腾讯热门手游 DNF 从多个安卓商店停止更新,疑似又是厂商偷换渠道服引起争议。
游戏在安卓游戏商店分发需要支付高额的抽成,通常在 40%~60% 之间,更有甚者能够超过 70%。
对腾讯来说被安卓厂商偷换渠道包自然会造成严重损失,通过下架也可以逼迫厂商重新谈判。
查看全文:
https://x.com/landiantech/status/1803622203780689964?t=SSRtajErtq7Gz5aYqNaCSg&s=35
游戏在安卓游戏商店分发需要支付高额的抽成,通常在 40%~60% 之间,更有甚者能够超过 70%。
对腾讯来说被安卓厂商偷换渠道包自然会造成严重损失,通过下架也可以逼迫厂商重新谈判。
查看全文:
https://x.com/landiantech/status/1803622203780689964?t=SSRtajErtq7Gz5aYqNaCSg&s=35
有网友说既然倒查,就倒查75年,杀人的偿命,掠财的赔偿。这个牛,我赞成!💪💪
https://x.com/GanchengW/status/1803453599277523162?t=kc4qVvxox6foel6UgOXkiw&s=19
https://x.com/GanchengW/status/1803453599277523162?t=kc4qVvxox6foel6UgOXkiw&s=19
主打女司机的代驾平台 唤醒你的东莞记忆
你懂了吗?
有没有试过的 反馈一下
https://x.com/xiaocai0110/status/1803461409780748614?t=oTACbanMuHjinkhH-Z8dRw&s=19
你懂了吗?
有没有试过的 反馈一下
https://x.com/xiaocai0110/status/1803461409780748614?t=oTACbanMuHjinkhH-Z8dRw&s=19
按现在的趋势,今年银行结售汇差值,破负1500亿,没有任何悬念了。
造成这种现象,有两个原因。第一,是外贸企业挣了外汇,也不兑换成人民币来用了,保持外汇的形式,以便随时跑路。第二,中国的老百姓两万两万的兑,蚂蚁掏家,一点点的掏空银行的外汇家底。
按这个掏法,到明年差不多就掏空了。
https://x.com/laomanpindao/status/1803713107233005951?t=XzObkrd-JGy2KQ-Z6Mnt9Q&s=19
造成这种现象,有两个原因。第一,是外贸企业挣了外汇,也不兑换成人民币来用了,保持外汇的形式,以便随时跑路。第二,中国的老百姓两万两万的兑,蚂蚁掏家,一点点的掏空银行的外汇家底。
按这个掏法,到明年差不多就掏空了。
https://x.com/laomanpindao/status/1803713107233005951?t=XzObkrd-JGy2KQ-Z6Mnt9Q&s=19
2024年6月19日,中共国广东,上司要求公司一美女职员陪同参加供应商的宴请,在其饮料里面下了迷情药,随后将其强奸!
该女职员的男朋友知情后,携双刀将其女朋友上司先抹喉,后连捅多刀将其杀死!
对待墙国猪男这一点都不过分!
https://x.com/LUOXIANGZY/status/1803755030446535163?t=WitXtP7B30psoWAsP7PjMw&s=35
该女职员的男朋友知情后,携双刀将其女朋友上司先抹喉,后连捅多刀将其杀死!
对待墙国猪男这一点都不过分!
https://x.com/LUOXIANGZY/status/1803755030446535163?t=WitXtP7B30psoWAsP7PjMw&s=35
北京积水潭医院原院长田伟,他们两口子带走,是戴上手铐走的,田当时就尿裤子了,小马一直在哆咳,昨天在他们家搜了6个小时,搜出现金,债券,存折共计3–4个亿。 房子北京四合院一套,美比弗利山庄一套别墅,曼哈顿上东一套别墅,瑞士一套。 现金2.3亿rmb,美金1200万刀,2000万日元。
https://x.com/DXDWX999/status/1803703905211306429?s=19
https://x.com/DXDWX999/status/1803703905211306429?s=19
6月19日,北京航空航天大学法学院兼职教授、才良律师事务所律师王才亮发视频批评近期各地成立警税合成作战中心。
他表示,总书记说,人民就是江山,现在纳税人成了作战对象。执法人员应该明白是人民养活了你们,而不是把人民当作敌人。此举涉嫌违宪,应当取缔并追责。
目前视频被全网删除。
https://x.com/whyyoutouzhele/status/1803748728144069115?t=V-g49QkjfVjylzqEU2CnTg&s=19
他表示,总书记说,人民就是江山,现在纳税人成了作战对象。执法人员应该明白是人民养活了你们,而不是把人民当作敌人。此举涉嫌违宪,应当取缔并追责。
目前视频被全网删除。
https://x.com/whyyoutouzhele/status/1803748728144069115?t=V-g49QkjfVjylzqEU2CnTg&s=19
https://x.com/fang_danie121/status/1803391417391390797?t=gK4aDnALnvo1MKamofMzqw&s=19
本想杀鸡取蛋,没想到鸡先自杀了
专家怒斥:博汇化工停产逃避税务补 缴,严重损害法治与社会稳定!
秋水 2024-6-17 11:21 山东
2024年6月17日,宁波博汇化工科技股份有限公 司(以下简称“博汇公司”)因税务补缴问题而选 择停产,这一行为引发了法律界专家及社会各界 的强烈质疑。专家们纷纷表示,企业停产不仅非 应对税务补缴的合理手段,更是对法治精神的公 然挑战,可能对社会经济稳定造成不可估量的影 响。
本想杀鸡取蛋,没想到鸡先自杀了
专家怒斥:博汇化工停产逃避税务补 缴,严重损害法治与社会稳定!
秋水 2024-6-17 11:21 山东
2024年6月17日,宁波博汇化工科技股份有限公 司(以下简称“博汇公司”)因税务补缴问题而选 择停产,这一行为引发了法律界专家及社会各界 的强烈质疑。专家们纷纷表示,企业停产不仅非 应对税务补缴的合理手段,更是对法治精神的公 然挑战,可能对社会经济稳定造成不可估量的影 响。
认识的两个LP都收到了补税通知,他们投的钱已经亏了至少50%(当然账面是没亏,因为还没退出),好不容易回收两个项目都要补税,之前都是按照20%缴个人所得税,还有优惠返还,现在必须按照35%缴税,硬邦邦,也不再有任何返还,过去三年的都要补。这次不只是要补所得税,非交易端的,美元基金的,还涉及其他补税问题,还在查。这波是要把VE/PE动态清零啊。
https://x.com/baoshu88/status/1803817233849757787?t=3yPNaG3Rng4PQ0opXxJg5Q&s=35
https://x.com/baoshu88/status/1803817233849757787?t=3yPNaG3Rng4PQ0opXxJg5Q&s=35
X (formerly Twitter)
包叔 (@baoshu88) on X
认识的两个LP都收到了补税通知,他们投的钱已经亏了至少50%(当然账面是没亏,因为还没退出),好不容易回收两个项目都要补税,之前都是按照20%缴个人所得税,还有优惠返还,现在必须按照35%缴税,硬邦邦,也不再有任何返还,过去三年的都要补。这次不只是要补所得税,非交易端的,美元基金的,还涉及…
晚交班会武保科提出要求:
6月15日-6月18日,812/813道口 以东,除公务用车以外禁止驶入。
已停在812/813以东的启动车辆必 须在6月16日前驶离。同时该区域 内的自行车、电动自行车、摩托车 挪至职教楼后院子里。
2.6月16日-6月18日,所有的电动 汽车禁止入段,同时段内停放的电 动汽车必须在6月16日前驶离。
3.6月17日当日进出段门职工,需 携带身份证,工作证,随时备查。 如有其他要求随时补充
各单位:
因工作需要,6月15日至18日期 间,段对道路交通秩序进行管控, 具体事宜通知如下,请尽快通知本 单位在段人员。
1.除公务用车外,智慧5路 812/813道口以东(涉及工业公司、 小憩食堂,公寓、职教楼、派出所, 银西库周边)全线禁止停放、通行汽 车,周边的自行车、电瓶车、摩托 车一律规范停放在职教楼后院内, 智慧5路全线禁停任何车辆。
2. 6月16日至18日,电动汽车( 绿牌)不得入段,段内电动自行车充 电区电源也将关闭。
3.6月17日、18日,段内停止一 切施工,停止接待来访人员,所有 临时外来人员一律不得入段。
4.6月17日入段的所有人和车 都要带身份证、工作证或单位证明( 盖公章或负责人签字)。
请各部门利用各种渠道通知到 每一名职工,相互转告,严格遵照 执行。期间,给大家造成的不便, 敬请谅解。
https://x.com/whyyoutouzhele/status/1803891017302839514?t=kUxOmmZ0pzDCZL7uCPyrCg&s=19
网友投稿
习近平来陕召开军委政治工作会议期间,中国铁路西安局下辖西安动车段的通知
专列所经铁路沿线及桥下均不得停车。同时,新能源汽车均禁止入段。
看来中央也并不信任国产新能源。
非法移民大量涌入美国,带来严重治安问题。两名委内瑞拉的非法难民,一个21岁,一个26岁,在休斯顿强奸了12岁女孩,然后把她掐死了,非常残忍!今警方在一浅水沟发现了女孩尸体。两凶犯已被逮捕,被起诉可判死刑的谋杀罪。之前在佐治亚州,一名女学生在校园被非法移民杀害。这样的犯罪屡屡发生。女孩的父母应该起诉拜登,是左派民主党政府的纵容非法移民政策导致这种恶果,他们为移民选票不惜祸害自己的人民。
https://x.com/CaoChangqing/status/1803919771240665412?t=swVQi_fHN8OO5aTlQRYq1g&s=35
https://x.com/CaoChangqing/status/1803919771240665412?t=swVQi_fHN8OO5aTlQRYq1g&s=35
爱生活的麻酱N
2024-06-15 17:15
重大利好,特大利好!8亿农民将投资A股!
建议:鼓励农民投资A股,让农 民也能通过股票致富
一生不变145711008
下一步应该是放开幼儿园小朋友开户炒股,毕竟小朋友压岁钱多。
有好事能想起我们农民
2024/06/20 06:20
#证监会抓住一只蚊子#【财经评论员皮海 洲:#专家称鼓励农民投资A股够损的#】财 经评论员皮海洲近日发文表示,正所谓病急 乱投医,针对目前A股再一次回到3000点 附近挣扎的局面,有人建议:鼓励农民投资 A股,让农民也能通过股票致富。在本人看 来,这个建议也够损的!如果真的鼓励农民 投资A股,那么又将有多少农民家庭陷入贫 困之中?实际上,关于农民炒股的话题,经 常会在市场上响起。但这个话题始终都不能 引起市场的共鸣,究其原因在于,在A股市 场投资者看来,这是一个“馊主意”,是不会 成为现实的。#沪指再度迫近3000点#
以“致富”之名来引诱农民投资A股,这是一 种欺诈行为。毕竟很长一个时期,A股市场 重视的都是融资功能,投资者很难在A股市 场上赚到钱。A股市场上的“七二一”定律表 明,A股市场是缺少赚钱效应的,A股市场上 的投资者注定逃脱不了亏损的命运。在这样 的市场里,多少高手与专家都是亏损累累, 农民又如何能够通过股票投资来“致富”呢? 这不明显是欺骗农民吗?(皮海洲微博)
日前一篇网文在中国各大网站上流传,该文声称要鼓励农民投资A股,让农民通过股票致富。结果引发舆论哗然,该文随即悄悄删帖。
新浪财经评论员皮海洲:A股市场缺少赚钱效应,A股市场上的投资者注定逃脱不了亏损命运。以“致富”之名引诱农民投资A股,是一种欺诈行为,是一个“馊主意”。
https://x.com/22HomoPoliticus/status/1803903196466942322?t=R2fePv7fWF3fHmY9DJa59w&s=19
https://x.com/fang_danie121/status/1803649901064233136?t=M7YY1LFjsmNrxinwAq2f-w&s=19
我发现人到中年,就是会变坦诚,原因就是找借口太累 了。
我同事和她老公,热恋时天天搞,婚后一周一次,再后 来一月一次,再后来,老公经常找借口,腰痛,上班太 累,中国队输球了没心情,甚至会说今天是乔布斯忌 日,zuo爱就是不尊重他。
到现在已经借口都不找了,不想搞,没有性欲。我同事 就骂他,你还算个男人吗?她老公说,不算也行。 我说他是出轨了吗?她说没有,天天按时回家,吃完饭 就在书房看手机,玩猫,打游戏,看短视频,就是消磨 时光很快乐。
以前我同事还会穿个情趣内衣兔女郎搞一下气氛,现在 就直接脱老公裤子摸两下,不硬转头就走。 我们中年生活就是这样千疮百孔。
这个看起来应该是精力管理的问题,玩游戏,刷视频都会耗费精力和大脑的注意力,饱暖思淫欲,前提是闲着精力充沛
麻城一个县级市,光是骨干网评员就超过300人。讽刺的是,这个麻城还是当年李卓吾开坛讲学的地方。400多年前,李卓吾教麻城人自由主义和挑战权威;400多年后,麻城网评员集中学习怎么用土殖、美狗、汉奸、牧羊犬辱骂自由主义人士。
https://x.com/22HomoPoliticus/status/1803779677066064082?t=Cu6NT72xLu-wWJp43EsLZg&s=19
https://x.com/22HomoPoliticus/status/1803779677066064082?t=Cu6NT72xLu-wWJp43EsLZg&s=19
(警戒水位187.2米)出现超云3.61米的洪水。已出现建站以来最高洪水位。桂林市城区、兴安、灵川、临桂、永福、全州的中小河流将出现超警洪水,部分中小河流将出现20年一遇以上洪水。#林局地变化量超800毫米#
前期桂林等地的雨有多猛?@广西气象统计显示( 图1)。6月12日20时以来、桂林、柳州、河池、贾 州、来宾、南宁、百色、崇左等地出现暴雨到大暴 雨、局地特大暴雨天气,截至19日08时,桂林市兴 安县的2个乡镇超过800毫米(溶江镇843.8毫米、 兴安镇831.4毫米),600~800毫米有桂林市的3 个县(市、区)的6个乡镇。
今明天,广西北部还将有明显降雨,沿江河地区的 公众需警惕洪水,及时转移撤离。
https://x.com/fang_danie121/status/1803701577242345624?t=K26D7wsQTN6lfKJ6vNOG9w&s=19
桂林现在的洪水已经超过98年的历史记录,有记录以来的最大值。现在的麻烦是几乎全城停电,变电站基本上都淹了。今时今日全城停电的后果,是无法承受的。高层建筑几乎没有办法上下,手机也无法支付,连去便利店买方便面都无法付款。洪水在今天内退不下去的话,明天无数人要挨饿了。
Windows核弹级漏洞,Win7-Win11全部沦陷,最新情况来了!
原创 轩辕之风 轩辕的编程宇宙 2024-06-20 08:35 四川
大家好,我是轩辕。
就在前几天,Windows又又又爆漏洞了!
一般的漏洞,咱这个公众号也不会拎出来说,拎出来说的想必都不简单!
这一次的漏洞编号是CVE-2024-30078,一个Windows WIFI驱动程序的漏洞。

根据官方的披露,这又是一个潜藏了很多年的陈年老洞,从Win7到最新的Win10无一幸免全部沦陷。最重要的是,这个漏洞利用条件并不苛刻,黑客可以轻易发起攻击。只要物理上接近带有WIFI功能的Windows系统,就可以直接远程攻击,直接RCE远程代码执行,把你的电脑变成肉鸡。
听上去是不是很可怕?
以上基本上就是互联网上关于这个漏洞的全部信息了。我翻遍全网,也没找到关于漏洞的更进一步细节分析,更别提POC了。
既然没有,那就自己动手来分析一波吧!
首先根据官网的提示,这是一个跟WIFI相关的驱动程序漏洞,所以在Windows的驱动目录下,寻找可能跟wifi相关的驱动,还真让我找到了,就是这个nwifi.sys。

接下来分析的思路就是:打上这次漏洞的补丁,对比这个nwifi.sys文件打补丁前后的区别。
首先把打补丁前的文件备份一下,然后开始打补丁,具体补丁可以在官网下载安装。
更新补丁打完之后,重启系统,再次打开系统的drivers目录,可以发现,这个nwifi.sys文件果然更新了!

接下来就要请出漏洞分析领域的神器:bindiff,从这个名字就可以看出,这是一个可以进行二进制级别比对的工具。
这个工具底层是需要依赖IDA的工作,然后进行函数级别的比较,可以非常清楚的看到两个文件之间的差异。

通过上面的统计信息可以看到,打补丁前后的文件仅有很少的不同,绝大多数的函数都是原封不动的。只有一个Dot11Translate80211ToEthernetNdisPacket函数有变化。
继续使用bindiff,更进一步对比这个函数在两个文件中的区别:

可以看到,右边新的文件多了两个代码块。
在IDA里面打开定位到这个函数,可以看到这是一个新增的检查:

也就是上面红框中的内容,在旧版本文件中是不存在的。如果检查不通过,就会返回一个0xC001000F,经过搜索,这个数值代表的是一个宏:NDIS_STATUS_INVALID_PACKET

从这个宏的名字可以看出意思:无效的数据包。也就是说:这里新增了一个数据包的检查工作,如果检查不通过,就返回一个数据包无效的错误码。
那这里到底是在检查什么呢?这需要知道这个函数的两个参数指向的到底是什么数据结构。
然而比较遗憾的是,目前我没能找寻到关于这方面的信息,因为这些都是微软内部的代码,并没有对外公开,想要深度逆向的话,可以结合内核级动态调试去跟踪里面的数据结构,这还需要花费不少的精力。当下只能基于现有的信息进行一下推测。
通过IDA可以绘制出这个函数的调用链条:

这个函数是在接收到数据包之后调用触发的,然后注意函数名字Dot11Translate80211ToEthernetNdisPacket,从名字上来推测,这个函数是在把802.11格式的数据包转换为以太网格式的数据包。其中802.11是无线局域网的通信标准。
所以大胆猜测,这个攻击可能是这样的:构造一个畸形的802.11格式的数据包给无线网卡,然后这WIFI驱动程序在进行处理的时候,操作不当,导致RCE的出现。
更进一步的信息,后续有时间继续分析,大家感兴趣的话,也可以去分析一下。分析出原因,构造POC也就不难了。
微软虽然已经推出了这个漏洞的相关补丁,但研究这个漏洞的利用依然非常有价值。一方面很多人都还没有升级,另一方面,Win7也在中招之列,而且微软早已经对Win7停止服务了,所以并没有Win7的补丁,而国内用Win7的也不在少数。所以这个漏洞的价值依然非常大,但千万不要拿去干违法的事哦⚠️
好了,今天的分享就到这里了,欢迎大家来一波点赞、分享、转发,我是轩辕,不写水文,只讲干货,求个关注,咱们下期见!
轩辕的编程宇宙
#微软 #操作系统 #漏洞 #wifi
原创 轩辕之风 轩辕的编程宇宙 2024-06-20 08:35 四川
大家好,我是轩辕。
就在前几天,Windows又又又爆漏洞了!
一般的漏洞,咱这个公众号也不会拎出来说,拎出来说的想必都不简单!
这一次的漏洞编号是CVE-2024-30078,一个Windows WIFI驱动程序的漏洞。

根据官方的披露,这又是一个潜藏了很多年的陈年老洞,从Win7到最新的Win10无一幸免全部沦陷。最重要的是,这个漏洞利用条件并不苛刻,黑客可以轻易发起攻击。只要物理上接近带有WIFI功能的Windows系统,就可以直接远程攻击,直接RCE远程代码执行,把你的电脑变成肉鸡。
听上去是不是很可怕?
以上基本上就是互联网上关于这个漏洞的全部信息了。我翻遍全网,也没找到关于漏洞的更进一步细节分析,更别提POC了。
既然没有,那就自己动手来分析一波吧!
首先根据官网的提示,这是一个跟WIFI相关的驱动程序漏洞,所以在Windows的驱动目录下,寻找可能跟wifi相关的驱动,还真让我找到了,就是这个nwifi.sys。

接下来分析的思路就是:打上这次漏洞的补丁,对比这个nwifi.sys文件打补丁前后的区别。
首先把打补丁前的文件备份一下,然后开始打补丁,具体补丁可以在官网下载安装。
更新补丁打完之后,重启系统,再次打开系统的drivers目录,可以发现,这个nwifi.sys文件果然更新了!

接下来就要请出漏洞分析领域的神器:bindiff,从这个名字就可以看出,这是一个可以进行二进制级别比对的工具。
这个工具底层是需要依赖IDA的工作,然后进行函数级别的比较,可以非常清楚的看到两个文件之间的差异。
PS:下面图中实际比较的并不是上面备份的旧文件,而是另外找了一个距离更新后的版本4522最近的一个旧文件。

通过上面的统计信息可以看到,打补丁前后的文件仅有很少的不同,绝大多数的函数都是原封不动的。只有一个Dot11Translate80211ToEthernetNdisPacket函数有变化。
继续使用bindiff,更进一步对比这个函数在两个文件中的区别:

可以看到,右边新的文件多了两个代码块。
在IDA里面打开定位到这个函数,可以看到这是一个新增的检查:

也就是上面红框中的内容,在旧版本文件中是不存在的。如果检查不通过,就会返回一个0xC001000F,经过搜索,这个数值代表的是一个宏:NDIS_STATUS_INVALID_PACKET

从这个宏的名字可以看出意思:无效的数据包。也就是说:这里新增了一个数据包的检查工作,如果检查不通过,就返回一个数据包无效的错误码。
那这里到底是在检查什么呢?这需要知道这个函数的两个参数指向的到底是什么数据结构。
然而比较遗憾的是,目前我没能找寻到关于这方面的信息,因为这些都是微软内部的代码,并没有对外公开,想要深度逆向的话,可以结合内核级动态调试去跟踪里面的数据结构,这还需要花费不少的精力。当下只能基于现有的信息进行一下推测。
通过IDA可以绘制出这个函数的调用链条:

这个函数是在接收到数据包之后调用触发的,然后注意函数名字Dot11Translate80211ToEthernetNdisPacket,从名字上来推测,这个函数是在把802.11格式的数据包转换为以太网格式的数据包。其中802.11是无线局域网的通信标准。
所以大胆猜测,这个攻击可能是这样的:构造一个畸形的802.11格式的数据包给无线网卡,然后这WIFI驱动程序在进行处理的时候,操作不当,导致RCE的出现。
更进一步的信息,后续有时间继续分析,大家感兴趣的话,也可以去分析一下。分析出原因,构造POC也就不难了。
微软虽然已经推出了这个漏洞的相关补丁,但研究这个漏洞的利用依然非常有价值。一方面很多人都还没有升级,另一方面,Win7也在中招之列,而且微软早已经对Win7停止服务了,所以并没有Win7的补丁,而国内用Win7的也不在少数。所以这个漏洞的价值依然非常大,但千万不要拿去干违法的事哦⚠️
好了,今天的分享就到这里了,欢迎大家来一波点赞、分享、转发,我是轩辕,不写水文,只讲干货,求个关注,咱们下期见!
轩辕的编程宇宙
#微软 #操作系统 #漏洞 #wifi