
AI + Infra + Stock + Engineering 📮 [email protected]
Shanghai, China
Joined March 2016
- Tweets270
- Following33
- Followers81
- Likes125
结合@wquguru的思路,我对IOS的Claude Code 进行了逆向分析。
先说结论:
1、除了sentry 和 datadog 采集遥感数据、Sift 进行反欺诈检测之外,IOS端还有更多的检测手段。
2、大家最关心的sim检测,iOS是有的。
用 REA 分析完 Claude Code(含Mac CLI、Mac App、Android App),这应该是全网最全的代理规则了,先说几个点:
1. 安卓端:检测最强,通过 Sift 进行反欺诈检测,检测 SIM 卡所在国家,收集的硬件设备ID(ANDROID_ID + Play Integrity + 硬件 key)即使重装软件也不改变
2. Mac App 和 Mac CLI:通过 sentry 和 datadog 采集遥感数据,设备 ID 纯随机,不与硬件绑定
3. 推测 iOS 端和安卓端差不多
全分析过程由 Mac 完成,用 DeepSeek Harness + flatkey(亲测对于 REA 非常之赞):
1. 下载安装 DeepSeek Harness 桌面版:deepseek.com/en/download/
2. 注册 flatkey(支持 100+ 大模型,最近活动期国产模型低至 6 折,日常 8 折)
3. DeepSeek Harness 中配置 flatkey:base url 设置为 router.flatkey.ai/v1,API Key 从后台创建拷贝,模型选择 deepseek-v4-1-flash-1017
完整规则更新到了 github.com/wquguru/one-exit/…
币安遭到黑客攻击,其在以太坊、比特币和波场(TRON)网络上的钱包出现资金流出,总额达 57 亿美元。
此次被盗资产包括价值 14.5 亿美元的比特币和价值 8.75 亿美元的以太币(ETH)。
如果消息得到证实,这将成为加密货币历史上规模最大的黑客盗窃事件。
BREAKING: Binance has been hacked with wallets across the Ethereum, Bitcoin, and TRON networks seeing outflows of -$5.7 billion.
The hack includes $1.45 billion worth of Bitcoin and $875 million worth of ETH.
If confirmed, this would mark the biggest hack in crypto history.
We expect more information shortly.
好文,学习了。
如果不知道怎么下载IPA文件的,可以看下我的这个教程。
xitter.gq/0xAPTX/status/21131312…
卧槽,IPA砸壳不用越狱了!
DrWhax放出UnfairPlay,操作流程:
1. 苹果芯片Mac,macOS27.0.1+新AppleID,从Mac商店装一个iOS应用,打开一次。
2. 同账号下载该应用的IPA,用UnfairPlay采集FairPlay授权,生成解密模型。
3. 后续同一授权下的IPA,直接在Mac/Linux离线砸壳。
github.com/DrWhax/unfairplay
之前做claude code逆向分析的时候,就想尝试下来着,但是用习惯了就还是用的codex。
xitter.gq/0xAPTX/status/21131392…
后续我也试着玩玩deekseek这个
写了个webshare.io 家宽保姆级教程
xitter.gq/0xAPTX/status/21139886…
为什么我不用DMIT等来自建节点。
想当年我也是手握10+传家宝的早期VPS玩家,Nathosts那会儿的人应该都懂。
就这么几点原因:
1. ROI太低,一台机器遇到现在DMIT这种集体被墙,只能摊手;整一批自己用,运维成本和固定开销都够买N个大机场了
2. 稳定性不够,直连优化、中转、落地,哪个都够折腾一阵,顺带挂个个人博客还行,跑生产我真有点不敢
现在我的解法:
1. 日常🪜:机场300块一年、500GB/月、20+节点,运维不用管,一个字——香
2. Claude落地:$1.5/月的家宽,99.98%在线率,更能打的,几乎没有了
3. 开发/生产:静态上Cloudflare Pages(赛博菩萨免费提供,别浪费);动态上Hetzner,老牌德企,量大管饱,价格大概是AWS的1/5到1/10
自建不是不能玩,只是现在性价比和省心程度真的比不过了。
很六,如果需要多个gmail邮箱,也可以看看这个文档。
xitter.gq/0xAPTX/status/21132916…
这个 mail.com 才是骨灰级的电子邮箱域名
它早期创立于美国纽约,后期竟然被卖给德国 United Internet
现跟德意志国民电子邮箱 GMX / WEB 同一套底层架构
有意思的是,我注册完之后,还可以再领 9 个不同顶级域名邮箱,包括:
· email.com
· dr.com
· usa.com
· asia.com
· europe.com
· post.com
· engineer.com
……
很酷吧,有上百种域名可选。
当初 @Google 为什么不拿下这个域名,gmail 这后缀还是次了一点。
没想到这篇帖子爆了,于此同时,也有很多朋友问我如何彻底屏蔽iOS的自动更新,可以看看这个文章。
xitter.gq/0xAPTX/status/21132333…

















