sys.exe
2025-07-26 发布
是什么
一个用 Python 写的恶意程序样本,打包成 exe 分发。写它是为了搞明白这类程序的行为特征,源码全部公开,谁都能翻。它会被杀软拦截——这是正常的,不是误报。
技术细节
启动后在用户目录复制自身,写入注册表自启项,尝试注入到 explorer 进程。所有动作都有日志输出,方便观察行为链。在隔离的虚拟机里 python sys.exe 跑,建议关掉网络、做好快照,看完行为直接还原,不要留在物理机里。
都是自己先要用,写完顺手开源的。没有商业化计划,也没有路线图,想到什么改什么。下面按发布时间排,每个都写清楚它能干什么、不能干什么。
2025-07-26 发布
一个用 Python 写的恶意程序样本,打包成 exe 分发。写它是为了搞明白这类程序的行为特征,源码全部公开,谁都能翻。它会被杀软拦截——这是正常的,不是误报。
启动后在用户目录复制自身,写入注册表自启项,尝试注入到 explorer 进程。所有动作都有日志输出,方便观察行为链。在隔离的虚拟机里 python sys.exe 跑,建议关掉网络、做好快照,看完行为直接还原,不要留在物理机里。
2025-08-05 发布
业余级的 CPU 压力测试工具。能拉满多核负载、实时看温度和频率曲线,用来烤机或对比不同 CPU 的稳定性。不是 Prime95 那种专业级,但够用。
支持持续满载、脉冲负载、随机抖动三种模式。脉冲模式模拟突发任务的真实温控响应,比纯烤机更接近日常使用。线程数 1–64 可调,监控项包括温度、频率、占用率。烤机时务必打开机箱看风扇转速,别只盯软件温度。
2025-08-07 发布
训练一个属于自己的 AI 朋友。支持本地模型离线跑,也接入了五家云 API。自带智能路由,便宜的请求走小模型,复杂的再走大模型,把成本压下来。
本地用 llama.cpp 跑 7B 以下模型处理短问答,云 API 只在上下文超过阈值或显式标记"深度思考"时触发。默认配置下平均对话成本能压到纯云方案的 1/4。角色设定存在本地 JSON,对话历史走 SQLite,可以导出整套人设定包,换机器直接迁移。
2026-07-02 发布
轻量的网页背景音乐播放器。三行代码就能嵌进任何站点,自带播放列表、进度条、歌词同步。PHP 后端只负责读目录,不依赖数据库。
引入 webplayer.js 和 webplayer.css,在页面放一个 <div id="wp"></div>,初始化时传入音乐目录路径即可。PHP 端扫描目录生成播放列表。歌词支持标准 LRC 格式,同名 .lrc 文件会被自动加载并按时间戳滚动高亮。体积约 12KB(gzip),无前端框架依赖。
这些项目都在 GitHub 上,想看源码、提 Issue 或者接着改,直接来。没有商业化计划,顺手维护而已。
GitHub 主页 →