你的网关是 tun 设备，网关工作在三层

来了老弟

换成 std 库的符号就可以 plt hook 了

仿佛看到我我当年，古早的 Linux 装个显卡驱动还要编译内核，你还差一步，玩玩 lfs 吧

push 时候会检查 layer 的 digest ，一样的话不会上传 chunk

我只说一点，大部分漏扫等保公司只会允许 GET/POST ，然后客户只会让你整改，当然自己玩随便

运行时候会去 ld.conf 找符号

发出来逆向看看

有扩展可以改 agent

现在一些加固做的还是挺牛逼的，自定义 linker ，混淆 so ，魔改 aes 算法，至少阻挡 98%的脚本小子

先跑一段时间，观测指标，再 limit

pass func like pass value

configmap ，或者维护一个 oss ，里面放配置文件，pod init 时候拉进去

很多特征可以检测，例如浏览器指纹

2020 年 2 月时候，儿子还有 1 个月出生，我还在体制内，谁能想到一年后我会从体制内出来呢，那段时间也有过迷茫和焦虑，还好都挺过来了。现在工作还挺满意，收入不错，儿子快 4 岁了，女儿也 2 岁了，4 年后儿子 8 岁女儿 6 岁，都是小学生了，父母身体也还不错，天天带宝宝其乐融融，希望这样平静的日子能持续下去，当然收入能再多点就更好了，20 年还买了属于自己的第一台车，过两年想换掉，看上了理想 L8 ，4 年后再回来看看！

我最近在做改造，程序好说，我们是单独做了一个解密接口，其他逻辑没改，就是生产环境好几个 T 的数据清洗头大

建议转 k8s/devops 有基础学起来很快

*不推荐/过时的教程* Clash 已经全面切换到 TUN 设备，工作在 OSI 三层，如果需要 docker 运行，需要带上--privileged --network host 参数

我用的无线盒子，很爽啊，稍微有点延迟，影响不大，而且还能 OTA 升级，刚买来是 30 贞，过了一段时间升级成 60 贞了😌