PADRAIG 上传 arXiv：基于控制流模型的 Android 输入生成
两篇 Android 自动化探索论文于当日上传 arXiv（原载 QRS 2024 与 DSA 2023），提醒客户端流程可被系统性遍历。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文TECHNICAL LOG · 2026-07
2026年7月
按日期记录的技术日志，每天一篇，最新在前。2026-07-01 至 2026-10-11 的条目是历史技术回顾，于 2026-10-12 起补写并首次公开，并非当日发表；每篇都标明回顾日期与真实发布日期。此后的条目按实际发表日期每天更新。
- 周五
android · 技术回顾 - 周四
ai · 技术回顾 Agent Harness Distillation：黑盒提取智能体编排逻辑
论文提出仅通过黑盒交互提取并复现智能体系统的编排逻辑，说明不交付代码的 AI 产品也存在被克隆的风险。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
engineering · 技术回顾 Node.js 2026 年 7 月安全发布：11 个 CVE，含权限模型越权
Node.js 为 26.x、24.x、22.x 发布安全更新，修复 11 个 CVE，其中权限模型路径匹配问题为高危。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
engineering · 技术回顾 npm 发布时恶意软件扫描上线，代码混淆工具须声明“双重用途”
npm 开始在包可安装前扫描恶意软件，并要求代码混淆等双重用途包声明 contentPolicy 与 DISCLOSURE 文件。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
assessment · 技术回顾 不靠编译器的「信任信任」攻击：被篡改的 strip 污染整个发行版
研究者仅通过操纵 ELF 二进制，就让被篡改的 strip 在 NixOS 引导链中自我传播，提醒构建后处理工具同样属于信任链。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
ai · 技术回顾 Semref：LLM 结合依赖分析修正架构恢复结果
Semref 用 LLM 语义理解和依赖关系改进架构恢复，说明理解大型代码结构的成本在下降。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
android · 技术回顾 Praxis：以行为证据判定 Android 恶意软件，对正常应用意味着什么
Praxis 用「假设、确认、判断」流程识别恶意行为，并降低高权限正常应用的误报。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
assessment · 技术回顾 PoCEvolve：从修复提交直接生成 PoC，补丁窗口期被压缩
论文显示 LLM 可在漏洞详情公开前，仅凭修复提交生成 PoC，修复与用户升级之间的窗口更显关键。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
assessment · 技术回顾 KLEECopilot：用 LLM 引导 KLEE 的定向符号执行
论文用 LLM 标注可疑代码并优先跳出循环，让 KLEE 更快触达深层漏洞，也提醒防御方先用在自己的代码上。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
ai · 技术回顾 小模型编排解读恶意软件行为报告：arXiv 2607.20216
一篇论文显示，证据驱动的小模型编排在解读行为报告上可接近或超过单一大模型，但整体准确率仍有限。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
android · 技术回顾 Android 云端与混合推理指南：App Check 能管什么、管不了什么
Android 官方博客介绍 Firebase AI Logic 与混合推理，并以 App Check 应对 API 滥用；提示词仍写在客户端。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
android · 技术回顾 Apktool v3.0.3：资源解码维护更新与 APK 资源盘点
Apktool v3.0.3 修复了资源解码中的若干问题，提醒开发者资源文件同样是公开的。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
windows · 技术回顾 ILSpy 11.0 Preview 1：跨平台界面、新语法支持与解析器加固
ILSpy 11.0 预览版移植到 Avalonia、支持更多新语法，并加固了对畸形输入的解析。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
engineering · 技术回顾 javascript-obfuscator 5.5.0：云端上传改为原始源码
5.5.0 只修复了 Pro API 大文件上传，却提醒我们：云端混淆意味着源码会离开构建环境。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ios · 技术回顾 Frida 17.16.0：arm64e 注入修复与 spawn 加固
2026-07-17（UTC）Frida 17.16.0 修复了现代 iOS arm64e 上的多处注入问题，说明运行时插桩一直在跟进平台加固。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
engineering · 技术回顾 Syft 1.48.0：SBOM 扫描覆盖 .app 与 .NET 单文件包
Syft 1.48.0 新增 macOS .app 编目器、Go 二进制符号捕获，并能识别 .NET 单文件包中的依赖。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
android · 技术回顾 Android 生产构建去符号后，内存结构依然可解析
一篇 arXiv 研究对比 Android 8 至 15 的 libart.so，发现符号被大量去除，但内存结构基本未变。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
ai · 技术回顾 RARE：二进制内容误导 LLM 辅助逆向的表示混淆攻击
一篇 arXiv 论文显示，二进制中的内容可误导 LLM 逆向流程，而授权与来源控制能有效阻断。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
assessment · 技术回顾 Frida 17.15.5：代码补丁与新版 iOS 的兼容修复
Frida 17.15.5 修复 Android 与 Darwin 问题并加固代码补丁流程，说明动态分析工具会持续跟进平台变化。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
engineering · 技术回顾 LIEF 1.0.0：可执行文件库的 1.0 与行为变更
LIEF 1.0.0 增加内存转储解析、Mach-O FAT 构建和 PE 地址行为变更，构建流水线若依赖它需重新验证。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
android · 技术回顾 jadx 1.5.6：调用图模块与 Kotlin 枚举还原
jadx 1.5.6 增加调用图与图形视图，并改进 Kotlin 枚举和字符串 switch 还原，反编译输出继续变得更可读。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
engineering · 技术回顾 javascript-obfuscator 5.4.5/5.4.6 正确性修复
同一天的两个补丁修复了参数丢失、语法错误、运行时变慢和转义字符串被解码等问题。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
ai · 技术回顾 Android Bench 七月更新：改用 Harbor 框架并重算分数
Google 更新 Android 开发 LLM 排行榜，提示“按界面重写一个应用”的成本正在下降。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
assessment · 技术回顾 Dart AOT 神经反编译评估：分数到底测了什么
一篇 arXiv 论文用执行结果评估 Dart AOT 的神经反编译，并发现去掉语义名称后可解任务大幅减少。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
ios · 技术回顾 O-MVLL 1.9.1：字符串编码支持 ObjC 的 CFString
O-MVLL 1.9.1 修复 1.9.0 发布并让字符串编码覆盖 Objective-C 字符串，同时标明 Xcode 26.5 与 NDK r29 兼容。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ai · 技术回顾 k-gram 软件胎记检测 LLM 辅助的代码抄袭
一篇 arXiv 论文测试了 Java 操作码 k-gram 胎记能否识别经 LLM 改写的抄袭代码，作者认为仍然有效。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
android · 技术回顾 arXiv 数据集：近十万款 Android 应用的 SDK 依赖图谱
一份公开数据集用静态签名把 Android 应用与第三方 SDK 对应起来，说明依赖构成几乎是公开信息。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
engineering · 技术回顾 GoReSym v3.4：Go 二进制的结构体标签与字符串地址
Mandiant 的 GoReSym 增加结构体字段标签恢复，提醒 Go 发布包里的元数据远比符号表多。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文