Jiayun's Blog

探索与分享

【好文共赏】用咖啡和 IDA 绕过 Tesla 充电桩 anti-downgrade：Synacktiv 在 ratchet 里找到了一道顺序裂缝

Tesla 给 Wall Connector 加了固件防降级闸门，Synacktiv 用『先合法升级，再擦掉内容，再灌进旧固件』的一句话路径走回了 Pwn2Own 的家门——这是一次教科书级别的状态机推理实验。

Posted by Jiayun's Blog on Friday, May 15, 2026 00:00 UTC

深度拆解 copilot-api：如何将 GitHub Copilot 变成 OpenAI/Anthropic 兼容 API

逆向工程分析 copilot-api 项目——它如何通过 OAuth 设备码流程获取令牌、伪装 VS Code 客户端、实现 OpenAI 和 Anthropic 双协议兼容，以及如何用它驱动 Claude Code 等第三方工具。

Posted by Jiayun's Blog on Wednesday, April 22, 2026 07:30 CST