从抓包到 unidbg：一个 Akamai BMP 移动端接口的离机复现全记录

一次为竞品声量（SOV）分析做的移动端接口逆向：从 FlowTrans 抓包定位接口，到脱离 App 重放，再到 Frida 现场 harvest，最后用 unidbg 把 Akamai BMP 的 x-acf-sensor-data 完全离机现算、闭环验证被服务端接受。 ⚠️ 全文中所有 client_id/client_secret、设备标识、代理账密、目标域名细节均为占位/脱敏，
技术笔记 > 抓包逆向
#逆向 #Akamai #Frida #抓包 #mitmproxy #Android #unidbg #JNI

nodriver 内存泄漏排查实录：每小时 1GB，罪魁是一个模块级全局 Set

前言一台 8GB 的 Windows 采集机反复 OOM：SSH 连上去停在 SSH2_MSG_KEXINIT 之后就断，事件日志里 Resource-Exhaustion-Detector（EventID 2004）一天报 150 多次，Kernel-Power 41（非正常重启）隔几天来一次。 排查最后落到 nodriver 上：它每跑一轮采集就永久泄漏一整个 Browser 对象，实测约 1
技术笔记 > 浏览器自动化
#爬虫 #Python #反检测浏览器 #nodriver #内存泄漏 #undetected-chromedriver #CDP #asyncio

TencentDB Agent Memory 安装使用教程 — Windows / Linux / macOS 三平台

项目简介TencentDB Agent Memory 是腾讯云开源的 Agent 记忆框架（MIT 协议），解决的核心问题是：怎样减少使用 Agent 时的重复工作——项目背景不用换个 Session 再讲一遍、文档不用每个 Agent 从第一页重读、跑通的做法不用下次再摸索。 1已有信息 → 可复用记忆资产 → 更少 Turns → 更少返工 → 更稳定的结果 记忆分层：L0 原始对话 →
#Claude Code #TencentDB #Agent Memory #Docker #团队记忆 #AI 编程

mise 使用教程 — 在 Linux/macOS 上管理 Node/Python 多版本

mise 是什么mise（前身 rtx）是一个用 Rust 编写的开发工具版本管理器：一个命令同时管理 Node.js、Python、Java、Go、Ruby 等 400+ 工具的安装与版本切换。 相比”一个语言一个管理器”（nvm + pyenv + …）或 asdf，mise 的特点是： 内置常用插件，无需额外安装插件 配置即代码：项目根目录的 .mise.toml 提交到 git，团队成员
#Python #mise #Node.js #版本管理 #开发工具 #环境管理

Claude Code 逆向工具箱：我在用的 Skill 与 MCP 清单（附安装方法）

把我在 Claude Code 里挂着的「逆向 / 抓包」相关的 MCP 与 Skill 整理成一份清单，每一项都给出公开仓库地址 + 安装方法，方便照着装。全篇不含任何本机绝对路径，安装位置用通用写法说明。 先按需求选型 场景 用哪个 Web / JSVMP 签名算法逆向（过盾 + Hook + VMP 重放） camoufox-versatile（MCP）
技术笔记 > 抓包逆向
#Claude Code #MCP #逆向 #抓包 #Camoufox #JSVMP #Skill #Reqable

香橙派 5 Plus (Orange Pi 5 Plus) SD 卡刷机完整教程

香橙派 5 Plus 用的是瑞芯微 RK3588（4×A76 + 4×A55，8nm，自带 6 TOPS NPU），跑 Linux 做小服务器、跑 Docker、跑云手机、跑本地模型都很合适。但它和树莓派不一样：RK3588 的启动介质有优先级，板子上可能同时存在 SPI Flash、eMMC、NVMe 和 SD 卡四个可启动位置，新手最常见的坑不是「卡没刷好」，而是「卡刷好了但板子没从卡启动」。
系统折腾
#RK3588 #Linux #香橙派 #Orange Pi 5 Plus #刷机 #单板机
两个开源小工具：FlowTrans + android-capture-skill，把安卓抓包做成一条命令

两个开源小工具：FlowTrans + android-capture-skill，把安卓抓包做成一条命令

承接上一篇《Android 抓包实战全流程:FlowTrans + mitmweb + pproxy + Frida,从解密到重放》——那篇讲”为什么”和”怎么跑通”,这篇把里面的工具沉淀成了两个可以直接用的开源仓库,并把整条链路收敛成一两条命令。 在受限网络里抓一个”只对海外开放、做了证书固定、还忽略系统代理”的安卓 App,光”装 CA + 开代理”是不够的。我把踩过的坑固化成了两个东西:
技术笔记 > 抓包逆向
#Claude Code #逆向 #Frida #抓包 #mitmproxy #mitmweb #Android #FlowTrans

瑞数

瑞数 1 瑞数分代3、看请求，会有典型的三次请求，首次请求响应码是 202（瑞数3、4代）或者 412（瑞数5代），接着单独请求一个 JS 文件，然后再重新请求页面，后续的其他 XHR 请求中，都带有一个后缀，这个后缀的值是由 JS 生成的，每次都会变化，后缀的值第一个数字为瑞数的版本，比如 MmEwMD=4xxxxx 就是4代瑞数，bX3Xf9nD=5xxxxx 就是5代瑞数： 新无痕
逆向
#反爬虫 #瑞数