- 博客(442)
- 资源 (94)
- 收藏
- 关注

原创 chatGPT免费AI交互产品的应用
进来后,直接创建自己的AI-bot就可以了,然后关联上对应的插件;包括GPT4以及DALLE,这样,你就可以愉快的玩耍了。无限次数,无限次数,无限次数,重要的事情说三遍。翻墙工具,请自行搜索度娘,不用来问我。
2024-02-20 09:56:01
899

原创 绿米Aqara S1【妙控开关 S1E】的破解方法---续篇
上接第一篇《绿米Aqara S1【妙控开关 S1E】的破解方法》。上篇主要讲述了,绿米S1E这款硬件的基本组成及TTL线的线序,并获取到了对应的串口打印信息。此篇重点讲解,如何进入其系统,并开启访问权限。
2023-10-26 18:42:47
2901
3

原创 绿米Aqara S1【妙控开关 S1E】的破解方法
为了更好地向友商学习,我们采购了绿米的一块妙控开关 S1E的屏幕,用来研究。首先上图看一下他的设计及推广的说明:产品详情,参见Aqara的官方网站:具体链接:妙控开关 S1E|Aqara 全屋智能这里我就直接上硬件的说明了。官方的设备参数如下:我来写一下他们的硬件所用的参数:主控芯片为 SigmaStar SSD212,NAND为我们主要的是想进入其系统之中,看一下他的整个文件系统及设备实现的逻辑。界面部分我们就不再说明了,采用不同的主题,可以显示各种炫酷的巧克力界面,这种官方已经宣传的很到位了。我们需要先
2023-10-26 17:55:07
2029
2

原创 小米AX6000开启SSH后的高级用法
如果AX6000重启则原为admin的密码就变成了默认的小米路由器的密码(需要通过SN算号器来算),可以不用修改密码,我这里是修改了密码也记不住,下次启动照样需要算号。注意点就是看好自己手头的硬件版本是哪一个,小米路由器的下发有对应的型号RA72,还是其他的。先将自动更新关闭掉,否则,下次更新固件版本后,又需要重新运行一下启动ssh的步骤。配置文件需要去购买流量,具体的我不详述,网上一搜都有平台可以买的。此文重点不介绍如何获取ssh和固化的,别人已经写的很详细了。就写到这里吧,主要用于备份,省的忘记了。
2023-07-14 10:39:21
3839

原创 价值观评估
今天公司内部做价值观评估,每名员工都需要去填报!作为基层不能再基层的我,花了点时间写了一通!还没来得及检查一下,小手一抖就提交了!事后仔细回想下,这么要求去填写的意义何在?价值观是一个人很重要的三观之一,公司的文化只是外在因素,虽然能够影响到一些,但这个人本质性的东西并不会因为一个外部环境而发生太多的改变!判断一个人不是看他在人前的所做所为,而是看他在明知道除自己之外就没人知道的情况下,自己的所做所为,也就是常常提到的“慎独”二字!我个人的观点,很多人可能并不清晰的明白三观的真正意义!价值观评估是一
2022-01-05 23:18:12
655

原创 人生的算力
编程的过程就是一个输入、加工、输出的过程!放其本质性到你我的个人身上,竟然是惊人的相似!另外参考上次的文章,这个“输入、加工、输出”的能力在我们个人身上就是个人的算力!...
2022-01-04 18:08:55
342

原创 “坐井观天”新解
最近看了儿子的书,很有感想,特别是“坐井观天”这一篇,虽然自己小时候也学习过这一篇,但是那时候没有真正地理解其中的深意。将这个成语套用在个人的认知上,不由得一阵冷汗冒出。《天道》里有句话,井底的人,扒着井沿看一眼,又掉下去!假如这个井沿是我们的认知圈、能力圈,那么重新又回到井底下,会是怎样的一番心情!一个人,学习的越多,能力圈也就越大,就像是一个气球;起初你的能力圈,很小,很小;随着你不断地学习、不断地请教、不断地复盘,终于,你的能力圈提升了一倍;但是你所接触到的未来的空
2022-01-04 17:32:26
444

原创 普世的基本常识
大道理已经被我们当做鸡汤一样的对待了,特别是年长的人对我们说的那样普世的常识,有时候,我们甚至会很不耐烦地对待这样大道理!直到某一天我们突然顿悟,那些曾经被我们忽略掉的大道理,竟然是自己头破血流,遍体鳞伤,摸爬滚打后总结出的结果!人有几个境界:“看山是山,看山不是山,看山还是山”,我们的时间有限,精力有限,甚至说我们的能力也有限,我们只有站在巨人的肩上才能看得更远!历史总是惊人的相似!你现在所经历的可能已经是别人经历过的,而且他们还总结出了一套路数,来让后来人应对这样那样的事情,解决这种,那种,甚至
2022-01-03 23:24:49
472

原创 三观之概述
概述三观对人具有重要的意义。先自己简述一下自己对三观的理解,表述一下自己的看法。三观是一个人的价值体系中最重要的部分。三观的内容为大家所知,也就是“世界观”、“人生观”和“价值观”。不观世界,无法形成一个好的世界观。不观人生,就无法过好自己的一生,在离开这个世界的时候,而留下满满的遗憾;同样,不观价值,就会偏离自己的价值取向和价值尺度;而,三观之中,世界观为基,没有好滴世界观无法为剩余两观形成一个有力的支撑,在后续,价值取向、价值尺度及人生问题的看法上会有所偏离。哲学
2022-01-02 22:37:28
368

原创 高效地学习
概述首先提出了贯穿整个课程的总线:高效学习的定义(7个要点): 找到最适合自己的学习手法,在相对短的时间内集中注意力,以解决一个工作生活当中的难题为目的着手学习,你需要勤加练习,有时候还需要向名师求助。——许岑七个关键词:1、适合自己 2、学习手法 3、短时间 4、注意力 5、解决难题 6、设定目标 7、名师。从...
2022-01-02 22:23:39
127

原创 保持个人的进化能力
我们从“智人”时代,慢慢地进化而来,经过无数次的优胜劣汰,到达了目前这个水平。而大多数的兔子,从毕业之后,就失去了进化的能力,找到一棵大树,睡觉去啦。反而被一个不起眼的、锲而不舍的、前进的乌龟给超越了。进化能力的丧失,会导致一个物种的灭亡,同样的规则,也适用于我们人类自己。如果变色龙不会变色,那么很容易被它的天敌发现,而命丧他口。如果我们不做产品的创新,同样会被市场淘汰!因此,如果不能够多多地向前走一步,那么就意味着你在慢慢地倒退。保持自己的进化能力,它是一种生存的本能,同.
2021-12-29 18:29:39
525

原创 一个人的商业模式
假如人做为一个产品来看待,那么,此产品最重要的应该是什么?是这个产品的可替代性?产品的价格?还是产品的质量?企业有企业的商业模式,人同样也有!但大多数人还是普通人,做为普通人,我们应该少做点梦,多做点能够提升自己底层操作系统的事情!还是回到上面的问题,假如人做为产品,拿到这个市场上去卖,那么这个产品最重要的到底是什么?做为读者,可以闭眼思考一下这个问题!这里留白!我个人给出的答案是:一个人的学习力、思考力及此人的输出的产品。今天把常常听的抖音博主的号的几篇文章看了
2021-11-14 17:30:47
801

原创 mixpad_genius_app_linux OTA升级文件分析
概述今日mixpad 精灵款推送了最新的OTA升级文件,然而,此升级文件已经可以通过链接可以自由下载了!设备升级页面设备的升级页面如下:升级固件简要说明【精灵正式版】兼容单火/零火精灵,合并5.3.2、5.3.3代码。修复BUG:1、MixPad精灵被365删除后,频繁上报数据,导致服务器压力大问题;2、特定情况下,MixPad精灵自带遥控器出现异常时,崩溃问题。最新升级文件HomeAI_OS_5.3.6.307_MixPadGenius_OTA_20...
2021-10-16 19:43:34
787

原创 最新上市的ORVIBO Mixpad精灵款再遭破解
目录目录概述一、硬件配置方面二、软件系统方面三、整体安全性四、事态严重性五、整体事情的波及面概述 继上次剖析完新款的精灵博文后,我对精灵这款硬件也实际使用了几天,除了会发热外,暂无发现槽点。 而这篇文章《对MixPad精灵(触屏语音开关)进行解剖分析》实际上是为了凑字数,而发了一篇水文。 然而,从安全性上来看,此款设备的安全性较高于其他硬件,以至于我没办法写以下的文章啦,做为CEO,CTO们是不是应该高兴一番!为了凑够这篇文章的字数,并...
2021-09-30 16:09:15
2398

原创 对MixPad精灵(触屏语音开关)进行解剖分析
概述 最近有点忙,已经很久没有更新文章了,对不起各位网友啦~这次对ORVIBO的新产品:MixPad精灵款的来个剖析,希望对大家有所帮助!首先,我买了一台对应的设备,直接去官网采购,价格吗还算OK,400多的价格。拆箱的过程我就不写了,简单的上个图就行了。一、拆包:主屏板包装盒(顶部):主屏板包装盒(底部):后盖电源部分无内容,我就不拍了,给优快云空间省点存储位置。二、设备剖析开始接下来,我们开始对设备进行剖析,步骤如下:1、拆掉主屏板后盖板,...
2021-09-28 16:47:59
3414
2

原创 认知之随想
知识如同养分一样滋润着我们。从知识的选择、摄入、咀嚼、消化、吸收、转化再到释放,每一个步骤都如同我们每天从食物中获取养分一样。但是,就目前而言,食物获取的便利性越来越高,知识或勉强称之为知识的讯息每天都充斥着我们的世界,然而,就我个人而言,却失去了分辨的能力,在浩瀚的信息世界里,迷失了自己。我一直思考着一个问题:“人与人的直接的本质区别,到底在哪里?”同样是相同环境下的学生、职员,抑或是众群体中的某个个体,最终行进的道路,获取的结果却有天壤之别!生活就像一场马拉松,我们从同一个起点走
2021-05-25 13:18:46
160

原创 用输出倒逼输入
想要提升自己的认知,可以利用这个方法来快速达到目标。用输出倒逼输入,通过写作、短视频分享的方式来向这个社会输出有价值的产品或服务。所谓的有价值,就是通过认知维度的落差,来封装自己的认知产品,交付给需要提升认知的用户。如下图所示:当你的认知的深度、认知的广度都高于其它人的时候,你的生存空间就会加大,同样地,阴影认知差的区域就会增大,通过自己封装产品或服务的能力,抽取认知差中特定的细化分支,形成产品或服务,然后交付给想提升认知的那部分用户群体,也就完成了认知的传递。传递的过程,虽
2021-05-25 12:28:59
881

原创 关于redis服务器d.powreofwish.com注入挖矿程序的问题
概述全文参见《近期基于Redis蜜罐捕获的恶意挖矿活动》链接地址:https://www.freebuf.com/articles/system/256715.html这里是搭建了一个蜜罐,等待攻击者入瓮,而实际在生产环境中,因为Redis弱密码的存在,导致自己的服务器成为了攻击者。攻击者通过redis的默认端口,弱口令密码,注入到redis服务器内部,大概有4个Back1-4的crontab进程。如下图,图来自FreeBUF,为借图:对应下载文件的链接地址:http://d..
2020-12-31 14:25:57
1114
1

原创 由一个MixPadS引起的个人信息泄露的整套逻辑
到此,关于MixPadS的话题告一个段落吧!只是想说一下,从一个硬件设备到个人信息泄露的整个链条中,安全性到底哪里出了问题?由一个硬件的漏洞,到提取软件固件,从软件固件分析出对应的漏洞,从软件漏洞获取实际设备的控制权限,整整一套的处理逻辑,完全符合看雪论坛里的一个典型的本色话题!当然,如果是看雪论坛的“段钢”大哥大,估计会延申地更远,且暂且不论到底影响有多大,但毕竟说明一点,安全性是件大事!所以,还是那句话, 问题到底出在了哪里?是MixPadS本身,还是ORVIBO研发工程师自
2020-12-03 18:30:24
1079
4

原创 已被修复的ORVIBO日志文件泄露问题后,所发布的分析文章
继,上次关于ORVIBO MixPad S的日志分析及信息泄露的问题,当时没有发布,只是给了他们时间去修复,目前已经修复,那么分析的文章就发布以下吧,修复之前所发布的文章名为下面所述,具体见下面链接:关于ORVIBO MixPad S的日志分析及信息泄露https://leekwen.blog.youkuaiyun.com/article/details/110001036FTP上面的每一个包的内部都包含下面所述的信息,此问题已经于发布日志的当天晚上23点被修复,所以,在此公开说明日志的内容,已
2020-12-01 12:04:39
439
2

原创 关于ORVIBO MixPad S的日志分析及信息泄露
概述关于ORVIBO MixPad S 之前写过一些内容,但是整体上没有进行系统分析。如果有硬件的朋友,按照上述的方式能够进入到系统中;对于没有硬件在手的朋友来说,分析相对较困难,但可以通过分析固件的方式来分析系统;后续会将从 MixPad S硬件中提取的三个关键APP,发布出来,以供大家分析;日志系统分析今天就将一下MixPadS的日志系统。日志,顾名思义就是记录每日的运行情况的信息,可用于分析设备的运行情况,系统的稳定性,软件的bug,错误信息,甚至从中可以分析出不同用户
2020-11-23 17:35:26
784
4

原创 关于专栏收费的公告与费用用途
关于专栏收费的公告与费用用途 目前的物联网设备很多存在着这样,那样的漏洞,但是分析设备的前提是获取到这个设备,才能够从硬件、软件、平台等不同的角度做系统的分析。故,今后的物联网安全板块做收费订阅,更新频次为每星期一篇文章,所得的收入用于购买最新的物联网设备的硬件费用,望各位理解!如果朋友们,能提供具体硬件用于分析的,也可以直接在下面留言或私信均可,私信的都会一并回复具体的收件地址,分析完毕后会发布具体的文章到专栏内部,并寄回硬件!...
2020-11-12 09:05:16
1053
1

原创 剖析ORVIBO MixPadS升级固件脚本
概述上一篇讲到通过模拟post请求获取ORVIBO MixPadS的升级固件,并提供了具体的方法和固件的url下载地址,感兴趣的朋友可以移步此链接:通过模拟post在线提交获取ORVIBO MixPadS升级固件https://mp.youkuaiyun.com/console/editor/html/109599318剖析固件结构下面重点剖析下此固件的内容及结构:[root@localhost MixpadAllin-vihome]# ls -lhttotal 24Kdrwxrwxr
2020-11-10 17:22:28
1135

原创 通过模拟post在线提交获取ORVIBO MixPadS升级固件
概要 以手头的MixPadS为例,通过模拟提交请求获取ORVIBO的升级固件,获取固件后,解析此固件的整个目录结构及实现方法。获取升级固件Post 代码如下:( nodejs 代码)var http=require('http');var post_data={ "uid":"3918816836384f719ea5051b89269967", "firmwares":[ {"type":0, "modelId":"MixpadHos...
2020-11-10 15:44:53
956

原创 MixPad S超级智能开关产品的三种隐藏模式及其进入方法
概述上次讲到了此设备的破解分析,此出讲一下设备本身的三种隐藏模式:第一种:高级配置模式,主要用于设备分析调试第二种:工程模式,主要用于工厂的出厂测试及设备老化工厂模式下的截图如下:最终的结果如下图:老化模式下的截图如下:第三种:就是配置模式,用于安装时,调整UI的显示方向安装方向的图示:选择纵向:纵向界面如下:选择右横向:
2020-10-15 10:38:38
2136

原创 攻克了Orvibo厂商MixPad S的调试密码
上个篇章将了MixPad S的三种隐藏模式,在工程师调试的高级模式下,有一个开启WIFI ADB调试的密码,一旦此密码开启,那么势必能够通过网络内部进入此设备,设备本身也开启su权限,那么用户可以安装对应的远程登录程序,MixPad S的安全性也就不复存在了。刚刚拿到了此密码,登录后,通过局域网内部的adb连接到此设备内部,adb的端口为5055;代码摘录: public static void enableADBWifi() { RootCmd.setADBPo
2020-10-14 17:26:42
2241
8

原创 比HomePod mini产品更深层的意义
今天 iphone发布新品12,如果说非要找个亮点,那就是加了5G,阉割了硬件,上调了价格。但同时,发布了一款HomePod mini,对标各个厂商的智能家居的音响,价格很香啊,99刀。今天凌晨的新品发布会上,苹果正式发布了新款智能音箱HomePod mini。随后,苹果也在官网上确认,HomePod mini是苹果首款支持 Thread 网络技术的产品。那么Thread是什么样的协议呢? Thread是一种基于IPv6的、低功耗网状网络技术,主要是为物联网设备提供安全、无缝通信。
2020-10-14 17:16:49
580
2

原创 MixPad S超级智能开关产品的破解分析
目前在智能家居行业,特别是做智能面板的厂商,应该都知道这家公司,深圳的ORVIBO。估计都是因为他们的那个MixPad S,发布会的时候,自称是“一个面板搞定全屋智能”。截取自发布会的信息:MixPad S搭载了欧瑞博自主开发的HOME AI 2.0系统,它支持语音、触摸、按键、APP远程等多维度交互方式,每位家庭成员,在每个场景中都可以更便捷地操控。那么我们就买了一块来分析下,看看这块面板做的如何?1、到手后,先进行拆机,送了拆机的螺丝刀,真是贴心(当然螺丝刀是 用来固定供电板和面板的);
2020-10-12 17:30:55
3237
1

原创 LifeSmart产品的破解分析
LifeSmart产品算是智能家居行业的标杆产品,由杭州行至云起科技有限公司开发的,提供智能安防、智能家居、智能行业等智能化解决方案商,与我们公司应该是友商,我们也是从事物联网行业解决方案的方案商,针对酒店行业、家居、办公、照明等提供一套系统化的解决方案,从底层模块到云端系统均自己开发,我们买了一个三联面板型号为:下面就以这个三联面板的产品进行分析:1、外观上:带触摸,强电开关,后面是3路继电器;2、屏幕上可以对这三路继电器进行自定义配置;3、拆掉外壳,分为两个连体,前屏...
2020-09-23 17:37:52
868

原创 Failed opening .rdb for saving: Permission denied
查看redis.log,出现的具体错误如下:1127:M 22 Apr 10:50:05.195 # Background saving error12479:C 22 Apr 10:50:11.010 # Failed opening .rdb for saving: Permission denied1127:M 22 Apr 10:50:11.109 # Background sa...
2020-04-22 11:37:28
1220

原创 golang unrecognized import path "golang.org/x/crypto"
golang unrecognized import path "golang.org/x/net"的解决方法用代理还是靠谱些[root@test rttys]# export GOPROXY=https://goproxy.io[root@test rttys]# export GO111MODULE=on[root@test rttys]# go getgo: download...
2020-03-12 14:54:17
2922

原创 消费心理学
概述此章节为摘录章节,从《刘润的5分钟商学院》的启示而来,搜集并整理出对应的消费心理学特征及行为经济学的很多概念。如果把人作为一个企业来经验,那么每个人都是自己企业无限责任制的CEO。《5分钟商学院》可以分为以下四个部分:商业部分:是你与企业外部的关系; ---用记忆的方法来学习;管理部分:是你与企业内部的关系; ---此章节需要多多练习个人部分:你与你自己的关系; ---...
2020-03-04 09:19:54
4532

原创 共同体
概述共同体,是组织的形成规则,是在不同观念和规则的约束下,所表现出来的集体人格。层次划分共同体根据组织观的不同,可以划分为以下几个层次:1、共同的规则 ---- 三流团队组织观类似于军队或者监狱,大家都服从一个统一的规则,但是不会主动拼命。2、共同的利益---- 二流团队组织观大多数公司都是这样的,有利益的时候没问题,但是没有利益或者利益分配不均的时候问题就会暴露。...
2020-03-04 09:19:17
1065

原创 若琪智能音响Rokid硬件拆解及系统架构分析
Rokid简介Rokid是一家总部位于杭州的公司,与我同在一个城市,大家感兴趣的话,可以参见此链接进行了解下他们的发展历程(Rokid的故事)。创始人来自阿里,他在成立的时候,希望是致力于人工智能行业,但是目前来看,大家都觉得他是搞音响的。我去,“高大上”的人工智能瞬间跌入了街头地摊,创始人也很无奈,其主要就是大众对他们的产品不太了解,从而造成了如此的误解。同样,我对这家公司也知之甚少,只是通过R...
2020-03-03 08:52:50
11893

原创 Gradle 手动下载并安装
Android Studio 在使用过程中,需要安装gradle,在线安装无法安装成功!此处提供一个gradle的下载通道,方便用户可以快速安装成功!下载所有版本的gradle的通道链接:https://services.gradle.org/distributions/...
2020-01-07 13:53:01
2514
华为P8电信青春版解锁及ssh工具
2016-11-16
TL-WR941N 红黑版 Ver:5.1 刷机固件
2016-11-16
openwrt-nodejs
2016-01-11
Z-Stack_Linux_Gateway_1_0_1_installer.run
2015-11-24
打包的APK软件包
2015-04-17
ACE Niagara AX Install & Startup Guide
2014-07-02
NiagaraAX开发者向导-docDeveloperPDF
2014-07-02
JAVA P2P测试代码及设计文档
2014-07-02
JXTA技术手册PDF(中文版)
2014-05-21
jxse-shell-2.5
2014-05-20
启动项修复工具
2014-03-13
破解版 mirroropsender.apk
2014-01-13
通讯工具V1.25
2013-09-23
codenameone_docs_demos_20130518
2013-07-29
e2fsprogs-1.42.4.tar.gz
2013-07-17
whmcs5.03破解版.rar
2013-06-27
openwrt-VS30ZW-mt7628.bin
2023-11-29
Orvibo的MiniHub-VS20ZW-16M-firmware编程器固件
2023-11-22
AqaraS1E-v2.0.9固件修改版
2023-11-08
Orvibo的HomeAI 4.0版本的APP应用
2022-11-26
携住智能客控管家UPad的核心分区
2022-06-07
携住智能客控管家UPad操作系统rootfs
2022-06-07
HomeAI_OS_5.3.6.307_MixPadGenius_OTA_202109301101.tar.gz
2021-10-16
天猫精灵里面的ADBD可执行程序
2021-05-27
ORB-MIXPAD_S_Mini_20210222-1613980315-OTA_04142852
2021-04-19
Axure_RP_CRX_0.6.3_for Chrome(谷歌浏览器插件).rar
2021-01-28
Orvibo厂商MixPad S的三个核心APP
2020-11-24
小度分析软件.zip
2019-08-01
LicenseServer
2018-09-28
inspinia_admin-v2.7模板
2018-07-20
Android压缩包
2018-05-17
天猫精灵调试文件
2018-05-17
BurpSuite v1.7.13破解版
2017-09-22
TP-Link WR703N固件
2016-12-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人