起因家里电视上那个视频 App 的开屏和贴片广告，我忍了很久，终于动手想把它去掉。 先把边界说清楚：自己设备上自用，不去碰它的会员体系和付费内容。我想处理的只是广告。 结果这半天，广告一个没去掉，倒是把”客户端安全”这件事看明白了一大截。 一、先看清广告是从哪来的拆开包看了一圈，第一个发现就跟我预想...

10 月 2 日，我的微信读书会员到期了，我没续。 不是舍不得那点钱，而是我在墨水屏上用它的每一次，都在跟它较劲：想划线，得跟两个小圆点手柄打架；想知道自己读了多少，它连个数据页都没有。 会员到期的第二天，我把攒了半个月的念头落了地——给自己写了个墨水屏阅读器。 微信读书在我的汉王上难用在哪我的阅...

起因某个 App 的接口里带着一组长得很像签名的参数（kps_wg、sign_wg、vcode 这一类，阿里系客户端常见风格）。我最初的直觉是： 这些都是”客户端身份校验”，换个 UA 假装成官方客户端，是不是就能绕过限速？ 花了两天把链路摸了一遍，结论完全相反。这篇只记方法和踩坑，不点名具体 ...

我对领克这套车机的语音和播放器都不满意，最直接的原因是：听我自己的歌，还要我买它的会员。 所以我自己写了个车机版音乐 App，装进车里：曲库在我自己的服务器上，方向盘上的语音键说一句”播放稻香”，它就去我的曲库里找，然后放出来。 后来这事就不只是”放歌”了：地图换成了高德、导航和歌名都能上仪表盘、...

上个月我干了件有点疯的事：把我那块运动手表的 GPS 辅助定位数据链路完整逆向了一遍，然后用公开的卫星数据自己”造”了一份同样格式的数据，搭了自己的服务器，让我自己的 App 替代官方应用给手表下发星历。 折腾了两周多，最终手表在脱离官方 App 的情况下依然秒级定位。这篇文章把整个过程讲清楚，顺带...