javascript-obfuscator 5.8.1：修复语义改变的缺陷
2026-09-30 发布的 javascript-obfuscator 5.8.1 修复了两处会改变程序语义的混淆缺陷，说明测试必须针对混淆后的产物。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文TECHNICAL LOG · 2026-09
2026年9月
按日期记录的技术日志，每天一篇，最新在前。2026-07-01 至 2026-10-11 的条目是历史技术回顾，于 2026-10-12 起补写并首次公开，并非当日发表；每篇都标明回顾日期与真实发布日期。此后的条目按实际发表日期每天更新。
- 周三
engineering · 技术回顾 - 周二
ios · 技术回顾 O-MVLL 1.11.0：适配 Xcode 27 与两个新混淆 pass
O-MVLL 1.11.0（2026-09-29）适配 Xcode 27.0 与 NDK r29，新增两个 pass，并支持用注解选择 pass。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
android · 技术回顾 GitHub 安全实验室用开源 AI 智能体发现 24 个 Android 漏洞
2026-09-28 GitHub 博客介绍用开源任务流智能体审计 Android 应用源码，发现导出组件、深链接与 Cookie 域校验等问题。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
ai · 技术回顾 论文：API 密钥不应进入 LLM 智能体的上下文
2026-09-27 提交的论文分析了 LLM 智能体中的凭据暴露链，并评估由保险库代为注入认证的执行边界。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
windows · 技术回顾 electron-builder 26.17.0：更新链路的变化
electron-builder 26.17.0（2026-09-26）新增 NSIS store-asar 模式并修复差分更新，更新链路需重新测试。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
assessment · 技术回顾 Frida 17.19.0：iOS 27 修复与 arm64 插桩改进
Frida 17.19.0（2026-09-25）修复了 iOS 27 与 macOS 27 上的问题，说明「新系统让工具失效」的窗口很短。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
android · 技术回顾 Android Studio 预览「自带智能体」：项目边界需要重新划定
2026-09-24 Android 开发者博客宣布 Android Studio Canary 可接入第三方 AI 编码智能体，智能体可读写文件和执行命令。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
windows · 技术回顾 微软 NuGet 作者签名证书自 2026-09-23 起更换
2026-09-23 .NET 博客宣布微软更换 NuGet 包作者签名证书；启用强制签名白名单的团队需要添加新指纹，否则会遇到 NU3034。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
engineering · 技术回顾 LLVM 23.1.2 点版本：编译期保护需要锁定工具链
2026-09-22 发布的 LLVM 23.1.2 包含 19 个提交，其中有 AArch64 尾调用修复，提醒依赖编译期混淆的团队把工具链升级当作安全变更。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
assessment · 技术回顾 MobSF 4.5.3：扫描器自身的加固与反编译 XML 接口
MobSF 4.5.3（2026-09-21）修复了 SSRF、路径穿越、ZIP 炸弹与 CSRF，并新增查看反编译 XML 的 REST 接口。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
engineering · 技术回顾 javascript-obfuscator 5.8.0：混淆配置可来自远程预设
2026-09-20 发布的 javascript-obfuscator 5.8.0 允许从 Pro API 拉取并合并自定义预设，构建的可复现性需要重新审视。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
ai · 技术回顾 多智能体从代码中提取业务规则：arXiv 2609.22719
2026-09-19 提交的论文用七个智能体从无文档的企业软件中生成业务需求文档，显示「理解规则」这一步的成本正在下降。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
engineering · 技术回顾 CPyGraph 论文：跨版本分析原生 CPython 字节码
2026-09-18 提交的 CPyGraph 论文展示了跨 CPython 3.10–3.14 的包级字节码静态分析，提醒只发 .pyc 并不等于隐藏逻辑。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
ai · 技术回顾 ALIBI 论文：二进制内的虚假叙述可误导 LLM 分析
2026-09-17 提交的 ALIBI 论文显示，往二进制追加不执行的虚假说明，就能明显改变 LLM 恶意软件分析的结论。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
ai · 技术回顾 Echo 论文：以重编译为可信反馈的匹配式反编译
2026-09-16 提交的 Echo 论文把重编译结果当作裁判，让神经反编译输出更多地与目标汇编完全一致。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
windows · 技术回顾 Electron 44.4.0：自定义协议校验与 V8 代码缓存修复
Electron 44.4.0 校验特权协议名称、修复 V8 代码缓存与跨站拖放检查，依赖这些机制的桌面应用需回归测试。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
ios · 技术回顾 Xcode 27（27A266a）正式发布：保护流程需要重新验证
Apple 发布 Xcode 27 正式版；结合 2027 年 4 月的 SDK 最低要求，依赖工具链的保护步骤需要提前重新验证。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
ai · 技术回顾 无需已知架构的神经网络密码分析式提取
论文提出在不知道网络结构的情况下，经黑盒查询同时恢复 ReLU 全连接网络的结构与参数。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
ai · 技术回顾 Deception Delta：刻意构造的字节码如何误导 LLM 分析
论文用 22 个模型分析刻意欺骗的合约字节码，间接调用等手法让检出率下降约 20 个百分点，但结论仅限单轮场景。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ai · 技术回顾 Hieronym：用 LLM 为剥离符号的二进制恢复函数名
Hieronym 结合全局、调用与函数自身语义，用生成式 LLM 为剥离符号的函数命名，报告显著优于现有方法。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
assessment · 技术回顾 TEE 构建可复现性研究：91% 的部署无法复现
一项研究分析 115 个 TEE 部署，发现 91% 无法复现构建，提醒“证明正在运行某个二进制”需要可追溯的构建。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
assessment · 技术回顾 Frida 17.18.0：内核侧与 Barebone 注入代理
Frida 17.18.0 扩展了内核侧与 Barebone 代理能力，提醒开发者：进程内自检的观察位置可能低于对方。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
android · 技术回顾 Android NDK r30：Clang 更新、LTO 与误编译修复
NDK r30 更新了 Clang 并修复 LTO 和误编译问题，依赖 LLVM 的 native 保护流程需要重新建立基线。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
android · 技术回顾 Kotlin 2.4.20：JVM 元数据默认写入注解等变化
Kotlin 2.4.20 默认在 JVM 元数据中读写注解并新增元数据标志，升级后应核对发布包里的元数据。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
assessment · 技术回顾 radare2 6.2.2：JNI、Swift 元数据与 CIL 分析能力补强
radare2 6.2.2 加强了 JNI 调用解析、Swift 元数据恢复和 .NET CIL 支持，跨语言边界更容易被分析。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
engineering · 技术回顾 Bun v1.4.2：打包器重命名回归导致“能运行但算错”
Bun v1.4.2 修复了 1.4.1 中 bun build 变量重命名冲突的回归，提醒任何代码变换都需对产物做行为测试。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
android · 技术回顾 Magisk v31.0 预发布：支持 Android 17 与设备信任边界
Magisk v31.0 预发布加入 Android 17 支持并扩展 DenyList 范围，再次说明本地 root 检测只是有争议的信号。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
assessment · 技术回顾 Binary Ninja 6.0 Krypton：内置 MCP 与二进制相似度
Binary Ninja 6.0 发布，带来面向 LLM 客户端的官方 MCP 服务器、更快的分析和二进制相似度功能。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
engineering · 技术回顾 边界变异测试：密钥扫描器在凭据边界处会漏报
一篇论文用边界变异测试评估三款密钥扫描器，发现规则级的确定性漏报，并提醒修复规则后须全量回归。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
ai · 技术回顾 Reveree 论文：分阶段诊断 LLM 逆向工程智能体
Reveree 按八阶段逆向流程评估九个前沿模型，发现失败集中在理解阶段，记忆与真实分析并存。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文