主要折腾方向是 系统底层与逆向：从 Linux 内核 UAF 利用、Android 设备固件移植，到 TWS 耳机蓝牙协议抓包，再到把 macOS 塞进一台 ROG 游戏本。
- 🔭 现在在做：
GhostLock (CVE-2026-43499)在 OPPO Find N2 上的 ARM64 利用适配 —— CFI bypass 攻坚中 - 🍎 副业：维护 ROG 幻16 GU603ZM 的 OpenCore EFI
- 📡 兴趣：BLE / GAIA V3 协议逆向、Frida Hook、HyperOS 生态适配
| 领域 | 我在用的东西 |
|---|---|
| 💻 语言 | C · Assembly · Python · Dart · Kotlin · Shell · ASL (ACPI) |
| 🔧 系统层 | Linux Kernel (2.6–6.x) · OpenCore / ACPI / SSDT · Android NDK · kernel heap & UAF |
| 🔓 安全 | KASLR / CFI bypass · ROP · Frida · IDA Pro · sk_buff heap spray |
| 📡 协议 | BLE GATT · RFCOMM · GAIA V3 · Magisk module 打包 |
| 📱 应用 | Flutter · Riverpod · Dio · Hive |
|
🎧 MotoBuds for Hyper
把 Motorola 带进小米生态 —— 让 Moto Buds 在 HyperOS 3 上获得「原生待遇」 超级岛电量同步 · 融合设备中心 · 系统设置内降噪切换 · 5 组 EQ 预设 · 游戏低延迟，全部通过 Xposed Hook 小米蓝牙栈实现。 Kotlin LSPosed HyperOS Reverse Engineering · v1.3.0 · GPL-3.0
|
| 🔓 安全研究 | 🍎 黑苹果 |
|---|---|
| oppofindN2-ghostlock GhostLock (CVE-2026-43499) Linux 内核栈 UAF，x86_64 → ARM64 移植适配 C kernel-exploit UAF KASLR⭐ 66 · MIT |
ROG-GU603ZM-Hackintosh 华硕 ROG 幻16 OpenCore EFI：Sequoia 15 + RTX 3060 Laptop 驱动 ASL OpenCore macOS SSDTMIT |
| 📡 协议逆向 | 📱 App 开发 |
| SpaceTravel-Protocol 水月雨 Space Travel TWS 蓝牙协议完整分析（GAIA V3 / BLE GATT） JavaScript Bluetooth Frida reverse-engineeringMIT |
ta_companion TA · AI 灵魂伴侣 App：Flutter + Riverpod，记忆 / 心情 / 朋友圈系统 Dart Flutter AIMIT |
| 🐙 GitHub | @pubglite55 |
| 🧑 昵称 | xiuxiu391 |
| 📧 邮箱 | 3418516663@qq.com |
| 💬 一起聊 | 欢迎开 Issue 或者直接 DM |
感谢看到这里 ☕ — 如果觉得有意思，点个 Follow 吧