今日速递｜LinuxRunner 1.0.1、Anthropic 链式利用、看雪 ARM64 VMP

小瑶在工地

2026年10月29日 11:00
北京

去阅读

今日速递 · 2026-10-29

各位工友早。KeyMint / keybox 近窗仍热，正文不重复；Sileo / Dodo / IDA 9.5 / Vector / REA 爆星昨已写。以下只整理公开信息，供学习交流，不含利用步骤。

PART 1

第一部分｜国内安全厂商 · 安全网站 · 安全论坛热点

本层以看雪近窗新帖 + 先知 Atom 补位 + THN 学习向成条。IDA 9.5 / BIP·rox / 窗口方框 / BLE 灯泡 / Authenticator / Project Zero Fuzzers 等昨稿不重复；安全客偏厂商通稿；Seebug 首页 521、Bleeping 403、FreeBuf 弱。

1. 看雪｜从零手写 ARM64 VMP

Android 安全区近窗原创：作者梳理在 ARM64 上从零搭一套虚拟机保护（VMP）的结构与实现思路——偏保护器 / 虚拟化混淆的方法向笔记。本条只记「自研 VMP 骨架」这一公开议题，不提供完整保护器源码落地、对抗调试或绕过商业壳的操作步骤。

来源

https://bbs.kanxue.com/thread-293353.htm

工地点评：会写 VMP，才读得懂别人的 VMP。把解释器循环和 handler 表画清楚，比堆花活重要。

2. 看雪｜给大模型装固件审计骨架：IoT 漏洞挖掘 Skill

IoT 安全区近窗原创：讨论如何给大模型装一套固件审计员式 Skill——把解包、组件识别、可疑点枚举等流程结构化，方便代理按证据推进。相对 10-26 已写的「安卓 / iOS 逆向 Skill」，本条落在固件 / IoT面，不重复那篇。本条只记公开设计思路，不提供未授权扫描、批量利用或 0day 细节。

来源

https://bbs.kanxue.com/thread-293350.htm

工地点评：Skill 只是脚手架。固件样本许可、误报率和人工复核，才决定它能不能进流水线。

3. 先知｜Weax 勒索改用国内 IP：预警 + IOC

先知近窗勒索预警：称 Weax 勒索链改用国内 IP 发起攻击，并复盘某地产 ERP 遭加密事件，文内附 IOC。同系列亦有针对用友畅捷通 T+ 等应用的溯源文。相对昨稿「用友 BIP / rox」，本条是另一家族 / 另一产品面。本条只写预警存在与「文内有 IOC」，不展开疑似 0day、利用链或攻击步骤；防守取向为收暴露面、对厂商公告与 IOC 狩猎。

来源

https://xz.aliyun.com/news/93031 https://xz.aliyun.com/news/92997

工地点评：国内 IP 不等于「自己人」。ERP 管理面该不该挂公网，比事后对 hash 更值钱。

4. 先知｜一串合法数字：musl 把 0 写到了 x[-1]

先知近窗技术文：讨论在特定输入下，musl 相关路径把 0 写到了 x[-1] 一类边界行为——标题钩子是「一串合法数字」。属 libc / 内存安全学习向。本条只记公开现象与讨论入口，不提供针对具体发行版的 exploit 或未公开细节。

来源

https://xz.aliyun.com/news/92995

工地点评：合法输入写出界，比「明显畸形包」更难防。对齐上游补丁号，比自己猜偏移靠谱。

5. THN｜Orange Tsai：纯逻辑链打穿 Edge，Pwn2Own 17.5 万美元（已修）

The Hacker News 近窗：DEVCORE Orange Tsai 公开其在 Pwn2Own Berlin 上用纯逻辑漏洞链（无内存破坏）打穿 Microsoft Edge 沙箱的方法综述，奖金叙事约 17.5 万美元；微软已于赛事后迅速修复（公开 CVE 见原文）。属浏览器逻辑面 / UXSS → 沙箱逃逸学习向。本条只记缺陷类别与「已修 / 升级取向」，不复述可复现利用步骤。

来源

https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html

工地点评：逻辑链不靠堆喷靠产品设计缝。自动更新开着的 Edge，这波早该合上了。

6. 看雪｜ROP 游戏安全边界探索【2】

看雪近窗原创续篇：用 ROP（Return-Oriented Programming）视角讨论游戏安全相关技术边界——偏原理与边界划分，而不是外挂配方。本条只记「ROP / 游戏安全边界」这一分析议题，不写作弊外挂落地、注入或对抗反作弊的操作步骤。

来源

https://bbs.kanxue.com/thread-293304.htm

工地点评：边界写清楚，是为了知道实验室能练到哪、线上绝不能越哪。合规条款另算。

补查：安全客近窗偏 Agent / 渠道通稿无强 geek；Seebug 首页 521；BleepingComputer 403；FreeBuf 弱；嘶吼无强 KEEP；KeyMint / keybox 主帖仍热，正文不重复。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

窗内最大新钩为 LinuxRunner 1.0.1 与 LiveSimBooter；另收 Horythia 藏越狱、REA 证据工作流、AI 逆向游戏档文化与定位回包工具边界。Sileo / REA 爆星 / Magisk 发版 / Vector canary 等昨稿不重复。

1. LinuxRunner 1.0.1｜iPhone / iPad 免越狱跑 ARM64 Linux

开源项目 LinuxRunner 发布 v1.0.1（约 2026-10-27）：在 iPhone / iPad 上以自定义 ARM64 解释器 + 兼容层跑 Linux 用户态，公开叙事为无需越狱、无需 JIT、无需虚拟机；本版加强 iPad 桌面适配，并把 Arch Linux ARM 纳入安装流程（另有 Debian / Alpine）。X 圈与 GitHub Release 同步扩散。本条只记版本与能力边界，不提供未签名 IPA 的对抗安装或绕过平台策略步骤；侧载与签名以作者文档及当地合规为准。

来源

https://github.com/mxhm11cr/LinuxRunner/releases/tag/v1.0.1 https://x.com/senumy_ipa/status/2115332785766633561 https://x.com/qwerty__cs/status/2115089264484687934

工地点评：用户态 Linux ≠ 完整发行版体验。先读安全策略：Linux 权限隔离不了 App 沙箱外的风险。

2. LiveSimBooter｜真机跑 iOS 26 模拟器（免 JIT PoC）

@khanhduytran0 开源 LiveSimBooter：把 arm64 版 iOS 模拟器运行时搬进真机，从 launchd_sim 拉起 backboardd / SpringBoard 等真实模拟器守护进程；公开称沙箱内、免 JIT，桌面 / 触控 / Metal / Fish 终端等已部分跑通。作者自标为约三天写出的 PoC，需自行准备并签名模拟器 runtime。本条只记公开能力与仓库，不提供未授权改机、绕过企业管控或完整「一键刷」配方。

来源

https://github.com/khanhduytran0/LiveSimBooter https://x.com/qwerty__cs/status/2115490279000326193

工地点评：PoC 能亮屏，不等于能当日常机。runtime 签名与权限边界，先读 README 再动手。

3. Horythia 1.1.0｜Hide Jailbreak（Dopamine）更新

@ichitaso 宣布 Havoc 源上 Horythia 1.1.0：在原有按 App 自动切换系统设置之外，新增 / 强化面向 Dopamine 环境的隐藏越狱痕迹等能力；社区同步传图说明。属越狱 tweak 发版短讯。本条只记版本与公开功能名，不提供对抗银行 / 支付检测的配置配方或绕过完整性校验步骤。

来源

https://x.com/ichitaso/status/2115382318722650174 https://havoc.app/package/horythia

工地点评：藏越狱是兼容性功能，不是护身符。主力机升 tweak 前，先看 Dopamine / RootHide 组合说明。

4. REA｜证据驱动 SPEC.md：别再只堆 20 个仓库

X 近窗长文（引用 REA 生态）：强调用 Claude Code + REA + Ghidra / JADX 等搭环境时，关键不是「装齐 20 个仓库」，而是窄目标调查 → 证据 → SPEC.md → 独立实现 → 差分测试的洁净室闭环。相对前几日已写的 REA 爆星 / MCP 主条，本条只补工作流方法论，不再吹星。本条不讨论破解商业软件或批量盗版复刻。

来源

https://x.com/Bic_Revelation/status/2115223519202038095 https://github.com/morluto/rea

工地点评：工具清单能截图，证据链不能。SPEC 里写「未知」比让模型编一个「看起来对」的故事值钱。

5. Uma Forza｜AI 逆向游戏档：马娘跑进地平线 4

X / 游戏媒体近窗：YouTube 频道叙事称借助日益增强的 AI 辅助逆向 / 拆档，把《赛马娘》角色模型与动画塞进《极限竞速：地平线 4》资产重建的项目 Uma Forza，短视频传播量级很大。属 AI-RE 文化向短讯。本条只记公开现象，不提供游戏资产提取、绕过反作弊或侵权分发指引；版权与 ToS 以各厂商为准。

来源

https://x.com/udngame/status/2115298593284542735

工地点评：传播热度 ≠ 合规。当「AI 拆档变日常」的风向标看可以，别当搬砖许可证。

6. iOS Location Spoofer Web｜代理改定位回包（能力边界）

X 近窗扩散开源项目叙事：iOS Location Spoofer Web（公开仓库名见来源）借助用户已配置的 HTTPS 解密 / MITM 代理，改写苹果定位服务返回坐标，网页面板选点，宣称无需越狱。本条只记「定位回包可被中间人改写」这一公开能力边界，不提供 Shadowrocket 规则、部署步骤，也不讨论用于欺诈、绕过风控或伪造出勤等用途；仅限自有设备与授权测试场景理解风险。

来源

https://x.com/dandanetha/status/2115586329421795720 https://github.com/akudamatata/iOS-Location-Spoofer-Web

工地点评：会改回包，说明客户端不该把「代理后的定位」当信任根。业务风控请当攻击面看，别当玩法教程。

工具箱补充｜版本与窗口内更新

和今天新闻相关的工具，版本信息以官方页面为准。无新版本的也列一行，方便对照。

LinuxRunner v1.0.1（免越狱 ARM64 Linux 用户态，窗内新）

• ↑ 标新：GitHub Release 2026-10-27；正文 PART2#1。
• 官方：
• https://github.com/mxhm11cr/LinuxRunner/releases/tag/v1.0.1

LiveSimBooter（真机 iOS 模拟器 PoC，窗内新）

• ↑ 标新：尚无正式 Release tag；以仓库 README 为准；正文 PART2#2。
• 官方：
• https://github.com/khanhduytran0/LiveSimBooter

Horythia 1.1.0（Havoc tweak，窗内新）

• ↑ 标新：@ichitaso 宣布；正文 PART2#3。
• 官方：
• https://havoc.app/package/horythia

Sileo 2.5.1-14（roothide，昨正文）

• 昨已写；今日不重复展开。
• 官方：
• https://x.com/roothideDev/status/2115184993635090766

Vector canary-3114／Magisk v31.1

• 相对昨日无新正式 tag；正文不重复发版主条。
• Vector：
• https://github.com/JingMatrix/Vector/releases/tag/canary-3114
• Magisk：
• https://github.com/topjohnwu/Magisk/releases/tag/v31.1

Frida 17.24.3／Ghidra 12.2／jadx v1.5.6

• 窗口内无更新的正式 tag。
• Frida：
• https://github.com/frida/frida/releases/tag/17.24.3
• Ghidra：
• https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra\_12.2\_build
• jadx：
• https://github.com/skylot/jadx/releases/tag/v1.5.6

KernelSU v3.3.1／APatch 11282／Dopamine 3.0.12

• 正式 Release 均无窗内新 tag。
• KernelSU：
• https://github.com/tiann/KernelSU/releases/tag/v3.3.1
• APatch：
• https://github.com/bmax121/APatch/releases/tag/11282
• Dopamine：
• https://github.com/opa334/Dopamine/releases/tag/3.0.12

palera1n v3.0.0-beta.3／TrollStore 2.1.1／LSPosed v1.9.2

• 相对昨日无新可单独成条 tag。
• palera1n：
• https://github.com/palera1n/palera1n/releases/tag/v3.0.0-beta.3
• TrollStore：
• https://github.com/opa334/TrollStore/releases/tag/2.1.1

PART 3

第三部分｜事件热点

优先 AI 辅助挖洞已披露事件与安卓分发政策。Dodo 删仓、GoAhead TLS、Gheist、Tailworm 等昨稿不重复。

1. Anthropic Frontier Red Team｜五条已修链式利用（Chrome → Linux）

Anthropic 官方研究帖（THN 同步）：Frontier Red Team 称用未发布的内部研究模型，在实验室条件下发现并串联 Chrome / Safari / Android / Windows / Linux 上多处缺陷，形成五条可演示影响链；公司称均已按协调披露报给厂商，公开叙事下相关修复已落地（例如 Chrome 156、以及文中点名的 CVE）。重点不在单点 bug，而在「模型把多缺陷串成链」这一能力主张——人类参与程度与模型自主边界仍以官方自述为准，外部难以逐段复核。本条只记公开结论框架与「已修 / 升级」取向，不复述利用步骤、PoC 或未公开细节。

同窗旁注：CISA KEV 于 2026-10-28 纳入 Broadcom VMware ESX 日志不足（CVE-2026-41709）与 Linux Kernel 变量未初始化（CVE-2026-46300）——只作编目提醒，细节见目录原文。

来源

https://www.anthropic.com/research/discovering-vulnerabilities-with-claude https://thehackernews.com/2026/10/anthropics-unreleased-ai-model-chains.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog

工地点评：链式能力进来了，补丁节奏更得跟上。先对 Chrome / 系统版本号，再辩论「AI 算不算独立发现者」。

2. Google｜注册三方应用商店：美境外一键安装与后台更新

The Hacker News 近窗：Google Registered App Stores 计划下，通过身份核验与全量目录恶意软件扫描的三方商店，可自约 12 月 1 日起在支持国家（不含美国）的 Android 17 QPR2+ 设备上获得一键安装与按用户设置的后台更新能力；商店仍须对每次安装取得明确同意，并承担目录责任。属安卓分发 / 平台政策新闻。本条只记政策边界，不讨论绕过商店审核或静默装马。

来源

https://thehackernews.com/2026/10/google-to-allow-one-tap-android-app.html

工地点评：一键省确认，也放大「商店被攻陷」的半径。IT 管设备的，先看能不能禁用注册商店。

声明：本文整理自公开报道、官方 changelog 与社区公开帖，仅供学习交流。不提供攻击步骤、未公开漏洞细节或盗版破解指引。逆向演示、root / 越狱工具维护、供应链与平台政策等相关条目仅为新闻级摘要，不含复现材料或利用步骤。