2026/8/16
无需挂载的 HyperOS LPA 模块。普通安装官方 LPA 并启用模块即可使用 esim(硬件必须支持)。https://github.com/Dr-TSNG/LPAUnbound
2026/7/21
今天有个Android开发者发信息给我说,这是她入行以来最好的夏天,这一年她找到了漏洞,把所有的手机都获取了root;内核到处利用,随便找个poc只要等一周的时间就够,前天在编译aosp,大群里突然所有人停下手头的事拥抱在一起欢呼,她说很开心,有种人类黄金时代的错觉。
2026/7/4
写了个新玩具,给 YouTube App 实现了沉浸式翻译双语字幕。自带的翻译做得一团糟,经常错位或消失,不得不自己动手搓了一个。https://github.com/Dr-TSNG/PolyglotYT
2026/3/17
libxposed API 101 已定稿。待模块开发者测试无误后,将发布到 MavenCentral。稍后我们将发布兼容性单元测试工具供第三方实现参考。参考开发文档:https://libxposed.github.io/api/https://libxposed.github.io/service/相比 API 100 变更记录
2026/3/8
fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissiveservice call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600第一个漏洞可以关闭SELinux强制执行,高通限定,已修复;第二个漏洞以root身份执行任意命令,小米限定,未修复。组合后是完整root权限。