,居然还得研究内核漏洞。 🤡 #Android #Root #Shizuku #KernelSU #GitHub
18
68
1
443
32,202
GodSir retweeted
CVE-2026-43499今年7月就被披露了 让agent实现了一下没想到获得了大家的关注 贴一下相关的仓库以供参考: 漏洞发现者仓库 github.com/NebuSec/CyberMeow… star比较多的实用方案 github.com/BuSung-dev/Root-M… github.com/yijiacloud/ghostl… 我的 github.com/Delta-Water/CVE-2… 更多的相关仓库放评论区了
利用CVE-2026-43499 实现免刷机免解BL的内存态root 进而限制手机厂商预装的后门和流氓软件
18
67
3
567
41,135
GodSir retweeted
Replying to @LongyiC37274
CVE-2026-43499今年7月就被披露了 让agent实现了一下没想到获得了大家的关注 贴一下相关的仓库以供参考: 漏洞发现者仓库 github.com/NebuSec/CyberMeow… star比较多的实用方案 github.com/BuSung-dev/Root-M… github.com/yijiacloud/ghostl… 我的 github.com/Delta-Water/CVE-2… 更多的相关仓库放评论区了
1
14
7,621
GodSir retweeted
利用CVE-2026-43499 实现免刷机免解BL的内存态root 进而限制手机厂商预装的后门和流氓软件
77
121
10
1,430
154,329
GodSir retweeted
中国手机如何监控你的一举一动? 每打一次 QQ、WeChat 语音视频电话,你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro(HyperOS 3.0)进行了 ADB 动态取证和 DEX 逆向分析,发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含: 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此,系统还会毫秒级记录截屏时间,并设计了屏幕共享、电话通信和第三方应用安装等行为记录表。 令人哭笑不得的是,小米工程师再一次展示了极其强劲的英语水平,在数据库中把原本用来记录截图时间的 screenshot 字段错误拼写成了 screenshort_time(多了一个 r)。仅在这一个数据库的转储信息中,我们就捕获到了 669 次高频连续读写操作。 更离谱的来了,我们发现系统预置的 GuardProvider 模块被授予了极高的系统特权,直接绕过了 Android 官方弹窗校验,实现了无感静默录屏与录音,代码中甚至直接出现了 clip.mp4 视频切片及 Base64 编码回传逻辑。 除了音视频监控,还有一个名为 SystemHelper的全天候遥测后门。它拥有特权级硬件读取与后台定位权限,通过系统闹钟定时将自己从后台唤醒,静默收集手机硬件标识(IMEI、IMSI、ICCID)、后台精确 GPS 定位,以及你过去 24 小时内每个 App 的前台精准使用时长,并打包上传至运营商及风控平台。 最让人无法接受的是,这些模块在系统 UI 上全部无法真正关闭。即使你在设置中关掉了所有的“反诈/安全守护”开关,它仅仅是不再给你弹窗提示,底层的监听、入库和上传依旧照常运行。 为了防止用户发现异常,小米工程师还在代码里设计了“机身过热熔断”与“音频通道冲突避让”机制: 过热熔断:720p 录屏极其耗电,一旦检测到手机温度升高,立即中断录屏,防止机身发烫引起用户怀疑。 音频避让:若检测到麦克风正在被通话占用,则主动放弃音频采样,防止通话出现断音或杂音而暴露。 即便如此小心,它还是在系统日志里露出了马脚:GuardProvider 在息屏状态下曾持续霸占 CPU 达 2 分 33 秒(占用率高达 25.6%),因为后台负载过于沉重,超出了系统阈值,被 Android 电源机制强杀。 此监控体系至少涉及以下系统特权组件: GuardProvider (com.miui.guardprovider) AiGuardService (com.miui.guardprovider.aiguard.AiGuardService) MIUISecurityCenter (com.miui.securitycenter) SecurityCenter Remote (com.miui.securitycenter.remote) SystemHelper (com.mobiletools.systemhelper) 涉及以下数据回传与风控域名: ├─ flash[.]sec[.]miui[.]com (小米安全中心多媒体/视频回传通道) ├─ fraud-detection[.]engine[.]miui[.]com (反诈行为特征与哈希上报) ├─ eps[.]caict[.]ac[.]cn (中国信通院统一反诈接口) ├─ gateway-papa[.]cloud[.]weizhi[.]com (第三方风控网关) └─ dm[.]wo[.]com[.]cn:18080 (中国联通终端管理遥测平台)
317
822
99
6,368
582,241
GitHub 上发现一份非常硬核的「润学指南」,已经获得 1.4K Star! 项目叫 RUN,堪称一本免费的海外移居百科全书,整理了欧洲 36 个国家、110 条移居路线,还覆盖美国、加拿大、日本、澳大利亚等热门地区。 从技术移民、留学转工签、数字游民到创业自雇、投资居留,连申请门槛、生活成本、税收、永居年限和材料清单都整理好了。 最实用的是还汇总了 2025—2026 年各国移民政策变化,想了解海外生活或规划移居的朋友值得收藏!具体政策记得以官方最新规定为准。 github.com/BryceYuuu/RUN
113
641
21
3,866
308,854
Replying to @whyyoutouzhele
用adb卸载,开发者模式打开adb调试,然后adb shell pm uninstall --user 0 com.miui.guardprovider adb shell pm uninstall --user 0 com.mobiletools.systemhelper adb shell pm uninstall --user 0 com.qualcomm.qti.services.systemhelper
8
11
112
43,499
多名用户检查小米手机:预装组件进行应用信息采集、后台行为记录和录屏上传 10月31日,某开发者称,朋友接到警方电话,被要求卸载X和Telegram。 他随后检查朋友的小米14,称发现预装组件涉及向小米及联通相关服务器上报应用列表,系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。 众多网友随后分享了对小米17 Pro Max的AI辅助分析,同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。 小米官方开发者文档则介绍,其反诈服务可向深度合作方提供部分设备行为数据,支持过去72小时内的相关行为查询,并称删除通话记录或应用后仍可检测。
【奉劝大家不要用国产机翻墙,不要在国产机上安卓境外 APP】 我某些朋友用的国产安卓手机,前不久被当地公安打电话,要求卸载 X 和 Telegram,因为我其中一个朋友的小米 14 已经 root 了,我觉得因为梯子配置不当导致的 DNS 泄露,或者别的原因,可能性不大,我就重点排查手机上会上报应用列表的应用 经排查,我朋友的小米 14,HyperOS 3,其中的“系统安全组件”和“SystemHelper”,会分别把应用列表上报给小米反诈引擎(fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app)和联通的某个网址(dm.wo[.]com[.]cn:18080/register) SystemHelper 会默认统计过去 24 小时内有使用记录的应用,枚举已安装应用,关联使用统计和流量,跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段,因此具备将应用情况与设备/SIM 标识关联上报的能力。 系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称,另有扫描结果和仿冒应用上报;有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测,以及用户反馈上传原始音频的实现 关于系统安全组件的录屏采集功能,分辨率 720 × 1280,24 fps,固定竖屏尺寸。相关的流程如下: 取得系统录屏对象 → 录制约 3 秒屏幕画面到私有缓存文件 → 读取整段 MP4,转为 Base64 → 加密后上传小米云端 → 等待返回“是否风险” ├─ 未命中:删除临时片段,延时 2 秒后继续录制,重复上述行为 └─ 命中:保留一份片段供反馈,显示警告并停止服务 这些应用,SystemHelper 貌似是和 SIM 卡激活相关的,系统安全组件貌似是和反诈相关的,但是都具有高度的数据上报属性。没有 root 的机器,这些组件是无法卸载或者提取的,并且我也暂未分析这两个 APP 卸载之后,会不会自己下载回来。 综上,还是建议大家,海外产业用外版 iPhone,尽量不要碰国行安卓,要用安卓机,也是刷 ASOP 使用。 逆向由 GPT 完成,如有错误,敬请指正。
308
427
38
3,850
1,094,370
包括三星在内的中国安卓手机都预装“反诈程序” 11月2日,有网友发文称,手机预装的联通设备管理程序SystemHelper,不只出现在小米手机中,OPPO、vivo的公开历史记录里也能找到,而且使用非联通手机卡也可能触发信息上报。 他展示的程序代码截图中,还出现三星(DeviceInfoReaderSamSung)、一加(DeviceInfoReaderOnePlus)、真我(DeviceInfoReaderRealme)等品牌的设备信息读取标记。 按其引用的分析报告,在所分析的小米系统版本中,只要手机里的卡全部属于中国大陆运营商,连接Wi-Fi即可满足上报的网络条件。 报告称,相关流程检查用户是否完成新手机的首次设置,未另行检查是否明确同意相关隐私政策。 程序可收集安装和使用过哪些应用、使用时长、各应用消耗的流量,以及能识别手机和电话卡的信息。
多名用户检查小米手机:预装组件进行应用信息采集、后台行为记录和录屏上传 10月31日,某开发者称,朋友接到警方电话,被要求卸载X和Telegram。 他随后检查朋友的小米14,称发现预装组件涉及向小米及联通相关服务器上报应用列表,系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。 众多网友随后分享了对小米17 Pro Max的AI辅助分析,同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。 小米官方开发者文档则介绍,其反诈服务可向深度合作方提供部分设备行为数据,支持过去72小时内的相关行为查询,并称删除通话记录或应用后仍可检测。
202
329
26
3,213
530,384
GodSir retweeted
box.simular.ai 来试试,任意 agnet 的桌面运行时环境,带 CUA 能力,我就是那个幕后黑手…现在免费,4C8G20G 美国 IP+好像可以免费开美国家宽 IP,有啥问题可以反馈给我…安装极度无脑,任意 agent 包括 pi 啥的都可以跑…
33
18
5
203
21,189
AIで作った曲がめっちゃ再生されて 収益化までできちゃった笑 なにより自分の曲が色んな人に 聞いてもらえてるのが楽しくて毎日曲作ってる ここで作り方教えてもらったよ👇 artistorylabs.com/lp/for_x1e…
33
4
390
255,577
GodSir retweeted
平时叫你们不要用国产机,你不以为然,来查查到底谁把定位和通讯录往外送,插上 USB 跑一遍 adb 扫描,就会出一份带域名和回滚命令的清单。 github.com/Verlintas/NOIR
117
198
8
1,402
152,438
中国团队开源了一个花生大小的 OCR,一次能解析整份 100 页 PDF。 它叫 "Unlimited-OCR",只有 3B 参数,本地就能跑。 其他 OCR 工具都是把文档逐页切开处理,上下文容易丢。这个直接一次性读完整个文档。 → 单次"长视野"解析(32K 上下文窗口) → 开箱即用,支持多语言 → 标准基准测试 93% 准确率(超基线 6 分) → 40 页以上错误率低于 0.11 → 100% 本地运行 → 支持 Transformers、vLLM、SGLang、Docker、Ollama、llama.cpp 传统云端 OCR(Textract、Google Vision、Azure)成本是每千页 1.5 到 15 美元。 这个跑在你自己机器上,永久免费。 百度开发它是为了推进 "DeepSeek-OCR"。HuggingFace 上已有 190 万次下载,但多数人还不知道它。 100% 开源。
14
141
3
727
97,533