BryceYuuu / RUN
Python
结构化的海外移居路线手册,覆盖欧洲 36 国及全球主要移民目的地
RUN(润)是一份面向中文读者的海外移居手册,把欧洲 36 国加美加澳日韩新等地的 110 多条移民路线整理成结构化文档,覆盖数字游民、欧盟蓝卡、技术工作、留学转工、创业自雇、被动收入、投资居留等类型。每个国家页给出关键数字(收入门槛、永居年限、税率)、流程图、材料清单,以及生活成本、房租、安全、平均工资等生活档案,还带横向对比表,方便你按预算和身份目标筛选。它特别强调时效性——2025 至 2026 年大量路线关闭或改规则,网上旧攻略已失效,手册会跟进英国永居、加拿大 Express Entry 等最新变动。适合正在考虑数字游民、技术出海或为家人规划备选身份的互联网和 AI 从业者快速摸清选项;只是随便看看、暂无移居打算的人关系不大。注意它仅供参考,不构成法律或移民建议。
★ 3.8k
24h +285
⑂ 277
创建 6 天前
更新 2 天前
seedds / nxnative
Python
把 Switch 游戏原生跑在 Apple 芯片上的非模拟器方案
nxnative 把任天堂 Switch 游戏直接跑在 iPhone、iPad 和 Mac 上,但它的思路和 Yuzu、Ryujinx 那类模拟器完全不同:不做指令翻译,而是重写游戏的 NSO 可执行文件,用一个 Horizon 系统的高层模拟宿主承接系统调用,再把 Switch 的 NVN 图形调用翻译成 Metal,让游戏代码原生跑在 Apple 芯片上。你提供自己 dump 的 NSP 和 prod.keys,一个脚本就能打包成可侧载的 IPA;Switch 2 游戏则从 .nup 文件或游戏文件夹构建,目前只在 Mac 上验证过,已支持 Mario Kart World、Donkey Kong Bananza 等多款,部分游戏甚至能跑到 60 帧。硬件门槛不低:需要 A17 Pro 或 M1 以上芯片,因为要读 BC 压缩纹理。对普通从业者来说这更像一个技术奇观而非生产力工具,但如果你关注主机系统模拟、图形 API 转译或 Apple 平台底层性能,它值得花十分钟看看 README 里的架构思路。
★ 12k
24h +240
⑂ 2.0k
创建 23 天前
更新 20 分钟前
rohitg00 / ai-engineering-from-scratch
其他
Python
从零手写模型、检索与 Agent 的开源 AI 工程课程
这是一套免费开源的 AI 工程系统课程,覆盖 542 节课、20 个阶段,用 Python、TypeScript、Rust、Julia 四种语言带你从零手写模型内部结构、检索管线和 Agent 运行时,而不是调用现成库。比如你会自己实现 Transformer、搭 RAG 检索流程、写 Agent 调度逻辑,再配上测试和评估,把失败案例拆开看清楚。课程提供网站、交互实验、项目挑战和学习路线多种入口,也有中文版 README。适合想真正搞懂 LLM 应用底层原理的后端工程师、算法工程师和 AI 应用开发者——如果你只是想快速调 API 上线一个功能,这套从头造轮子的路径对你帮助有限,但若你负责排查 RAG 效果差、Agent 行为不稳定这类问题,它能补上你缺的那块底层认知。
★ 76k
24h +108
⑂ 13k
创建 2026-03-18
更新 1 天前
EbookFoundation / free-programming-books
Python
按语言和主题分类的免费编程电子书大全,含多语言版本
这是一份由 Free Ebook Foundation 维护的免费编程书籍与学习资源大合集,起源于 StackOverflow 上的一个问答帖,如今是 GitHub 上 star 最多的仓库之一。它按编程语言和主题分类整理了海量可免费阅读的电子书链接,覆盖 Python、Java、Go 等几十种语言,也包括机器学习、前端、数据库等专题,同时提供中文、日语、韩语等数十种语言的版本,还配了一个可按书名或作者检索的搜索网站。对从业者来说,它的价值在于省去到处找书的时间:比如想系统补一下 Rust 或 Kubernetes,直接翻对应分类就能找到免费且质量有保障的教材;团队做新人培训或整理学习路线时,也可以拿它当资源底稿。适合所有需要自学新技术的开发工程师、数据工程师和 AI 从业者,以及技术团队里负责培养新人的 TL;如果你只是想找某个具体 API 的用法,直接查官方文档可能更快,这个仓库更适合用来规划成体系的学习。
★ 400k
24h +45
⑂ 67k
创建 2013-10-11
更新 4 天前
practical-tutorials / project-based-learning
Python
按语言分类的项目实战教程清单,从零做出真实软件
这是一个按编程语言分类的「项目实战教程」清单,收录了大量「从零做出一个完整东西」的教程链接,比如用 C 写一个 shell、写一个哈希表、写一个数据库,用 C++ 写光线追踪器和游戏,用 Python、Go、Java 等做 Web 应用。它和普通「知识点罗列」型教程不同,重点是让你跟着一步步把一个真实项目做出来,从而真正理解底层原理。比如你想搞懂 Redis 内部怎么工作,可以直接跟「Build Your Own Redis」;想理解编译器,有十篇连载的 C 编译器教程;想入门系统编程,有从零写操作系统、写内核、写虚拟机的完整路线。适合刚入行、正在自学的开发者,以及想补计算机基础的后端或系统方向工程师;如果你已经是资深从业者或主要做 AI 应用开发,这个清单和你的日常工作关系不大。
★ 289k
24h +81
⑂ 36k
创建 2017-04-12
更新 3 天前
1337isnot1337 / DOPPLERGEIST
Python
用飞机多普勒音频反推录音地点的取证工具
DOPPLERGEIST 是一个用 Python 写的音频取证工具:给它一段录到飞机飞过声音的音频,它能自动从录音里找出多普勒频移的轨迹,再拿去和历史 ADS-B 航班数据比对,反推出录音者当时可能站在哪里。整个流程全自动,不需要你手动标注事件时间窗或频率段,它会扫描整段录音、拉取附近航班档案、在城市尺度的地理范围内给候选位置排序,还带一个本地网页界面上传和查看结果。它明确会给出「证据不足、无法定论」的结论,而不是硬凑一个坐标。适合两类人:做 OSINT、音频取证、声学定位研究的安全与情报分析人员,以及对多普勒效应、信号处理建模感兴趣的工程师。如果你的工作和音频分析、地理定位无关,这个项目看看原理即可,实际用处不大。
★ 302
24h +74
⑂ 42
创建 2 天前
更新 3 小时前
asgeirtj / system_prompts_leaks
其他
Python
汇总各大厂聊天机器人与编程工具的系统提示词原文
这是一个收集各大 AI 产品系统提示词的仓库,把 Anthropic、OpenAI、Google、xAI 等家聊天机器人和编程工具背后那段不对外公开的 system prompt 原文整理归档,涵盖 Claude Code、ChatGPT、Codex、Gemini、Cursor、Grok 等,且持续更新。对从业者来说,它是研究头部产品如何设计人设、约束行为、编排工具调用的现成素材:比如想搞清楚 Claude Code 的安全分类器怎么判断危险操作,或对比 ChatGPT 与 Gemini 在拒答策略上的差异,都能直接翻到原文。写 prompt 的人可以从中借鉴大厂的措辞和结构,做竞品分析或安全研究的人也能看到模型被注入了哪些隐藏指令。主要适合 prompt 工程师、AI 应用开发者和关注 AI 安全的研究者;如果你不写 prompt、也不做产品分析,看一眼标题即可,和日常工作关系不大。
★ 70k
24h +49
⑂ 11k
创建 2025-05-03
更新 17 小时前
unjustodin / Zenith
Python
把真实 Factorio 游戏状态实时渲染成 3D 的可视化客户端
Zenith 是给 Factorio 做的 3D 可视化客户端,它不是重制版,也不自己跑游戏逻辑:Factorio 本体以无窗口的 headless 服务器方式运行,一个桥接 mod 把实时游戏状态流给用 Godot 4 写的 3D 客户端渲染,操作再传回游戏,所以存档、研究、传送带、火车、虫子和 Space Age 的规则全部由原版游戏决定。它把 Factorio 的界面整个搬进 3D——背包、合成、机器面板、研究、地图、蓝图、电路网络、火车时刻表都用原版美术和快捷键重建,本体加 Space Age 四百多个实体都有 3D 模型,物品在传送带上流动、机械臂摆动、昼夜和灯光照常工作,还能加载你自己的存档而不改动原文件。适合两类人:想从全新视角欣赏自己工厂、或想拍延时和运镜视频的 Factorio 玩家(附带电影相机插件),以及对「用 mod 桥接把老游戏改造成 3D 客户端」这种技术方案好奇的开发者。和 AI 从业者关系不大。
★ 169
24h +49
⑂ 2
创建 6 天前
更新 1 天前
python / cpython
Python
Python 官方解释器源码,跟踪语言新特性与版本变更
CPython 是 Python 语言的官方参考实现,也就是你平时安装和运行的那个 Python 解释器本身,绝大多数人用的 Python 都来自这个仓库。它负责把 Python 代码编译成字节码并执行,同时维护标准库。对普通开发者来说,日常更直接的价值在于跟踪新版本的变更:比如 3.16 的 What's New 文档会列出新语法、性能优化和标准库调整,能帮你提前判断升级后哪些代码会受影响、哪些写法可以简化。仓库的 issue tracker 也是反馈语言层面 bug 和提案的地方。如果你是需要跟进 Python 版本演进的后端、数据或 AI 工程师,或者要为团队做技术选型和兼容性评估,值得定期扫一眼它的变更日志;如果你只是写业务代码、不关心语言本身的发展,那和你关系不大。
★ 77k
24h +44
⑂ 37k
创建 2017-02-10
更新 33 分钟前
nullmoth / 1401
Python
在 Windows 上一键制作 OpenCore 安装盘,给 PC 装 macOS
1401 是一个在 Windows 上运行的工具,可以理解为 Boot Camp 的反向操作:让你在现有 PC 上安装 macOS。它会自动检测你的硬件配置,生成对应的 OpenCore 引导设置,并制作一个 macOS 安装 U 盘,把过去需要照着 OpenCore Install Guide 手动折腾的流程自动化了。它还附带 NVIDIA 显卡(GTX 16 及更新型号)在 macOS 下的驱动安装支持,装完系统后可直接补上驱动。需要注意的是,项目自述只在少量 PC 上做过完整测试,其他机型可能遇到问题,遇到故障时它能收集启动日志并生成报告 ID 方便求助。适合想在自组台式机或非 Mac 电脑上体验、开发 macOS 环境的开发者和折腾党;如果你只用 Windows 或 Mac 原生机,和你关系不大。
★ 1.2k
24h +41
⑂ 100
创建 29 天前
更新 2 小时前
Minglink / dsh-workflows
其他
Python
面向 LLM 越狱研究的自动化破甲工作流合集
这是一个配合 DeepSeek Harness 插件使用的现成工作流包合集,下载后导入插件即可运行,目前上架的是「破甲制作」。它本质是一条针对目标 LLM 的越狱(jailbreak)研究自动化流水线:输入目标模型名和 API key,自动跑 200 多个探针覆盖身份系统、混合帧等架构,归纳该模型的拒绝规律,再据此生成定制破甲词,用真实 API 回验有效性并迭代,最终输出破甲词文件、使用手册和研究报告三件套。配套的 Skill 内含探针执行、拒绝分析、帧排列组合验证等脚本和提示词模板。值得看的是做 LLM 安全评估、红队测试或越狱攻防研究的安全工程师和 AI 安全研究员,普通开发者或非安全方向的从业者关系不大。
★ 217
24h +32
⑂ 92
创建 4 天前
更新 1 天前
interplains / Zero-Breach-Toolkit
Python
检测 Pegasus 等商业间谍软件痕迹的开源自查工具
Zero-Breach-Toolkit 是一款免费开源的间谍软件痕迹检测工具,可以类比成「手机和电脑的体检报告」,专门排查 Pegasus、Predator、Graphite、Candiru 等商业间谍软件留下的痕迹。它能在 Windows、Mac、Linux 电脑上直接双击运行,也能连接检查 Android 手机和 iPhone 备份,全程只读、扫描时不联网,不会上传任何数据,报告还会明确写出证据强度和未能检查的部分,不会把「没查到」包装成「绝对安全」。它主要面向记者、人权活动人士、公益组织成员等可能被定向监控的人群,以及为这类客户提供安全服务的数字安全顾问;如果你只是普通开发者或 AI 从业者,日常用不到它,但若身边有高风险岗位的朋友,可以转告他们先找 Access Now 或 Amnesty International 的专家求助,再考虑用这个工具自查。
★ 4.4k
24h +37
⑂ 471
创建 10 天前
更新 2 天前
smarkyie / NSP-Box
Python
Switch 2 游戏打包与压缩工具,附带模拟器补丁
NSP Box 是一个 Windows 上的 Switch 2 游戏打包工具,把已经提取好的 ExeFS/RomFS 游戏快照封装成模拟器能读的明文 NSP 包,同时支持自定义封面、标题和 DLC 打包。4.0 版新增了 NUP 压缩格式,可以在明文 NSP 和 NUP 之间互转,按 Base/更新/DLC 来源选择内容并合并更新,还提供三档压缩比和重复数据共享存储,适合把大体积游戏快照压得更小。它还内置一个可逆的模拟器补丁功能,能给 Selevet、Eglantine、PokeDinner 等特定 Windows x64 模拟器版本打补丁,让它们直接读取 NSP 内的元数据,省去手动放置 main.npdm 的麻烦;较新的 PokeDone 2.5.0 已原生支持则无需补丁。项目明确声明不支持盗版,只处理合法获得的文件。对普通从业者关系不大,主要面向在 Windows 上折腾 Switch 2 模拟器、需要批量打包和压缩游戏快照的玩家与模拟器开发者。
★ 473
24h +31
⑂ 32
创建 4 天前
更新 1 天前
interplains / zero-breach
Python
本地只读扫描器,检查设备是否残留 Candiru 间谍软件痕迹
Zero Breach 是一个本地只读的取证扫描器,用来检查你的电脑是否残留 AdFection / Candiru 间谍软件活动的痕迹。Candiru 是通过实时广告竞价投放的零点击间谍软件,Citizen Lab 记录的案例中,Al Jazeera 至少 45 台设备在 2024–2025 年间被感染。它不联网、不需要管理员权限,只读取本机的浏览器历史、Cookie、缓存、文件指纹、自启动注册和 DNS 缓存,逐条比对已公开的威胁指标,并给出证据强度分级——区分「只是保存过的网页引用」和「真正的连接证据」,同时明确列出哪些项没能检查到。它适合安全团队、事件响应人员和关注自身设备安全的从业者做初步自查,但 README 也强调:查不出问题不等于设备干净,这类间谍软件本就针对此类检查设计,真正怀疑自己被盯上时应求助专业机构而非依赖脚本。对多数普通开发者来说关系不大。
★ 1.1k
24h +18
⑂ 97
创建 17 天前
更新 15 天前
lyramakesmusic / neuron-explorer
其他
Python
Qwen3.5-4B 的 MLP 神经元 3D 浏览与 steering 实验工具
这是一个针对 Qwen3.5-4B 的神经元探索工具,属于机制可解释性(mechanistic interpretability)研究方向。它把模型某一层的每个 MLP 神经元都向上、向下推一推(steering),在若干提示词上跑出所有结果并保留,再用 3D 视图把整层神经元铺开供浏览。具体能做的事包括:悬停查看单个神经元的 steer lens 和 R lens,点击看它在不同剂量下的多轮对话效果(负向、无干预、正向三栏对比),查看它在网页文本里最强的激活上下文和集中的域名,以及用 UMAP 观察一层 rollout 的分布。它还内置了 Claude CLI 聊天,把探索器作为 MCP server 让 Claude 读取神经元数据、跑推理和消融、操作地图。适合做模型可解释性、安全研究或想深入理解 Transformer 内部机制的研究员和算法工程师;如果你不碰 Qwen 或不研究模型内部结构,跟你的关系不大。
★ 1.9k
24h +15
⑂ 234
创建 15 天前
更新 3 天前
SubmitGame / awesome-decomp-games
Python
反编译与移植经典游戏项目的精选清单
这是一个持续更新的精选清单,收录了被反编译、静态重编译、移植或引擎重写的经典游戏项目,覆盖两千多款游戏,按反编译、源码移植、引擎重实现、浏览器版等类型分类,并给出评分。它不托管任何游戏文件,只链接源码和项目页,多数项目需要你自备正版游戏资源。清单每天用真实浏览器复查链接,失效的会被隐藏;其中44款可以直接在浏览器标签页里玩,比如 Counter-Strike 1.6、红色警戒2、Zelda II 的 WebAssembly 版本,部分支持多人联机。对游戏逆向、模拟器开发、WASM 移植感兴趣的工程师,或想找老游戏现代运行方案的从业者,这个清单能省下大量检索时间;如果你不碰游戏逆向或复古游戏,和日常工作关系不大。
★ 2.8k
24h +15
⑂ 143
创建 26 天前
更新 1 天前
TecnaGamer / BeamNG.Earth
Python
把真实地球1:1搬进BeamNG.drive的流式地图模组
这是给赛车模拟游戏 BeamNG.drive 做的一个模组,把整个地球按 1:1 比例搬进游戏里:用真实高程数据和卫星影像生成地形,玩家可以开车去地球上任何地方,还能看到真实的地球曲率、昼夜和极地风光。它靠一个配套服务器按距离流式加载不同精度的地图数据,所以道路、建筑、森林、河流、高压线这些都来自 OpenStreetMap 等真实地理数据,连路灯间距和建筑风格都按当地实际情况生成。对游戏从业者来说,它展示了大规模开放世界流式加载、LOD 分级和浮点原点等技术在实际项目中的落地方式;对 AI 行业从业者关系不大,除非你对地理数据驱动的游戏世界生成感兴趣。
★ 1.5k
24h +12
⑂ 148
创建 25 天前
更新 30 分钟前
wesbos / photo-frame-dashboard
Python
把廉价 Android 相框解锁刷机,改造成可全屏跑自定义网页的家庭看板
这是一个把廉价 Android 电子相框改造成家庭信息屏的工具集,目标设备包括 Skylight Calendar、BIUFRAME、Frameo 等被厂商锁死的相框。它做的事情是:打通 ADB、获取 root、备份分区、卸掉厂商应用,最后全屏运行你自己写的网页。作者还附带了一个现成的家庭看板示例,用 Vite 写的 Web 应用加一个极简的全屏 WebView 壳,可以显示日程、天气等信息,双指长按能唤出菜单。项目按芯片平台(Allwinner、Rockchip 等)分了多条路径,每条都有身份校验和严格的写入前备份流程,防止把设备刷砖。适合喜欢折腾硬件、想给家里添一块便宜信息屏的开发者,以及对 Android 底层刷机、分区备份感兴趣的人;如果你不碰嵌入式设备或不打算买相框,跟你的日常工作关系不大。
★ 1.6k
24h +7
⑂ 330
创建 27 天前
更新 18 小时前
TomAnthony / YourOwnWeigh
Python
让 Withings 体脂秤免费同步数据到自己的存储
这是一个让 Withings 智能体脂秤摆脱官方订阅、把数据同步到自己存储的开源方案。Withings 体脂秤原本通过 WiFi 把体重、体脂等读数上传到 Withings 云端,部分功能需要付费订阅;这个项目通过给秤刷固件、替换官方同步 API,让数据直接落到你自己的服务器,再转发到 Apple Health、Google Health 或任意目标。它包含固件补丁、本地 Python 桥接程序和一个管理设备、用户与读数的 Web 应用,支持 Body Smart、Body、Body Cardio 等多个型号,还能导入原有的设备和用户数据无缝迁移。适合家里有 Withings 秤、不想续费订阅、又希望数据自主可控的个人开发者或智能家居玩家,比如想把体重数据接入 Home Assistant 或自动化健康看板的人。如果你不用 Withings 设备,这个项目和你关系不大。
★ 202
24h +10
⑂ 8
创建 7 天前
更新 23 小时前
soimy / c3rb3r-rescue
Python
DSM NAS 勒索软件应急恢复:内存取钥解密与 Btrfs 数据找回
这是一个针对 Synology DSM NAS 勒索软件(文件被改名为 .L0CK3D)的应急恢复工具包,核心思路是:在加密进程还活着的时候别急着重启或杀掉它,先冻结进程、保存内存,再从内存里提取本次会话的 session key,用它解开每个加密文件尾部的密钥记录,从而恢复数据。它还提供了一条不需要密钥的备选路线:利用 Btrfs 的写时复制特性,从旧数据块里找回被覆盖前的内容。项目附带了按场景分类的处置指引,比如 PVE 虚拟机里的 DSM、物理机、进程已退出等不同情况该先做什么,并有真实成功案例——曾从内存中恢复密钥,解开了约 49 GiB 的 GitLab 备份且校验一致。如果你是负责 NAS 或 Synology DSM 运维的后端、运维工程师,或者正在处理勒索事件的应急响应人员,这份手册值得收藏备用;和多数日常开发工作关系不大。
★ 339
24h +11
⑂ 34
创建 7 天前
更新 6 天前
QAQLeonard / a7c2-fl23-research
Python
Sony A7C II 固件 2.01 的桌面刷写工具,解锁 FL2/FL3 等隐藏功能
这是一个针对 Sony A7C II(固件 2.01)的桌面端固件修改工具,用 Python 写成,提供图形界面,把原本需要命令行操作的刷写流程做成了按钮。它能给相机解锁或添加官方固件里没有的功能,比如 FL2/FL3 色彩模式、自定义创意外观(可导入 LUT/DCP 文件)、电子快门声音、竖屏显示,并支持一键恢复原厂状态。项目明确声明与 Sony 无关联,且刷写有导致相机无法开机、影响保修的风险,恢复也不保证成功,仅支持 A7C II 这一个型号。和多数读者的关系不大:它面向的是摄影爱好者和固件逆向研究者,如果你是 AI 或互联网从业者,除非你恰好是 A7C II 用户并愿意承担变砖风险,否则扫一眼知道有这么个东西即可,不值得深入。
★ 1.1k
24h +8
⑂ 149
创建 18 天前
更新 7 天前
josephmisiti / awesome-machine-learning
其他
Python
按语言分类的机器学习框架与学习资源导航清单
这是一份按编程语言分类整理的机器学习资源导航清单,相当于 ML 版的 awesome 系列索引:从 Python、Java、Go 到 C++、Rust,每个语言下按通用 ML、计算机视觉、NLP、语音识别、强化学习等方向列出可用的框架和库,另外还附带免费 ML 书籍、课程、博客、行业会议和线下 meetup 的链接。它解决的麻烦是:当你想在某个非主流语言里找一个能用的 ML 库,或者想快速了解某个细分方向有哪些成熟选择时,不用自己翻搜索引擎,直接查这份清单即可。适合算法工程师选型时做横向参考、技术管理者评估技术栈,以及想拓宽工具视野的从业者。不过它本质是链接合集而非教程,且作者已因 LLM 生成的 PR 过多而暂停随意提交,内容更新偏慢,日常追新还得靠其他渠道。
★ 74k
24h +7
⑂ 15k
创建 2014-07-15
更新 3 天前
dbreunig / nesformer
其他
Python
把 NES 6502 CPU 编译进 Qwen3.5 权重,用模型逐 token 跑游戏
nesformer 把任天堂红白机的 6502 CPU 直接编译进了未经训练的 Qwen3.5 模型权重里:2 KB 工作内存、卡带程序 ROM 都存在模型的 Gated DeltaNet 状态中,玩一局游戏时,模型逐 token 预测 CPU 的执行日志,宿主程序负责画屏、读手柄和触发 vblank 中断。它基于此前把 CHIP-8 和 RISC-V 编译进 Qwen3.5-4B 的 Qwenputer,扩展到了能跑 Super Mario Bros.、Donkey Kong 这类 NROM 卡带游戏,输出帧与传统 6502 模拟器完全一致。速度很慢,一帧要 1 到 6 秒,600 帧约需 25 分钟。这本质上是个展示「Transformer 状态可当图灵机内存」的实验性研究项目,对做模型架构、状态空间模型或对 LLM 计算本质好奇的 AI 研究者和工程师值得一看;想拿它玩游戏或做实际应用的人可以跳过。
★ 287
24h +6
⑂ 9
创建 5 天前
更新 5 天前
9bie / php2shell-bypass-aslr-exp
Python
PHP mod_php 全远程 RCE 漏洞利用链,绕过 ASLR 与官方配置限制
这是一个针对 PHP mod_php 远程代码执行的漏洞利用研究项目,目标是在完全不修改官方配置的前提下,仅通过 HTTP 请求拿到服务器 shell。它利用 chunked 编码绕过 post_max_size 限制做堆整形,通过精心构造的 multipart 表单触发 OOM,制造悬空指针,先越界读出堆地址和 libphp 基址(从而绕过 ASLR),再覆盖 session 序列化校验器,最终在 shutdown 时调用 system 执行命令。整个过程不依赖 display_errors、不改 memory_limit、不写目标文件,官方镜像下成功率 10/10,单次约 3-4 秒。它主要面向安全研究员和渗透测试人员,用于理解 PHP 堆利用、Apache prefork worker pinning 和 ASLR 绕过的完整攻击链;如果你的工作涉及 PHP 安全审计、WAF 规则设计或 RCE 检测,这个项目有很高参考价值,普通后端或 AI 从业者关系不大。
★ 1.5k
24h +5
⑂ 444
创建 14 天前
更新 12 天前
chenwei810 / Semiconductor_Manufacturing_Introduction
Python
零基础半导体制造入门书,讲透芯片从沙子到成品的全流程
这是一本面向零基础读者的半导体制造入门电子书,用一条硅晶圆的旅程串起全书:从沙子到晶圆,经过光刻、薄膜、刻蚀、离子注入、CMP、清洗、金属化等工艺模块,再到完整的 CMOS 流程、先进晶体管结构和存储器工艺,最后到测试封装成为芯片。它刻意跳过艰深的物理推导,重点讲工艺流程、术语和产线上的实操经验,每章都配术语框和经验框,且提供简体中文、繁体中文、英文、日文、韩文五个版本。适合想快速搞懂芯片是怎么造出来的人:比如刚入职晶圆厂或设备公司的新人、需要和供应链或代工厂沟通的互联网与 AI 硬件从业者、做芯片投资或行业研究的人,以及单纯好奇「一颗芯片如何从沙子变成产品」的技术读者。如果你的工作完全不涉及硬件供应链,那它和你的日常关系不大。
★ 1.3k
24h +5
⑂ 130
创建 25 天前
更新 5 天前
1 / 2
下一页