🔥 开源热榜

它解决国产电视系统桌面广告多、入口杂、开机被厂商内容绑架的问题。项目用 Kotlin 写了一个参照 tvOS 视觉与交互的 Android TV 桌面，安装后可设为默认主页，开机直接接管，保留应用入口并去掉广告和推荐位。亮点是开源、轻量、可自定义，适合小米、TCL 等国内电视，但需要 sideload 和默认桌面设置。

它面向 Google TV、LG webOS 和三星 Tizen，提供一个更快、无广告的电视主页，替代厂商自带桌面。核心是一键切换和“一键撤销”：不满意可以恢复原桌面，降低折腾风险。项目用 Java 编写，重点不是功能堆叠，而是让电视开机后直接进入干净入口，减少推荐、广告和卡顿。

REA-Prompts 不是逆向工具，而是一套给大模型用的提示词库，围绕“Reverse Engineer Anything”设计。它把分析一个程序拆成多个阶段：观察行为、梳理架构、推断模块职责、寻找可复现路径等，让 AI 按结构化问题输出分析，而不是泛泛聊天。适合把逆向思路沉淀成模板，帮助初学者建立分析框架，也方便老手快速生成检查清单。

这个项目用 C 实现离线 FairPlay App Store IPA 解密，核心是独立推导密钥，而不是依赖在线服务或现成解密环境。它面向 iOS 应用分析场景：拿到受 FairPlay 保护的 IPA 后，在本地完成解密，便于后续静态分析、兼容性研究或安全审计。项目偏底层和研究向，不是给普通用户装破解应用的工具，使用前要理解 DRM 与法律边界。

这是围绕 PHP session.upload_progress 预认证漏洞的 PoC 与研究合集，覆盖 CVE-2026-109618/109619，包含 5 条 RCE 利用链，以及 Suricata、Sigma、ModSecurity 检测规则。它的价值不只是“能打”，更在于把攻击链和检测侧放在一起：安全团队能复现漏洞、验证 WAF/IDS 覆盖，运维能据此排查 PHP 配置与版本风险。属于攻防研究材料，不是业务开发依赖。

它解决“压缩包太大，解压时磁盘空间不够”的痛点：传统解压需要同时保留原压缩包和输出文件，而 hatchzip 在解压过程中逐步缩小原压缩包，让文件像孵化一样出来，因此只需要预留输出空间。支持 ZIP、7z、tar 和分卷压缩，用 Rust 实现，适合大文件、镜像、日志包等场景。核心亮点是原地流式处理，而不是先复制再解压。

它把 iPhone 的 LiDAR 和照片变成可编辑的 3D 房间：先用手机扫描空间、采集深度与影像，再重建房间结构，导出为 Three.js 可编辑场景，最后在浏览器里自由探索。项目面向低成本空间建模，不需要专业扫描仪，适合室内设计、房产展示、游戏原型和 AR/VR 前期素材。亮点是移动采集加 Web 交付，链路完整。

这是 php2shell 漏洞的配套利用研究，针对官方版本无需修改即可使用，并且不依赖 display_errors 或放宽 memory_limit 等常见前提，重点在绕过 ASLR 提高利用稳定性。它和前面的 php2shell PoC 一样，属于漏洞验证与攻防研究材料，用来证明 PHP 预认证 RCE 在更严格环境下的可行性。普通业务系统不应部署，防御方应关注补丁和检测。