群晖，加手工备份。

@tt0411 就是随便在 sms 上买个 teg 的接受码就行了，跟注册 chat 一样。记着绑定邮箱，不然号会丢。

牛 x……
花两块钱买个码，加上邮箱认证，不是爽的没点，为啥用 86 手机号呢……

想想 A 股亏了 4w ，你这 4w 就在手边，那不是爽爆了。

头像不错，我 ios 上第一次花钱买的就是这个游戏。。。

这……
你这“反骨”反的，哈哈哈。现在都流行团灭苹果全家桶，转向安卓阵营呢

下载了一坨多益游戏的文件，不过有三个感觉是恶意的。典型的白加黑，先加载 libcef.dll ，之后加载，Foolish.png 和 Foolish.dat 。特别是 libcefl.dll ，算是源码级的免杀了。
Foolish.png 被解密出一个 pe 文件，看 pdb 文件，
E:\2023-TianMa~\TMAir_Ghost10.0_dev_vs2022 标记 v4.5.0\TMAir_Ghost10.0_dev_vs2022\dependencies\include\fmt\core.h

算是 gh0st 的改版的远控了。
这一系列算是这两年特别出名的，银狐干的。这个名字没有个准确的组织，算是这一系列的总成。

重装系统吧。虽然没找到有什么特殊的自启动，毕竟心里安心。

在意效果的，老哥估计早晚还得上 Studio Display ，还不如早点狠一下呢。

？？？ 第一个看着像是老毛子的那个网站呀。。。我好几个 gpt 的号都是在那接的呀。
接受不了短信，是不扣钱的。

@iOCZS 恩，对，确实给的少 ，我们当年戏称这个公司就是新手培训公司。。。

微软的外包公司，北京的公司口碑还算不错，当年病毒分析招了大批人，微软把杀毒业务收走后，就没咋见招人了。

只是被拿来当作攻击工具了，这就要明白怎么个攻击法，就是它带有完整的驱动签名，能在最新的系统上加载，完美躲过了微软的驱动黑名单，当然这种方法就跟侧加载一样，没法阻挡的。

这种工具上线或者下线，就看火绒他们心情，怎么整也不会侵犯谁的权益的。
唉，这年头好用的 ark 真没几个，瓶颈就在驱动签名上。

最后就是也没啥看待的，会用的从来不会在它那个主界面启动用，不会用的也没啥影响。

竟然还有人记着 icesword ，看来是老司机了，哈哈哈哈。

to 楼上，这工具跟系统没啥大冲突，都是用系统给的回调，又不是像以前各种 hook ，更新难度不大。

五六千的电视都没有 8k 。。所以这 8k 看来真是名字，哈哈哈哈。

使用十六进制编辑器。
winhex 、ImHex 、HxD(我推荐这个，前面两个一个收费，一个不好用)。