姓王者的博客

一封以商品损坏为由要求退货的邮件，让收件人通过 Google 短链接查看开箱视频，最终下载到的却是装着 WPS 程序和隐藏 DLL 的压缩包。本文从邮件和浏览器实景出发，拆解文件名伪装、DLL 侧加载、加密命令、Python 与 .NET 载荷之间的关系，再用断网虚拟机中的运行记录核对持久化写入和域名解析尝试。结合 isMalicious 的域名信誉截图，区分已经观察到的危险与尚未确认的窃取、外传…

华为 MateBook D15 2022（BoF-XX-PCB / M1010）在 Linux 下的 GNOME 性能模式只改 governor/EPP，mainline huawei-wmi 也没有 power_unlock。本文记录用 REA 检查出厂 huawei-wmi.ko、反编译 ACPI 的 WMAA/STUB/GTUB、定位 EC 的 TUBO/TDPS 与 AC/电量前置条件，并…

AppimageMannger 是我开发的 Linux AppImage 管理器，用来集中管理应用文件、图标、版本、菜单入口和 GitHub 更新源，默认应用库为 ~/Applications。它提供 Ely/GPUI、Qt 6 Widgets 和 GTK 4/libadwaita 三种原生界面，共用一套 Rust 引擎和 26 种语言目录。除了展示我偏爱的 GNOME 界面，文章还结合带中文注释…

今年再写1024，Agent已经不只是补全代码，而是开始接手完整任务。小龙虾退潮以后，留下的是开发流程的变化：测试、形式化验证、规格定义和维护方式都在重新组合。对新人来说——程序员节确实多了点现实味道。

十月的最后十天里，PHP 核心出了两个 9.2 的未认证 RCE，印度 CA eMudhra 的八把中间证书私钥被证明可以直接算出来。前者有补丁但没有热更新，后者连补丁这个概念都不适用。当修复速度取决于几百万个独立部署者的手速时，真正的临界点不是"互联网崩了"，是"修补追不上失效"。

两个 CVSS 9.2 的 PHP 核心 RCE，补丁北京时间今晚 22:00 发布，细节前一天就泄了。记录补丁发布前两小时的现场：一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。

让 GPT-6.1 sol Ultra 给博客宇宙做了一轮跨仓库优化：Rust 全量 BFS、Barnes-Hut 布局、构建缓存和 Three.js 渲染一起折腾。完整强制构建从 110.97 秒降到 54.01 秒，缓存构建约 7 秒，节点三角形减少 94.44%，默认不锁帧、静止停绘。

用手机留住校园里的黄叶、垂柳和小路。明年就要毕业了，趁还在学校，多拍一些身边的风景，近期博客也会多一些摄影记录。

HUAWEI MateBook D15 2022（BoF-XX）的 Goodix GDIX51C0 指纹设备在 Ubuntu 上能被 fprintd 识别，却无法录入：采图静默期内 IRQ 升高，监听线程消耗中断边沿后未重新检查电平，导致图像数据超时。本文记录唤醒时机与锁内布防的修复，以及固件带 _CID 时 udev 规则匹配不到、重启后设备消失的绑定问题；重新构建后本机完成录入并通过 veri…

HUAWEI MateBook D 15 2022（BoF-XX-PCB）在 Ubuntu 中已识别 ES8336 声卡和 Speakers 输出，但内置扬声器依旧无声。本文根据 DMI、ACPI 与 I²C 检查，将问题定位到 HWSP0001 外置功放未正确初始化，记录实测寄存器配置、两颗功放在读回特性上的差异、播放音频对寄存器的影响，并说明如何修正由此引发的 systemd 开机自检失败，再…

记录 Ubuntu 26.04 上 Intel i7-1260P 性能模式问题：power-profiles-daemon 只切换 EPP、CPU governor 仍为 powersave，并通过本地补丁修复 performance 与 balanced 双向切换及 EBUSY 风险。

Rust CJK 字体分片包 cjk-font-split-native 0.4.10 的 AI 开发复盘：新建实例后缓存命中约 6.71 倍加速，记录 WOFF2 子集、异步复用与 PGO 修复，并用 Git diff、发版 CI 和 Stalux 接入验证说明性能边界。

查询 edu.cn WHOIS 可以在教育网环境尝试 CERNIC 官方目录，也可以使用 needhelp 查看公开静态快照。本文给出域名输入示例、JSON 数据入口，以及未找到记录和实时登记状态之间的区别。

为什么常用 WHOIS 查不到学校的 edu.cn 域名？从 neu.edu.cn 的实际查询步骤出发，解释 CNNIC 与 CERNIC 的分工，介绍学生和普通读者能在 CERNIC 查到什么，以及我整理的 edu.cn 公开快照。

2026年的中秋节是9月25日，而满月的精确时刻在9月27日00:49——农历节日的日期和天文上的满月未必落在同一个公历夜晚。中秋当晚我在沈阳打开 Star Walk 的月相日历，把节前节后三晚的照亮度、月出月落、中天高度逐个读了一遍，顺带把月相成因、朔望月和页面上每个参数的含义理了一遍