Electron 44.1.0：运行时更新节奏就是桌面应用的安全节奏
Electron 44.1.0 更新到 Chromium 152 与 Node.js 24.19.0 并修复多项崩溃，说明桌面应用保护离不开跟进内置运行时。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文TECHNICAL LOG · 2026-08
2026年8月
按日期记录的技术日志，每天一篇，最新在前。2026-07-01 至 2026-10-11 的条目是历史技术回顾，于 2026-10-12 起补写并首次公开，并非当日发表；每篇都标明回顾日期与真实发布日期。此后的条目按实际发表日期每天更新。
- 周一
macos · 技术回顾 - 周日
android · 技术回顾 ActReal 论文：系统级移动代理挑战自动化检测
ActReal 显示系统级代理可生成时间对齐的触摸与 IMU 信号，客户端行为信号应视为风险输入而非人机证明。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
engineering · 技术回顾 Git 提交签名的三个月研究：签了不等于验了
一项为期三个月的研究发现参与者普遍能签名，但在验证与密钥管理上存在困难和误解，保护配置的变更同样需要可验证来源。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ai · 技术回顾 ReSource 论文：在优化与混淆下恢复反编译源码
ReSource 用分层 LLM 流程处理控制流平坦化等变换，报告 83% Top-5 检索准确率，常见混淆变换的延缓作用值得重估。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
windows · 技术回顾 UPX 5.2.1：加壳压缩是体积工具，不是保护手段
UPX 5.2.1 发布以修复为主，里程碑问题涉及解压校验与运行崩溃，提醒团队把加壳当作压缩并充分测试。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
assessment · 技术回顾 STILL 论文：从剥离符号的 C++ 中恢复 STL 语义
STILL 从剥离符号的控制流图预测 STL 容器语义，为 LLM 反编译提供提示，说明剥离符号并不能隐藏库用法结构。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
engineering · 技术回顾 LLVM 23.1.0：IR 接口变动对基于编译器的混淆插件的影响
LLVM 23.1.0 于 2026-08-25 发布，分支指令等 IR 接口变化会影响树外 pass，依赖编译器混淆的团队不宜贸然升级。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
android · 技术回顾 ProGuard 7.10：支持 Kotlin 2.4，修复 mapping
ProGuard 7.10 增加 Kotlin 2.4 与 Java 27 支持，并修复方法内联时 mapping 文件损坏的问题。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
engineering · 技术回顾 javascript-obfuscator 5.6.0：Pro 回退与字符串编码
5.6.0 让 obfuscatePro 在未启用 Pro 功能时回退为基础混淆，并提速字符串数组编码。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
ai · 技术回顾 Rebuild Dossier 论文：AI 代理重建应用时的规格与验证
一篇关于用 AI 代理重建应用的论文先记录应用的输入输出再逐测试构建，提醒防守方可观察 I/O 面就是重建蓝图。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
assessment · 技术回顾 BinMirror 论文：以运行行为为规格的二进制去混淆
BinMirror 把去混淆看作以执行轨迹为规格的程序合成，提示防守方：可观察的行为本身就是规格说明。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
ai · 技术回顾 CodeSteer 论文：LLM 读不懂混淆代码的原因与补救
arXiv 论文指出 LLM 在混淆代码上表现明显下降，并提出推理时注意力引导方法来缓解，词法混淆的价值可能被削弱。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
engineering · 技术回顾 Go 1.27.0 发布：闭包命名、回溯标签与 macOS 构建元数据
Go 1.27.0 于 2026-08-19 发布，改动涉及二进制中的函数名、崩溃回溯内容和 macOS 最低版本，值得发布 Go 程序的团队复核。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
android · 技术回顾 R8 配置分析器：量化 keep 规则对混淆的限制
Android 开发者博客介绍 R8 Configuration Analyzer，可给出收缩、优化、混淆评分并指出过宽的 keep 规则。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
ios · 技术回顾 iOS 26.6.1 安全更新：客户端设备状态只是风险输入
Apple 于 2026-08-17 发布 iOS 26.6.1，修复内核、ImageIO 与 WebKit 等多项问题；应用的保护设计不应假设设备一定可信。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
ai · 技术回顾 智能体安全测试系统化：LLM 渗透测试的工具、失效模式与设计规律
2026-08-16（UTC）提交的论文系统梳理 LLM 代理驱动安全工具时的失效模式，并指出范围与预算限制不能只靠系统提示来执行。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
assessment · 技术回顾 不变性预训练：让代码克隆检测抵抗语义等价改写
2026-08-15（UTC）提交的论文显示，语义等价改写会削弱代码表示模型，而不变性预训练可把克隆检测鲁棒性最多提升 11 个百分点。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ai · 技术回顾 工作区拓扑：AI 编码助手间接提示注入的新攻击面
2026-08-14（UTC）提交的论文发现，目录深度、模块化程度和上下文措辞会显著影响编码代理遭受间接提示注入的成功率。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
assessment · 技术回顾 VR-Themis：面向 VR 应用的可扩展克隆检测
2026-08-13（UTC）提交的 VR-Themis 在 4,277 个 VR 应用中检出 307 个疑似克隆，说明克隆检测正从代码走向场景结构与行为。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
windows · 技术回顾 ILSpy 11.0：迁移到 Avalonia，.NET 反编译器全面跨平台
2026-08-12（UTC）发布的 ILSpy 11.0 可在 Windows、Linux、macOS 运行，并新增从运行中进程打开程序集等功能。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
ai · 技术回顾 SRE-Bench：面向 AI 代理的无污染逆向工程基准
2026-08-11（UTC）提交的 SRE-Bench 用带反分析保护的私有程序评测 AI 代理逆向能力，并发现代理对编译优化和静态链接基本不敏感。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
android · 技术回顾 MobSF 4.5.2：字符串分析开始识别常见密钥格式
2026-08-10（UTC），MobSF 4.5.2 开始在字符串分析中识别 GitHub、Stripe、OpenAI 等已知密钥格式。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
assessment · 技术回顾 FRAME：按功能检索与聚类应用界面截图
2026-08-09（UTC）提交的 FRAME 论文让设计不同但功能相似的界面也能被匹配，提醒开发者：界面流程本身无法靠代码保护隐藏。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
ai · 技术回顾 TCF：用定向反事实指纹验证黑盒大模型归属
2026-08-08（UTC）提交的 TCF 论文提出只凭 API 文本回答验证模型归属的指纹方法，为「模型被复制」提供取证思路而非防护。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
assessment · 技术回顾 radare2 6.2.0：伪反编译器重构与统一资源 API
2026-08-07（UTC）发布的 radare2 6.2.0 改进了伪反编译、结构体推断和多格式资源解析，免费工具对二进制元数据的覆盖继续扩大。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
engineering · 技术回顾 cosign 3.1.3 / 2.6.5 修复旧版 bundle 签名验证绕过
2026-08-06（UTC），cosign v3.1.3 发布并公开 GHSA-fx35-mq7g-6g98：旧版 bundle 中的公钥可绕过身份校验。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
android · 技术回顾 Frida 17.17.0：Barebone 代理可在 Linux 内核中运行
2026-08-05（UTC）发布的 Frida 17.17.0 让 Barebone 代理可在 Linux 内核中运行，说明本地检测可能被更高权限层观察。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
engineering · 技术回顾 NotDec：带过程间类型恢复的 WebAssembly 反编译
2026-08-04（UTC）提交的 NotDec 论文报告了可重编译的 Wasm 反编译与结构体成员恢复，进一步说明 .wasm 不是保密容器。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
assessment · 技术回顾 调用图上下文能否改进二进制函数嵌入？一篇实证研究
2026-08-03（UTC）提交的论文发现，调用图上下文能提高二进制函数嵌入的鲁棒性，但相似度任务上的提升不一定迁移到其他任务。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
ai · 技术回顾 AgenTag 论文：用行为指纹归因 AI 编码代理
2026-08-02（UTC）提交的 AgenTag 论文发现，AI 编码代理主要通过 PR 描述和提交信息被识别，代码差异贡献很小。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文