玻狸

你好，我是玻狸，二〇〇四年生人，现居成都，身如浮萍，四海为家。 这里有几个标签，可供你快速建立印象：贵格派基督徒、男同性恋、福瑞、DevOps。 这些都是真的，也都只是真的一部分。而标签背面住着更复杂、更混乱，也更完整的我，希望你有耐心看到那里。 你可能遇见话不多、冷静克制甚至显得冷漠的我，也可能撞见疯得过头、好色孟浪、Drama不断的另一面。压抑冷淡与阳光热烈在我身上长期共存，不必费力判断哪一个更真，它们都是。 ## 关于这个人 我是个理想主义者。这话说出来像自卖自夸，但它更接近一种治不好也懒得治的顽疾。 这些年我救过一些人，字面意义上的救，细节不想多讲，这类事一旦拿出来摊开说，就跟把账本裱在墙上扯着嗓子向路人讲解自己的清廉一样滑稽。 于我而言只是：既然看见了，就没法假装没看见。 钱财、声名、权力，于我都是身外之物，因此为了帮助他人燃烧自己谈不上什么伟光正，不过是忍不住罢了。若一定要解释，与其说高尚，不如说是体质缺陷，跟过敏差不多，他人看见不平之事还能绕路走，我是看一眼就会起疹子。 我自认知行合一，也尽量诚实，对大多数事物看得淡，也对大多数陌生来访者保有善意与耐心，至少在最开始是这样。 ## 关于交流 知识储备驳杂，浅而不精：什么都能接上两句，第三句就看天意了。 技术、文学、哲学是舒适区，想在这几处深聊，我会真心乐意，技术上有困惑也可以问，力所能及处不吝啬，偶尔好为人师的劲头上来了，没准还会摆一下无所不知的谱。 话题不设限，此外我不避讳分享自己的床笫之私，但这不代表我热衷于眠花宿柳，请不要抱有错误的期待。 我写东西，乡土散文为主，带着一股土腥气，都在我的个人博客 note.glassfoxowo.com ，你也可以通过我主页头像下的蓝色链接访问。 ## 关于相处 我性格相当随和，没有什么不同寻常的雷点。从以前到现在，被我主动删除的人亦不到一掌之数。 不过我不擅长维护关系，扩列后大概率躺列，累了或单纯不想回的时候会直接忽略消息，再加上我记性又烂，睡一觉常常忘得一干二净。若你遇上了，十分抱歉，这绝非针对你，如果你愿意的话，请再发一次。 ## 关于原则 我是个经验主义者，只相信亲眼所见的事，不可怀疑、无法验证的论调，在我眼里与谎言无异。 例如即便某人在圈内声名狼藉，未经亲自核实，我也不会给他盖棺定论，这会让我在某些人眼里显得迟钝，甚至像在袒护「坏人」，但我宁可承担这个误解，也不愿用道听途说替代自己的判断，如果我确定是我的问题，我会毫不犹豫地承认错误并自反，即使这是一个相当痛苦的过程。 所以我也希望你拎得清、讲逻辑。 我真正的雷点只有一条： 不要试图越过我的意志，替我判断我该成为什么样的人。 私人判断、道德施压、群体倾向、惯例、传统，都不管用。我的行事准则只认两个来源：神的诫命，以及我自己的意志。即便有时我的做法恰好与世俗道德要求一致，那也只是巧合，不是服从。 至于一个经验主义者为什么信神，好问题，值得当面吵一架。 如果这让我看起来自我中心，我虚心接受，但不悔也不改。 可以离经叛道，我不介意，甚至相当欣赏；但话说不通、自相矛盾、还固执己见，我会很快失去耐心。我的包容可以给怪人，但不给糊涂人。 ## 关于离经叛道 对这类人我怀有某种真诚的、甚至偏心的欣赏。 一个人能走到主流之外，往往意味着他在某个时刻作出了比随波逐流更昂贵的选择：放弃归属感附带的廉价安全，换来某种更难命名的东西。无论这条路通向所谓叛逆、异端、边缘，还是就只是旁人看不懂的执念，我都愿意为这个选择本身给予超乎常规的尊重。 大多数人一生都没机会搞清楚自己真正想要什么。能想清楚且敢走下去的，哪怕走岔了，也已足够难得。 所以，带着你的怪来吧。 我大概是个高维护成本的朋友，被动，还吵得要死，跟台服务器似的。但你至少不用担心我因为你的「怪异」，就急着把你归类、审判，或者赶回人群里。 如果你读到这里，仍觉得我们之间或许能有某种交集—— 那么，幸会。

开袋即食

#锦江水位上涨13米 🥵

apple油，该打剿灭了

我现在在找一种叫同性恋的工作，就是那种不用上班不用上学，但到处旅游，每年换新苹果，豪华酒店住起来的那种

我尼玛，为啥大家屌都这么长

150❤️

好奇，有没有那种想和我无套性交但是又不好意思开口的推友（？） 可在此条下评论或偷偷私信我

我活到头了吗

姐妹，我的塔露拉怎么掉色了😎

我

🥵 #锦江水位上涨13米

今天更新 FuseHide 模块和应用注意到压缩包和 App 大小一样，md5sum 一下还真是同一个文件。 点进去发现作者把 Android 应用和 Magisk 模块的结构合并到一起签名发布了，真正意义上的站中间串两边。 神秘封装，震撼首发，我怎么就整不出这种狠活。

好奇，有没有那种想和我扩列交友但是又不好意思开口的推友（？） 可在此条下评论或偷偷私信我

穿一身黑给我的生活戴孝

抱歉刚才在听Mili，抱歉又在听Mili了。抱歉刚刚在听Mili，但现在我不禁又在听Mili。如果人类总是在听Mili，那我们的未来该如何听Mili？在这里我不禁想问，听Mili的奥秘是什么呢？听Mili的意义又是什么呢？是什么促使我们听Mili？我想说的是，作为人类是否更应该注重于，不好意思又在听Mili了。 如果说第一次听Mili是偶然，第二次听Mili是巧合，那么第三次、第四次、第五次听Mili，是否已经构成一种关于听Mili的必然？我们究竟是在听Mili，还是在听那个正在听Mili的自己？当我们谈论听Mili时，我们谈论的到底是听Mili，还是那些还没来得及被听Mili覆盖的沉默？这是一个问题，但也不完全是一个问题，因为当我试图回答这个问题时，我又在听Mili了。 当然，这并不是说听Mili不重要，而是说在听Mili如此重要的今天，我们更应该思考听Mili为何重要。不是听Mili需要我们，而是我们需要听Mili；不是我们在听Mili，而是听Mili这件事在某种意义上选择了我们的耳朵。那么，面对听Mili，我们究竟应该保持怎样的姿态？是继续听Mili，还是暂停听Mili去思考听Mili的意义？我想，这个问题没有标准答案，因为标准答案出现的时候，我可能又在听Mili了。 所以，听Mili之前我是我，听Mili之后我还是我，但中间那个听Mili的我，已经不再是完全没有听Mili的我。或许这就是听Mili带给我们的启示：当我们以为自己在听Mili的时候，听Mili也在听我们；当我们以为自己在思考听Mili的时候，听Mili已经先一步成为了思考本身。想到这里，我不禁想问：如果有一天我们不再听Mili，那我们又该如何听Mili？不好意思，又在听Mili了。

散播焦虑的营销号来了，开麦说两句。 其一，「因为 GMS 是特殊权限应用，谷歌可以直接检测系统 Boot 是否被修改」我们姑且认为 GMS 会直接读取分区计算 Hash（实际上根本不是这么实现的），问题是 GMS 再怎么有特权也只是个 userspace 应用，普通系统调用的返回结果根本无法对抗内核级的 Hook，这也是为什么 Verified Boot State 一定要 TEE 签名，因为 REE 根本不可信，Android 系统对来自内核的劫持根本没有还手之力，你给 GMS 再高的权限又能怎样？ 更何况 TrickyStore 类似项目早就能利用有效且未吊销的 Keybox 重新签发包含自定义 Verified Boot State 和 Hash 的 Key Attestation 结果，证书链和签名问题都解决了，你不会真以为一个 GMS 读出来的 State 就能决定证明的可信性吧？ 其二，Key Attestation 通过不代表 Play Integrity 一定返回 STRONG，后者乃至某些子服务例如 Google Wallet 还有独立的完整性检测逻辑，Hook 一下 GMS 就算原厂密钥照样红给你看。 少吹牛逼多读文档，再不济你问问 LLM 呢？ source.android.com/docs/secu…

抱歉刚才在听宝船，抱歉又在听宝船了。抱歉刚刚在听宝船，但现在我不禁又在听宝船，如果人类总是在听宝船，那我们的未来该如何听宝船？在这里我不禁想问，听宝船的奥秘是什么呢？听宝船的意义又是什么呢？是什么促使我们听宝船？我想说的是，作为人类是否更应该注重于，不好意思又在听宝船了。

世人希望遇到一个能聊荤段子又能畅聊人生哲理 好色而不淫乱 正经却不死板 温柔而又偶尔神经的混蛋 于是我出生了