matthewgao's recent timeline updates matthewgao's recent timeline updates
连续签到 100 天 Mark
Feb 7, 2015
明天就是测试我新软件的好时机，好激动
Oct 28, 2014
 |
matthewgao🏢 阿里云 / Senior Software Engineer V2EX member #11981, joined on 2011-09-20 12:12:38 +08:001
 83  9  |
xxiaogao
gaoshen.site
Shanghai
matthewgao
matthewgao1986
gaoshen
gaoshen
matthewgao
1GZNmXPtZdaDYTo3Che6D4ZJysQpoiTz1v
| ClaudeCode 稳定的美国出口 IP 都能被封 Claude Code • matthewgao • 17 days ago • Lastly replied by google2023 | 58 |
| 一人推荐一个 AI Agent/Skill/Plugins 说说它在哪项工作上很出色 ☕Vibe Coding🤖 • matthewgao • Apr 1 • Lastly replied by zeyangstudies | 2 |
| 想搞个统计新冠感染者的网站，就叫”我阳了" 分享创造 • matthewgao • Dec 21, 2022 • Lastly replied by uov | 34 |
| [北京/上海/杭州/广州][内推]阿里云视频云 2022 届春季校招/实习 酷工作 • matthewgao • Mar 3, 2021 |
| 大家有没有什么好玩的社区或者论坛，分享一波 分享发现 • matthewgao • Jan 26, 2021 • Lastly replied by matthewgao | 16 |
| [火爆招聘中][上海/杭州][阿里云-视频基础技术团队] 视频 AI 工程开发 酷工作 • matthewgao • May 30, 2020 |
| 现在有什么新闻客户端 不是今日头条这种套路的？ 问与答 • matthewgao • Oct 23, 2018 • Lastly replied by nedu | 85 |
| 撸了一个校验 JSON 内容的工具，解决 golang API 调用请求内容校验的麻烦事 Go 编程语言 • matthewgao • Oct 19, 2017 • Lastly replied by HarrisonZ | 18 |
| 哪里有比较好的学习视频技术相关的地方？ 问与答 • matthewgao • Mar 5, 2017 • Lastly replied by googlefans | 1 |
| 阿里云-视频云 招后端工程师啦
1 酷工作 • matthewgao • Dec 16, 2016
|
matthewgao's recent replies
Jun 28 Replied to a topic by matthewgao › Claude Code › ClaudeCode 稳定的美国出口 IP 都能被封 |
@ykl150141 看来是没啥关系 我这个账号就是 google 的，而且要说年限，这账号得快 20 年了
Jun 27 Replied to a topic by matthewgao › Claude Code › ClaudeCode 稳定的美国出口 IP 都能被封 |
@mm2x 为啥还有 webrtc 的事？
Jun 27 Replied to a topic by matthewgao › Claude Code › ClaudeCode 稳定的美国出口 IP 都能被封 |
@Dream4U 那让哪个没封的，分析下那两个为啥会被封？因为上下文有什么特别的？
Jun 27 Replied to a topic by matthewgao › Claude Code › ClaudeCode 稳定的美国出口 IP 都能被封 |
@systemGuest No No No 我自己的 ecs, 固定 IP, 连梯子都是我自己写的
Jun 18 Replied to a topic by VincentLee9527 › 分享创造 › 拆解一个面试黑科技：实时语音识别 + AI 答案生成，面试现场开挂 |
反正我都能感觉出来，有些问题是不需要停顿，不需要想的，知道就是知道，不知道就是不知道
在上海 我逛闸北大润发，东西又多，人又少
Jun 17 Replied to a topic by HoldenChen2017 › macOS › L 站某推广帖的安装脚本疑似窃取浏览器和 SSH 数据，我举报并贴证据后回复被删 |
他这个程序其实还是做了很多工作来防逆向的:
- 自定义 VM 调度器控制执行流程
- 多层编码(数学变换 → 十六进制 → XOR → Base64)
- ~3.7MB 的常量数据嵌入二进制用于混淆负载
- 三种不同的数学变换公式防止模式识别
- 反虚拟机检测和反取证技术
但是无奈 AI 太强大, 他默默的花了 4 个小时就都分析完了
如果你是 MacOS, 这几个文件你看下还有不，有的话删掉
- `~/.pass` - 窃取的密码存储
- `~/.mainhelper` - 持久化可执行文件
- `~/.agent` - 启动脚本
- `~/.logged` - 执行标记
- `~/.username` - 用户名文件
- `/tmp/out.zip` - 外泄数据包
- `/tmp/starter` - 启动脚本
- `/tmp/chunk_*` - 分块上传临时文件
- 自定义 VM 调度器控制执行流程
- 多层编码(数学变换 → 十六进制 → XOR → Base64)
- ~3.7MB 的常量数据嵌入二进制用于混淆负载
- 三种不同的数学变换公式防止模式识别
- 反虚拟机检测和反取证技术
但是无奈 AI 太强大, 他默默的花了 4 个小时就都分析完了
如果你是 MacOS, 这几个文件你看下还有不，有的话删掉
- `~/.pass` - 窃取的密码存储
- `~/.mainhelper` - 持久化可执行文件
- `~/.agent` - 启动脚本
- `~/.logged` - 执行标记
- `~/.username` - 用户名文件
- `/tmp/out.zip` - 外泄数据包
- `/tmp/starter` - 启动脚本
- `/tmp/chunk_*` - 分块上传临时文件
Jun 17 Replied to a topic by HoldenChen2017 › macOS › L 站某推广帖的安装脚本疑似窃取浏览器和 SSH 数据，我举报并贴证据后回复被删 |
你这个东西 和前几个月逆向分析过的一个行为非常像，当时他是伪装成 claudecode 的安装 shell, 主要还是为了抓钱包，但是其实他抓走了的 Chrome Login Data 数据挺严重的，因为他只要拿到了你本地的用户密码，他就可以解出来这个数据 为此我还搞了个小工具试了下 https://github.com/matthewgao/tools/tree/main/login_data_reader
你得 home 目录下的会存几个隐藏文件也记得删下，那里记录了你得密码
你得 home 目录下的会存几个隐藏文件也记得删下，那里记录了你得密码
May 11 Replied to a topic by smallmirror › 职场话题 › offer 迷茫 -- 是否该离家去一线 |
120w 在上海 如果没有房子的话，生活质量相比成都 还是有比较明显的下降的
Select Language