【千字长文】写着代码，AI突然发来“性感荷官”深扒大模型底层

via LINUX DO - 最新话题 (author: QingJ)

开学了，压力爆炸 ，求各位佬给予就业指点

本人大三，末流211计科专业，没有实习，跟着老师做了一个项目，现在是选择考研还是考公 还是速成技术背背八股去卷实习?很迷茫，求各位指点迷津

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: pyy20041123)

frida检测的思考

对于frida检测网上有太多公开的各种检测，先总结一波

1. 进程名检测：扫描 frida-server、frida-helper、gadget 等可疑进程名。
2. 端口检测：检查本机监听端口，重点关注 27042/27043 及异常 loopback 端口。
3. 握手特征检测：对可疑端口做轻量协议探测，识别 Frida RPC/握手特征。
4. /proc/net/tcp 枚举 + D-Bus REJECT 主动探测。
5. /proc/self/net/unix 扫描可疑 unix socket
6. 断点指令检测：00 00 20 d4 (brk #0) 前后字节变化。
7. rwxp 页权限检测包括libc.so | libart.so
8. SELinux 策略与相关痕迹项（含 frida_memfd/frida_file）检测
9. ELF 反伪装：magic、文件头、段表异常校验
10. /proc/self/maps 模块检测：查找 frida、gadget、gum 相关 so 映射。
11. 内存字符串检测：扫描关键字符串（如 frida、gum-js-loop、gmain 等）.rodata/DT_NEEDED 关键字扫描 并做上下文校验。
12. 线程名检测：遍历 /proc/self/task/*/comm，匹配 gum-js-loop、gmain 等异常线程名。
13. FD 检测：遍历 /proc/self/fd，识别可疑 pipe/socket/unix domain socket。
14. 可疑文件路径检测：检查 data/local/tmp 等位置的可疑二进制与残留文件。
15. 环境检测联动：Root、调试态、注入态联合评分，不做单点决策。
16. TracerPid 检测：读取 /proc/self/status，发现调试附加行为，wchan、附加链路检测
17. ptrace 自保护：应用启动早期抢占调试附加路径。
18. inline hook 检测：校验关键函数入口指令/前导字节是否被改写。
19. GOT/PLT 完整性检测：关键符号地址是否被重定向。
20. 关键 so 完整性：对安全关键 so 做 hash/签名校验。
21. 调用链异常检测：对 dlopen/dlsym 调用链做来源校验。
22. Java 层注入痕迹：检查异常 ClassLoader、动态加载 dex/jar。
…
那么随着frida的更新与对抗的升级，那么检测最后的处理会不会从界面卡死、退出等慢慢转入降权、限流、验证、标记等策略，像风控那样学习？个人感觉对抗反调试只是时间问题，像风控那样借鉴相比对抗检测难度高了不少？

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: python7890)

如何使用claude code优雅的开发前端

想向各位佬请教一下，在使用claude code和codex这类cli开发工具时，应该如何精准的开发前端界面，本人在使用claude code开发时，修改一些UI的细节以及修正UI一致性时，ai总是无法很好的理解需求。

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: guixin)

vibecode小白请教

佬们好久不见，直入主题：怎么成为一个专业vibe coder？有没有什么教程？有没有什么推荐的工具、流程？
我本身不是计算机专业，也已经好久没有写代码了。最近火爆的agent、skills只有一点印象，没有使用过。对ai的看法还停留在一问一答的时代。最近要写一个项目，了解了一下发现自己已经跟不上时代了。
以下是我的具体问题
1.选什么ide？codex还是course还是其他的ide
2.选什么模型？Claude，gemini还是gpt，还是其他的模型，比如glm
3.成本如何？使用佬友们的车效果如何？使用中转站合适吗？
4.skills、agent有没有什么推荐？
感谢各位佬友

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Twind1)

小米手机签到4天送会员

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 寂然如故)

我感觉这次中东战争我可能也有一点屑小的贡献

一月份就隐隐约约觉得中东不会出事吧，现在果然。想想自己这些年，

● 毕业就做Nokia客户，当时比现在的苹果还如日中天，结果做了几年直接崩了，卖给微软了
● 转头做Moto，已经是末期了，没多久卖给联想了
● 华为成第一了，也是如日中天。跑去做华为，做了一年马上量产了，然后。。。华为直接被美国制裁了。刚忽悠老板很多的投资和客户项目全部暂停。
● 搞了个美国独角兽客户，2年马上开始准备大赚特赚了，客户准备大批量下单的前夜，贸易战关税战来了，加了30%的关税，客户扛不住，撤了。
● 电子烟火起来了，跑去搞电子烟，老板又投了30条产线，其他人搞的如火如荼。我刚进去搞了几个月，敲定了不少客户。嗯。。。。国内《电子烟禁令》来了，直接把国内电子烟市场干翻了90%，放弃。
● 俄罗斯互联网最大的客户Yandex谈合作，准备签合同开始研发产品了。等待客户签合同的时间，俄乌战争爆发了，公司不让跟俄罗斯客户做生意了，终止。
● 之前培育的几个客户到了开花结果的时候，疫情来了。。。。客户业务需要终端客户外出的场景。。。。客户也没扛住。。。
● 后面几年换爆火赛道，进去没多久，产能全球过剩了，打价格战。。。。苟住！
● 最近半年谈了不少中东业务，阿联酋，沙特，卡塔尔，市场调研搞完了，投资机构也找好了，政府也铺好路了，合作备忘录都签好了，就等着年后敲定大合同了。
● 年后屁股还没坐热，果然打仗了，还是整个地区都受牵连，好嘛，我早就该想到的。

总结了一下，路径大概是客户杀手➡️ 行业冥灯 ➡️ 国家掘墓，都不敢告诉迷信的老板。。。
下一步其实有方向了，不敢说不敢想😢

4 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: VincentChen)

【雍和宫】真的有点说法！！！

今天和同事散步聊到了雍和宫，突然想起来24年和俩朋友去雍和宫玩，那时碰巧遇到僧人发供果，我和朋友A分到了供果，我拿到的是荔枝，他是火龙果。我分了一些给朋友B，他咬开都是坏的，但是我手里的都是好的。然后没过多久我就离职（荔枝）了。雍和宫真的好神奇，有点子东西！

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: ZuoJinPu)

佬，现在企业内开发 agent 用的主流框架是什么？ langchain、 微软的 agent-framework 、其他？

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Detra Lawsky)

Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐

👉 t.me/jisou?start=a_7387292324

Spotify MacOS怎么去广告

MacOS没有找到修改版的Spotify
spicetify 能去广告，但是隔几天插件就掉了，每次都要重新弄太麻烦了，有没有其他去广告的方法

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: CailGainey)

AI CLI下已经不看代码了吗？

似乎有很多人已经抛弃了IDE，转而使用claude code等CLI工具，也有人说这改变了开发范式等等，总之，用词非常高大上，让我有点慌。

请问使用AI CLI，你们已经不看代码了吗？哪怕用Vi / Emacs等CLI editor也不看代码了吗？

代码的可读性、可维护性等古法法则已经落后，以后的代码只讲正确性了吗？

10 个帖子 - 10 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 捏脸大师王阿牛)