2026-10-24 09:55:48 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

今日速递｜Dopamine 3.0.12、ios-sweet 安卓跑 iOS、PHP 紧急补丁

小瑶在工地

2026年10月21日 12:15
美国

去阅读

今日速递 · 2026-10-21 · 内容由 AI 生成

各位工友早。今天沿用三层排法，共 十四条：第一部分是看雪窗口内新帖——从 tvm-recover 去虚拟化、KernelGPT 写 fuzz 规则，到 SDC 代码保护议题与高德 SDK / 国密签名实战；第二部分是 X / 官方工具线——Dopamine 3.0.12、Frida 17.24.3、ios-sweet 把 iOS 16 跑上安卓硬件，以及 DirtyFrag 之后的 S26 Ultra kexec 实验、reverse-skill 与 Binary Ninja 6.0 R2；工具箱也放在这一部分；第三部分是事件热点：PHP 两条 CVSS 9.2 紧急补丁预告，以及 eMudhra 中间证书私钥熵不足引发的浏览器 / Go 拉黑。看雪 TEE / Keybox 用户点名题材已在 10-17、10-19 发过，今日复查无新机复现成条，故不重复。DirtyFrag / Hex-Rays / palera1n beta.3 等已在 10-19 发过。全文只整理公开信息、供学习参考，不写利用步骤，也不提供越狱包或 root 工具用法。

PART 1

第一部分｜国内安全厂商 · 安全网站 · 安全论坛热点

本层以看雪近窗口新帖为主；TEE / keybox 今日无实质新帖，仅在刊头说明。先知详情被 WAF 拦；Seebug / 嘶吼无窗口内新成条；FreeBuf 405。

1. 看雪｜tvm-recover：不用 SMT，把 Tencent VM 语义抠回来

约 1 天前（北京时间）逆向工程区新帖：作者 NeuroSaki987 开源 tvm-recover，面向业界俗称 ACE / Tencent VM 的虚拟化壳。流程概括为：从 .tvm0 做语义提升与代数化简 → guest IR → LLVM 再编译 → 写回 PE 并配 PDB，便于丢进 IDA / Ghidra。作者强调主路径不用 SMT，以数学化简换速度；样例 ACE-CORE.sys3 上称有 121 个恢复函数通过与解释器的差分检查。仓库链在帖内（论坛对链做过转码）。

来源

https://bbs.kanxue.com/thread-293277.htm

工地点评：VM 壳文章里「不用 SMT」这句最刺眼。当方法学笔记看可以；别指望一键变源码，差分过了也不等于业务语义全回来。

2. 看雪｜KernelGPT：让大模型给 Linux 内核写 fuzz 规则

同窗口约 1 天前 AI 工具区：作者 inquisiter 复现并总结 KernelGPT 流水线——内核源码经 Clang AST 抽符号库，LLM 只输出「要查的符号名」而不是背整段源码，再经多轮补全 UNKNOWN_*，最后用 Syzkaller 编译器当裁判做局部修复，直至 QEMU 里真的跑到那条 ioctl。文中用「7 分钟、1 台虚拟机」的冒烟测试证明闭环可通，并细数每段会静默失效的工程坑。

来源

https://bbs.kanxue.com/thread-293269.htm

工地点评：价值在「模型只指名、编译器来判卷」。做内核 fuzz 的人优先看协议设计和失败回灌，别把生成 JSON 当成终点。

3. 看雪｜SDC2026：AI Agent 攻防下的代码保护之道

约 1 天前放出议题预告：网易易盾加固技术负责人赵贝贝将讲「AI Agent 攻防下的代码保护」——以安全数字人智能体破解加固应用与游戏的完整实录为线索，拆「感知、推理、决策、行动」链路，并提出逻辑隐藏 / 复杂化 / 语义误导与内存蜜罐等组合，以及客户端侧 AI 行为检测思路。与近几日 SDC2026 的 IoT Agent、ZeroMDASH 预告同属一季峰会系列。

来源

https://bbs.kanxue.com/thread-293275.htm

工地点评：加固厂开始正面回答「Agent 小时级拆包」。去现场的重点听护栏和检测，而不是又一轮口号。

4. 看雪｜REA 火了之后：安卓逆向六边形到底缺哪块

约 1 天前 AI 助力安全区：作者 baiyuX 借 REA 爆火，把安卓逆向拆成过环境检测、抓包、脱壳、纯算法、过风控、全协议脱机六块，并对照静态三件套（Jadx/JEB/IDA·Ghidra）、动态三件套（Frida/Xposed/LSPosed）等工具地图，讨论「理想 Skill」该覆盖什么、REA 实际补上了哪一层。本条只取方法学框架，不复述 10-17 已报过的仓库恢复新闻。

来源

https://bbs.kanxue.com/thread-293268.htm

工地点评：星数热闹过后，这篇更像「能力体检表」。对照自己日常缺的那一格再决定要不要上 Agent。

5. 看雪｜从某乐跑看高德 SDK：定位链路怎么铺

约 17 小时前 Android 安全区：作者 A0tem 以运动类 App 为入口，梳理系统 LocationManager / FusedLocation 与高德侧 Handler 投递路径，并讨论梆梆加固场景下 Java2C 统一入口与 JID→方法名映射对还原执行流的帮助。帖内含动态观测思路，本号只保留「链路与加固层如何咬合」的新闻级摘要。

来源

https://bbs.kanxue.com/thread-293280.htm

工地点评：定位这种「必经 getter」的点，比满屏搜类名省事。有加固时先认清统一分发层，再谈业务。

6. 看雪｜国家医保：请求头签名 + SM2/SM4 国密三件套

约 1 天前，「JS 逆向实战 30 例」系列第 12 篇：国家医保服务平台定点医院查询接口——请求体 encData 走 SM4、签名走 SM2，另有一整套 x-tif-* 头；响应同样按类型解密。难点被作者标在约 3.8MB 混淆 webpack、异步 Promise 与 execjs 补环境，而不是算法本身。源码指向系列开源仓库 Project12。

来源

https://bbs.kanxue.com/thread-293279.htm

工地点评：国密站点近来扎堆。练手先把「头签名 / 体加密 / 响应解密」三条链对齐，别只抠一个函数。

补查：KeyMint / keybox 主帖（thread-293244）今日无新机复现成条，8gen5 争论仍在跟帖，正文不重复；先知 Feed 可见 10-20「Sorry 勒索」等标题，单篇详情触发阿里云 WAF；安全客窗口内有 LiteLLM 双洞（316257）与失控智能体围猎高德（316251），本层容量让位看雪成条，事件层另选 PHP / eMudhra；Seebug 最新仍 10-15 BARE-AI；嘶吼 RSS 过期；FreeBuf 405。考研题库小程序、WASM 系列 #13/#14 作同窗备选未单列。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

含 Dopamine / Frida 新版本，ios-sweet 与 S26 Ultra kexec 实验，以及 reverse-skill、Binary Ninja 6.0 R2；工具箱版本块附后。DirtyFrag 本体、palera1n beta.3、Eleven / Copy APP 等已发 10-19，不重复。

1. Dopamine 3.0.12｜售后屏触摸与 rootlesshook 两处修

opa334 于 10 月 20 日放出 Dopamine 3.0.12（相对 10-12 的 3.0.11）：一是为部分 A10/A11 售后屏幕在 userspace reboot 后触摸失效增加 workaround（贡献 @moezemara）；二是修正 rootlesshook 把部分系统 preference plist 误重定向到 /var/jb（贡献 @verygenericname）。支持范围表述仍覆盖 iOS 15.0–17.3.1 全机型，以及 A12/A13 上更高版本区间（以官方 Release 说明为准）。X 上越狱账号同日扩散。

来源

https://github.com/opa334/Dopamine/releases/tag/3.0.12 https://x.com/senumy_ipa/status/2112484350914892119

工地点评：两行 changelog，踩的都是「真机边角」。用售后屏或刚踩到偏好文件路径怪异的，优先升到 3.0.12 再排障。

2. Frida 17.24.3｜QuickJS 回落、arm64e V8、Linux 找 iPhone

继 10-18 的 17.24.2 之后，oleavr 在 10-19 放出 17.24.3：QuickJS 侧补上分配器对堆统计的更新（否则循环回收不触发）、预编译 runtime 去掉源码只留调试信息（约 71KB→28KB），并为 sampler 子类补 finalizer；V8 在 arm64e 上修正栈扫描回调的 PAC 分支（@hsorbo）；Linux 发现网络上的 iOS 设备时，systemd-resolved 不可用则回落到 Avahi，并改善 XPC 流控与 double/date 解码。macOS 上 OpenSSL 版 glib-networking 的信任库查找崩溃也一并修掉。

来源

https://frida.re/news/2026/10/19/frida-17-24-3-released/ https://github.com/frida/frida/releases/tag/17.24.3

工地点评：三天三版还在 Darwin / JS runtime 上抠细节。Linux 连真机的，这次 Avahi 回落值得升；其余平台当例行维护版即可。

3. ios-sweet｜红米 Note 10 Pro 原生跑起 iOS 16 主屏幕

开源仓库 dipa-studio/ios-sweet（README 标注进展约 10-18）：把苹果开源的 XNU（xnu-8796，iOS 16 一代）移植到红米 Note 10 Pro（sweet / 骁龙 732G），用户态直接用 未修改 的 iPhone X iOS 16.7.16 系统卷。启动路径是已解锁的小米 bootloader → fastboot boot 临时 shim（不刷 boot 分区）→ XNU；可解锁进主屏幕、设置与控制中心，触摸与电源键可用，但无 GPU / Wi-Fi / 蜂窝 / 音频 / 相机，安全模型基本关闭，且会清空 userdata。同窗还有 ios-topaz（Note 12 4G，多停在锁屏）以及 Nothing Phone (3a) 方向的跟进讨论。X 上演示视频热传。

来源

https://github.com/dipa-studio/ios-sweet https://x.com/msfbeast007/status/2112520362382811236

工地点评：这是「XNU 能在高通板上站起来」的实验，不是能当日常机的黑苹果。需要解锁 BL、会清数据，别拿主力机试。

4. S26 Ultra｜DirtyFrag 临时 root + kexec，免解锁跑 LineageOS

10 月 20 日前后，多家安卓媒体转述 Reddit r/androidroot 用户 Cool-gamer19393 的实验：在 Galaxy S26 Ultra 上先借公开的 Dirty Frag 类临时 root（本号 10-19 写过 DirtyFrag 工具化），再经 Linux kexec 把执行权从 One UI 8.5 内核交给 LineageOS / GSI 内核，声称未解锁 bootloader、未熔断 Knox；GSI 以嵌套方式落在现有文件系统，设置页能起来，但打开应用仍易崩。X 上亦有 S25 kexec 模块跟帖。作者侧尚未公开完整仓库，复现门槛高。

与近文衔接：10-19 的 DirtyFrag 是「临时 root」产品化；本条是同一原语往「免解锁换内核」再迈半步——仍属实验新闻，不是刷机教程。

来源

https://androidiani.net/lineageos-sul-galaxy-s26-ultra-senza-sbloccare-il-bootloader-lesperimento-che-infiamma-reddit/ https://x.com/J0Sh1X/status/2112281629930778847

工地点评：「不熔 Knox」听着香，本质还是吃未修内核洞 + 双内核开销。没有开源仓库之前，当热闹看即可。

5. reverse-skill｜先分诊、再授权，再让 Agent 碰 jadx / Frida

中文圈与法语圈 10 月 20 日前后热传 zhaoxuya520/reverse-skill：给 Claude Code / Codex / Cursor 等 Agent 用的 Skill 包——用路由表把 APK、二进制、JS、CTF 分到 jadx / Frida / IDA / Burp 等剧本，先写 scope（授权与网络画像）再允许 ACT；附工具索引刷新脚本与路由回归测试。相对「把 MCP 一股脑塞给模型」，它更强调别让 Agent 瞎 pip install、别碰你没权限的目标。

来源

https://github.com/zhaoxuya520/reverse-skill https://x.com/sitinme/status/2112398150665158774 https://x.com/CamilleRoux/status/2112453784118911114

工地点评：Agent 翻车多半在「工具选错 + 越权」。这包把分诊和授权门槛写进仓库，比再追一个 MCP 更实在。

6. Binary Ninja｜Krypton 6.0 R2：加载器硬化与导出修复

Vector 35 于 10 月 20 日发布 Binary Ninja 6.0 Release 2（Krypton 稳定线）：强化 PE / ELF 对畸形文件的拒绝与容错，修正 Mach-O arm64e.x1 等 slice 误标，修补 MSP430 提升、DWARF 类型导入不全、Ghidra Export 丢 typedef，以及 Free 版 TTD / Corellium 调试崩溃；Linux 侧补齐 Ubuntu 26.04 缺库导致的启动失败。面向「稳住 6.0」的用户，而不是追开发板新功能。

来源

https://binary.ninja/2026/10/20/6.0-release-2.html https://x.com/vector35/status/2112645202137465151

工地点评：稳定线小版本，含金量在加载器别被畸形样本炸。BN 用户按支持渠道升级即可。

工具箱补充｜版本与窗口内更新

和今天新闻相关的工具，版本信息以官方页面为准。无新版本的也列一行，方便对照。

Dopamine 3.0.12（iOS rootless 越狱，2026-10-20）

相对昨日的 3.0.11：A10/A11 售后屏 userspace reboot 触摸 workaround；rootlesshook 系统 preference plist 误重定向修复。
支持范围：以官方 Release 说明为准（常见表述含 iOS 15.0–17.3.1 等）。
官方：
https://github.com/opa334/Dopamine/releases/tag/3.0.12

Frida 17.24.3（动态插桩，2026-10-19）

相对昨日的 17.24.2：QuickJS 堆统计与 runtime 瘦身、sampler 泄漏、arm64e V8 PAC、Linux Avahi mDNS、XPC 流控与 macOS 信任库查找。
支持范围：Android、iOS、桌面端等多平台。
官方：
https://frida.re/news/2026/10/19/frida-17-24-3-released/

palera1n v3.0.0-beta.3（checkm8 系越狱工具，prerelease，2026-10-18）

相对昨日无新版本。
官方：
https://github.com/palera1n/palera1n/releases/tag/v3.0.0-beta.3

KernelSU v3.3.1（Release 2026-10-12）

正式 tag 相对昨日无新版本；commits API 本日后段遇限流，未见可单独成条的新 tag。
官方：
https://github.com/tiann/KernelSU/releases/tag/v3.3.1

APatch 11282（2026-10-15）

相对昨日无新版本。
官方：
https://github.com/bmax121/APatch/releases/tag/11282

LSPosed：稳定版仍为 v1.9.2；相对昨日无新版本。JingMatrix/Vector 仍 canary-3112。Magisk 仍 v31.0（prerelease）。TrollStore 仍 2.1.1：窗口内无相对昨文的可单独成条新版本。另：社区索引 awesome-android-root 近窗有传播，非版本发布，仅作入口备查。

PART 3

第三部分｜事件热点

优先安全 / AI / 科技基础设施大事件；不用与账号主题无关的样稿占位。

1. PHP｜两条 CVSS 9.2，紧急补丁约 10-21 14:00 UTC

10 月 20 日，PHP 安全团队提前公告：将于 2026-10-21 14:00 UTC（北京时间 22:00）发布安全版，修复两条均评 CVSS v4.0 9.2 的严重漏洞；编号流传为 CVE-2026-109618 / CVE-2026-109619。官方称若细节提前公开或出现在野利用，可能提前放补丁；完整受影响版本与修复版本随发布稿公布。BleepingComputer、oss-security 与多家研究机构已转述，并建议管理员先盘点 PHP 资产、准备升级窗口。本条不讨论利用细节。

来源

https://www.php.net/archive/2026.php#2026-10-20-1 https://www.bleepingcomputer.com/news/security/php-warns-admins-of-two-critical-flaws-emergency-patches-coming-tomorrow/ https://www.openwall.com/lists/oss-security/2026/10/20/34

工地点评：细节没出之前，唯一正确动作是列清单、留升级窗口。面向公网的老 PHP，别等「出 PoC 再动」。

2. eMudhra｜中间证书私钥是个两位数，浏览器与 Go 紧急拉黑

10 月 17 日起，研究者向 Chrome / Mozilla 等根存储项目报告：印度 CA eMudhra 名下 8 枚中间证书（P-384）的私钥实际是小于 256 的小整数（公开复盘里甚至出现私钥为 4 的样本），可从公钥瞬间还原。Chrome 以 CRLSet 按 SPKI 拉黑，Mozilla OneCRL、Apple 等跟进；Google 安全博客（10-20）说明 Android / Chrome 侧处置，并计划进一步处理相关根。Go 亦在 10-20 紧急放出 1.27.3 / 1.26.10，在验证器内硬编码拒绝这八个密钥哈希。根因指向密钥生成仪式脚本缺陷，而非「被拖库」叙事。CT 强制客户端风险相对可控，但不强制 CT 的生态仍需警惕。

来源

https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/ https://www.bleepingcomputer.com/news/security/mozilla-google-apple-block-compromised-emudhra-ca-certificates/ https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html https://thehackernews.com/2026/10/go-issues-emergency-update-blocking.html

工地点评：Web PKI 最怕的不是高级 APT，是生成仪式写出「私钥=4」。站点若仍挂在受影响链上，换证；跑 Go 服务的，重建到含硬编码拉黑的版本。