系统底层与逆向:Linux 内核 UAF 利用、Android 固件移植、TWS 蓝牙协议抓包,以及把 macOS 塞进一台 ROG 游戏本。
C · Rust · ARM64 Assembly · Python · Linux Kernel · XNU · UEFI (EDK II) · OpenCore / ACPI · Frida · IDA
nuwa / SM8550 / 12 GB · UniXNU-nuwa · 预链接 Apple 原厂 kext 的 XNU
引导链已全通:ABL → UEFI(Mu-Silicium)→ DarwinBoot → XNU。AMFI / IOKit / BSD init 均已在真机通过,根文件系统两条路径都挂载成功(rd=md0 ramdisk 与 rootdev= UFS 卷)。当前在攻真实 iOS 根与 AMFI 根封印。
Linux kernel · ARM64 · oppofindN2-ghostlock
Linux 内核栈 UAF 从 x86_64 向 ARM64 移植适配,CFI bypass 攻坚中。
- skyward-for-nuwa — 小米 13 Pro 的 Rust 原生 recovery:/data 解密挂载(HyperOS 4 · Android 17 实测,含锁屏凭据路径)、息屏 AOD 三样式、口袋防误触,推 tag 自动构建发版
- ROG-GU603ZM-Hackintosh — 华硕 ROG 幻16 的 OpenCore EFI:macOS Sequoia 15 + RTX 3060 Laptop
- motobuds-for-hyper — 把 Moto Buds 接进 HyperOS 3:超级岛电量、融合设备中心、降噪切换
- SpaceTravel-Protocol — 水月雨 Space Travel TWS 的 GAIA V3 / BLE GATT 协议完整分析
- nuwa-mainline — 小米 13 Pro 的 Linux mainline 移植:kernel + Ubuntu GNOME rootfs,arm64 CI
- ta_companion — Flutter + Riverpod 的 AI 伴侣 App:记忆、心情、朋友圈
GitHub @pubglite55 · 昵称 xiuxiu391 · 3418516663@qq.com
欢迎开 Issue,或者直接 DM。

