Posts on Timmoc 的技术小屋

【AIGC】失控进化初体验：腾讯把硬核生存搬上手机，但我又爱又恨

Sun, 12 Jul 2026 00:30:00 +0800

很多人听到"Rust"会下意识想到那门系统编程语言，但我要聊的其实是腾讯做的《失控进化》——它本质上是把 Rust 那套硬核生存玩法搬到了移动端。我肝了几天，整体感受特别分裂：有些设计真该让同行抄作业，有些地方又蠢到想砸手机。这篇不算严谨评测，就是掰开揉碎聊点真实体感，顺手给官方提点不成熟的设计建议。

开局：慷慨的资源，和一格难求的背包

任何一款生存游戏，开局十几分钟的体感基本决定了你能不能留下来。《失控进化》在这一关明显下过功夫——木材、石材都是几百几百地往你脸上塞，最起码不会卡在"连个火把都点不起"的窘迫里；对比某些游戏前两小时还在捡树枝，这种起步节奏舒服得多。更让我意外的是那些人机（NPC），它们经常会主动送些好东西过来，当你懒得自己搓材料、只想赶紧把家支棱起来时，这波白送的物资简直救命，它让"发育"始终有一个保底缓冲，而不是纯靠刷脸。

但舒服的开局很快撞上一堵墙：背包格子少得抠门。前期我其实挺夸它的分区设计——前 12 格固定给武器，武器还有 4 格配件栏，肌肉记忆一旦建立几乎不会临战换错，这种"克制的深度"在生存游戏里是稀缺品质。可一旦物资种类多起来，“这个舍不得扔、那个也舍不得扔"的焦虑立刻涌上来；而游戏又用"去掉负重系统"堵死了另一条扩容的路，于是格子成了唯一瓶颈，逼你频繁回家倒腾。开局送得越慷慨，后面塞得越焦虑，这套手感上的前后矛盾，是我在游戏里第一个明显的别扭。

战斗的体贴，与制作的折磨

战斗这块是有巧思的。3 秒进入交战、10 秒脱离战斗、小帐篷能撑 1 小时——这三个数字背后是一整套对玩家情绪的体贴：你不会被不明不白的远程消耗拖死，脱战有明确预期，想安稳采会儿矿也有安全屋兜底。很多同类游戏在"紧张感"和"报复性骚扰"之间根本分不清，《失控进化》这套阈值调得相当明白。

可惜这份体贴在"制作"环节被自己亲手推翻了。N 键制作到底在什么鬼地方？更离谱的是制作台本身，每次想搓点东西都得跑断一条腿过去，好不容易到了台子，造一把斧头要七秒读条——七秒。在生存游戏里，七秒的硬读条足够把你劝退三次。制作又远又慢叠在一起，等于把"搓装备"这件最高频的操作硬生生做成了体力活。再加上锁门速度慢得离谱，屋子本来就小，我都已经两次被人窜进来顺走东西了，安全感这东西，被一个慢吞吞的锁门动作彻底击碎。这里其实藏着我对这游戏最核心的一个判断：发育应该是可选的、战斗是即时的、失败是廉价的——而《失控进化》恰恰把三者全做反了，后面再细说。

盖房子的两副面孔

盖房子本来是生存游戏最劝退的事，但《失控进化》的蓝图建家、一键升级、领地功能，我愿称之为完美——从画图纸到落地、从毛坯到升级，这条流水线把"盖房子"变得有正反馈、有节奏感，领地更是把"这是我的地盘"的安全感直接做进了机制里。

只是一篇表情包记录博客

Sat, 11 Jul 2026 00:00:00 +0000

这篇记录一下某人提供的表情包

是谁呢，好难猜啊，你说是吧。

【AIGC】给 Hugo 博客加一段「GitHub 登录才解密」的私货

Sat, 11 Jul 2026 00:50:00 +0800

最近想把博客里某些段落只给指定的人看——比如自己半成型的想法、给协作者的草稿，又不想让明文躺在公开仓库里被搜索引擎一抓一个准。

折腾了一天，搞出一套「静态博客 + 边缘 Worker + GitHub 登录 + 浏览器内 AES 解密」的方案。它不算完美（浏览器内解密注定明文要进 DOM），但在「不托管私密后端」的前提下，已经是我能接受的最小暴露面。下面记一下全过程和踩的坑。

设计思路是怎么敲定的

这东西不是一开始就长这样。最初的想法特朴素：博客发 gpg 加密文章，只有拿到私钥的人能看，最好还能在浏览器里直接解密预览、不下载文件。

第一版：gpg + 浏览器内桥接。 研究了一圈 openpgp.js，结论是「能跑但劝退」——每次阅读都得把私钥粘贴进页面，私钥在剪贴板里走一遭，泄露风险不友好；而且整条链路（桥接层 + 密钥管理）维护成本也高。Pass。

加密笔记演示

Fri, 10 Jul 2026 15:43:00 +0800

一篇加密文章的可读性演示，仅白名单读者可解锁。

【AIGC】博客全站二次元背景改版 · 技术总结

Thu, 09 Jul 2026 00:00:00 +0000

项目：t1mmoc.github.io（Hugo + PaperMod，GitHub Pages 部署）范围：本日博客美化包含头像重做、友链页、Giscus 评论、首页改版与全站背景；本文聚焦最新上线的全站二次元背景改版。状态：已上线（特性分支 → no-ff merge → push main → GitHub Actions 自动部署）。

0. 目标

给博客加全站二次元随机背景，同时满足三个硬约束：

【AIGC】GitHub Pages 全绿却 404？一次离谱的部署 Debug 实录

Sun, 05 Jul 2026 18:45:00 +0800

Actions 全部 Success，站点却一直 404。从 .nojekyll 到 deploy-pages 环境问题，记录这次绕了一大圈的排查过程

【AIGC】Hugo + PaperMod + GitHub Pages 搭建踩坑全记录

Sun, 05 Jul 2026 16:45:00 +0800

从零搭建 Hugo 博客到 GitHub Pages，PaperMod v8 配置兼容、部署方案选型等踩坑实录

【AIGC】Hermes Agent 飞书 Bot 部署经验总结

Sun, 05 Jul 2026 00:00:00 +0000

Hermes Agent 飞书 Bot 部署经验总结

记录在 Ubuntu 24.04 虚拟机上从零部署 Hermes Agent（NousResearch/hermes-agent），
接入智谱 bigmodel 作为 LLM 后端，并打通飞书 WebSocket 双向消息的完整流程与踩坑点。
时间：2026-07-05

0. 准备清单

项目	说明
宿主机	Windows 11 + PowerShell 5.1
虚拟机	Ubuntu 24.04.3 LTS，VMWare Workstation，1 个 NAT 网络
VM IP	`192.168.111.0/24` 网段（按需替换）
VM 用户	普通用户 `vmuser`（sudo 组）+ root（密码登录 + SSH key）
工具链	`paramiko`（Windows 端 SSH）、`lark-oapi`（飞书 SDK，hermes 依赖）、`Python 3.12`
飞书账号	已创建企业自建应用，开启了机器人能力，获得 App ID / App Secret
LLM 凭据	智谱 bigmodel `GLM_API_KEY`（实名认证后免费档可用）

1. 虚拟机初始化

1.1 SSH key + root 登录

# 宿主机生成 ed25519 key
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519

通过 paramiko 远程执行（避免在 VM 控制台操作）：

【AIGC】如何让AI找出偷偷藏在系统中偷吃内存的元凶

Sat, 04 Jul 2026 00:00:00 +0000

如何让 AI 找出偷偷藏在系统中偷吃内存的"元凶"

当你打开任务管理器，发现"使用中"内存比所有进程加起来多出好几个 GB，却找不到去哪了——这篇文章就是写给你的。更关键的是：这种枯燥到让人抓狂的"挨个查每个进程是干什么的"活儿，正好是 AI 的强项。

背景：一个让人抓狂的痛点

排查 Windows 内存占用时，几乎所有人都会遇到这个场景：

任务管理器显示"使用中 13 GB"，但把所有进程的内存加起来，只有 9 GB 左右。差了将近 4 GB，去哪了？

更让人崩溃的是：

【模拟器抓包】再来一次，完整版

Sun, 15 Feb 2026 00:00:00 +0000

前言

因为模拟器发生了一些奇怪的事情（关不掉代理了），所以重新来一遍。

CA证书

http://burp
不多说

der转.0证书

# 步骤1: 将DER格式转换为PEM格式
openssl x509 -inform DER -in cacert.der -out cacert.pem

# 步骤2: 计算证书的旧版subject hash（Android系统使用）
openssl x509 -inform PEM -subject_hash_old -in cacert.pem | head -1
# 输出示例: 9a5ba575

# 步骤3: 将PEM证书重命名为 <hash>.0 格式
mv cacert.pem 9a5ba575.0

安装证书

adb root
adb shell mount -o rw,remount /system
adb push 9a5ba575.0 /system/etc/security/cacerts/
adb shell chmod 644 /system/etc/security/cacerts/9a5ba575.0

如果你也和我一样push了以后找不到，那就在shell里面

ST-LINK转gnuk！年轻人的第一款低成本gunk

Wed, 17 Dec 2025 00:00:00 +0000

前言

Gnuk做出来了，但是，用处呢？
事实是，Gnuk、PKCS#11、FIDO，三家完全不互通
而且opengpg的市面上使用率实在是低。

致谢 - 主要文章：

https://www.cnblogs.com/tibrella/p/17816505.html#fn2
看到的第一篇文章，也是兴趣的起源，但可惜我没有也不打算为了这个弄一个arch
https://tccmu.com/2024/08/05/gnuk/#Gnuk重新写入
ubuntu上进行的文章，流程非常、非常舒适，每一步我都能看懂，大赞。
（小声：除了./configure –vidpid=234b:0000 以外，但我丢给ai问了一下，似乎不是很重要的部分，跳过。）
https://nx3d.org/gnuk-st-link-v2/
重刷的部分，感谢博主提供的短接方法。

致谢 - 其他文章：

https://docs.nitrokey.com/zh_CN/nitrokeys/start/setting-kdf-do
我当时kdf出现问题，查阅这篇文章后才知道什么是kdf，然后毫不犹豫的关闭了kdf功能。

成本与需求

一台windows电脑
vmware + 一台debian虚拟机，我这里使用kali（可选，或者可以直接用我编译好的固件，当然，最好还是自己编译，博主不对此负责。）
网络环境，windows和kali都要下载东西。
耐心
6.40 + 9.80 + 7.70 = 23.9元（ 6.40的电线建议换成别的，用第二篇引用文章上提到的杜邦线最好，这个面包板电线贼软，一掰就弯，但还好不需要太用力）
一把螺丝刀，一字的，ST-LINK的外壳贼硬。

【时间：2025-12-17。仅代表这段时间的商品价格】

其实这里9.8的进口芯片完全可以用国产芯片，我目前没发现任何区别，但毕竟是第一次买，也是第一次刷，还是第一次接触这类东西，buff叠满了，所以看到推荐进口芯片想着多几块钱多一份保险吧。
（仅代表我自己的情况，两个都没踩坑）

imm docker 备份/迁移

Sun, 16 Nov 2025 00:00:00 +0000

备份篇

可选，备份镜像，大小1GB，但是docker pull一万年，所以最好备份一下。

# 创建镜像导出脚本
cat > export-images.sh << 'EOF'
#!/bin/bash
IMAGES=(
  "ghcr.io/immich-app/immich-server:v2"
  "ghcr.io/immich-app/immich-machine-learning:v2"
  "docker.io/valkey/valkey:8@sha256:81db6d39e1bba3b3ff32bd3a1b19a6d69690f94a3954ec131277b9a26b95b3aa"
  "ghcr.io/immich-app/postgres:14-vectorchord0.4.3-pgvectors0.2.0@sha256:bcf63357191b76a916ae5eb93464d65c07511da41e3bf7a8416db519b40b1c23"
)

# echo "正在拉取最新镜像..."
# docker compose pull

echo "正在导出镜像（约需几分钟）..."
docker save "${IMAGES[@]}" | gzip > immich-images.tar.gz

echo "镜像导出完成！大小："
ls -lh immich-images.tar.gz
EOF

# 运行脚本
chmod +x export-images.sh
./export-images.sh

备份数据库：

# Replace <DB_USERNAME> with the database username - usually postgres unless you have changed it.
docker exec -t immich_postgres pg_dumpall --clean --if-exists --username=<DB_USERNAME> | gzip > "/path/to/backup/dump.sql.gz"

备份另外两个文件夹。这里跳过

恢复篇

恢复镜像

cd ~/imm

# 导入镜像（约需几分钟）
docker load -i /tmp/immich-images.tar.gz

# 验证导入
docker images | grep immich

恢复两个文件夹

恢复数据库

docker compose down -v  # CAUTION! Deletes all Immich data to start from scratch
## Uncomment the next line and replace DB_DATA_LOCATION with your Postgres path to permanently reset the Postgres database
# rm -rf DB_DATA_LOCATION # CAUTION! Deletes all Immich data to start from scratch
docker compose pull             # Update to latest version of Immich (if desired)
docker compose create           # Create Docker containers for Immich apps without running them
docker start immich_postgres    # Start Postgres server
sleep 10                        # Wait for Postgres server to start up
# Check the database user if you deviated from the default
# Replace <DB_USERNAME> with the database username - usually postgres unless you have changed it.
gunzip --stdout "/path/to/backup/dump.sql.gz" \
| sed "s/SELECT pg_catalog.set_config('search_path', '', false);/SELECT pg_catalog.set_config('search_path', 'public, pg_catalog', true);/g" \
| docker exec -i immich_postgres psql --dbname=postgres --username=<DB_USERNAME>  # Restore Backup
docker compose up -d            # Start remainder of Immich apps

tabby 如何检测工作目录

Sat, 15 Nov 2025 00:00:00 +0000

用来留给自己的，避免每次都连那半天转不上的github

export PS1="$PS1\[\e]1337;CurrentDir="'$(pwd)\a\]'

precmd () { echo -n "\x1b]1337;CurrentDir=$(pwd)\x07" }

    echo -en "\e]1337;CurrentDir=$PWD\x7"
end

一般就第一条就行。

【kali 抓包】全部流量流经kali，劫持到burp

Mon, 01 Sep 2025 00:00:00 +0000

受够了有数据包遗漏了吗？没错，来加入kali抓包大家庭吧

思路

本机设置kali为网关，kali全部FORWARD劫持到8080

命令

# 开启 IP 转发
echo 1 | tee /proc/sys/net/ipv4/ip_forward

# 允许本机以非本地 IP 发包
sysctl -w net.ipv4.conf.all.route_localnet=1

# 转发，不多说
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports 80,443 -j REDIRECT --to-port 8080

如果想抓特别的可以把 -m multiport --dports 80,443 删掉

# 两张网卡，eth1是外网时转发
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

【模拟器抓包】标签就是标题

Sun, 31 Aug 2025 00:00:00 +0000

CA证书

CA证书折腾了很久，最后发现fiddler的不行，burp的行，不知道原因
这部分已经做过了懒得再做一遍，有心者去看看网上的教程吧很详细了。

https://blog.csdn.net/weixin_43391813/article/details/130850778

代理

方法1：

adb.exe shell settings put global http_proxy 10.0.2.2:8080

方法2：

iptables -t nat -A OUTPUT -p tcp -j DNAT –to-destination 127.0.0.1:8080
adb reverse tcp:8080 tcp:8080

【Onebots】开局踩坑

Sat, 05 Jul 2025 00:00:00 +0000

https://github.com/lc-cn/onebots

谁写的文档

可能是我看不懂吧，反正来讲几点重要的地方。

解决方法

解决方法的来源

翻源代码翻的我好苦啊，我服气了。

已经被作者这个开局配置弄得心累了，也是因为我不接触nodejs和npm、npx的原因吧，翻来覆去找AI找网站没一个讲怎么调试的，作者就给了一条npx就跑起来了，然后报mode不存在知道有多烦吗

如上图所示，这里加入的是protocol，也就代表着只加入protocol下的内容。
所以mode要卸载protocol里面。

问我为什么不去看文档的话：

就这样说吧，我就没见作者的文档打开得起来过。

onebot 任重道远

事实是onebot12基本没人用，也就找到这个包了才看看，这个，没话讲。

【5G究竟是给谁用的】吐槽一下5G

Thu, 12 Jun 2025 00:00:00 +0000

重要提醒

后来查了一下，好像在5g覆盖区边缘
所以仅供参考，因为地图会暴露位置就不放了。
其实还是对目前5g在个人，个别，幸存者偏差情况下的使用情况
叠甲成这样了应该可以了吧

正文

steam测速器你值得拥有。
开了5g直接掉速，关了5g立刻恢复。

我在想是不是接入了4g基站的问题，开关飞行模式切换一下试试

甚至发现电话卡（不用流量的那张）开5g都能掉速，就离谱。

上图是后续
还有关闭5g的情况：

最后用4g下完了，5g还是留给别人用吧，就这样。

【终于不被绕死了】Gradle 换源 kts

Tue, 03 Jun 2025 00:00:00 +0000

前言

我现在随便一找项目，全在推荐Gradle的导入方法。
Gradle这么火吗，凭什么？
每次配置项目都要该一大堆东西的Gradle为什么会火？
但是既然是主流，那就跟随主流。起码也要读懂主流。

jdk不匹配

JDK 23.0.1 与 Gradle 8.14 不兼容。请修正 JAVA_HOME 环境变量。

jdk版本太高了，构建的时候gradle不支持，对此不想动gradle，降级一下jdk吧

项目结构->SDK->24改成21（别管我为啥用24）

换源

全局换源

我知道从maven转过来的每个人都想搞个gradle全局换源，但至今为止我尝试过的每个gradle全局换源都不靠谱
但还是贴一个全局换源方案吧（不靠谱）：
在用户目录->.gradle目录下，新建或覆盖init.gradle

新服务器配置（二） acme.sh

Thu, 29 May 2025 00:00:00 +0000

书接上文

原来京东云给了我ssh密钥的快速配置方案。但是，管他呢

接下来该干的事

由于Ohttps存在问题，因此选择加入acme.sh大家庭

最后还是选择了让nginx反代alist，为什么都这么干呢？

配置 Nginx
安装 Nginx ：若服务器上未安装 Nginx，可使用系统包管理器进行安装，如 Debian/Ubuntu 系统可运行sudo apt install nginx命令，CentOS/RHEL 系统可运行sudo yum install nginx命令。
启动 Nginx ：安装完成后启动 Nginx 服务，命令为sudo systemctl start nginx，并设置开机自启，命令为sudo systemctl enable nginx。
配置 HTTP 服务 ：配置 Nginx 在 80 端口对外提供 HTTP 服务，以便让 CA 能正常下载 HTTP-01 Token。创建或编辑 Nginx 配置文件，如/etc/nginx/conf.d/your_domain.conf，添加以下内容：

卸载conf.d里面：acme.conf，用于提供默认的80环境以申请证书

【寻觅真相】有关河南骨粉事件的真相寻觅，同时有关AI时代的遐想。

Mon, 19 May 2025 00:00:00 +0000

N手信息，前言引入

https://www.bilibili.com/video/BV1pSEQz1EuG

视频底下的评论

寻找网站

究竟是不是删掉了呢？
有时候是这样的，造谣一个F12就好了，辟谣的人要跑来跑去收集原始信息。
或者，只需要一个网站上证明有骨粉，就会被证实。

目前只在知网上找到了该文章，其他大型中立数据库查无此文。

Shamir 秘密共享方案

Wed, 14 May 2025 00:00:00 +0000

Shamir 秘密共享方案

这是个好玩的东西。简单的讲，就是某个数字例如K=77，可以分成5个，只有3个人都选择恢复这个数字才能恢复这个数字。
这能干的事情就很多了。
至于详细地说。。。看下面：

基本原理

Shamir 秘密共享方案是一种基于多项式插值原理的密码学技术，由 Adi Shamir 在 20 世纪 70 年代提出。其核心思想是将一个秘密数据分割成多个份额，只有当足够数量的参与者（达到一个预设的阈值）将他们的份额组合在一起时，才能重建出原始秘密。

详细步骤

构造多项式

选择一个有限域 GF(q)，其中 q 是一个素数，且要大于最大的秘密值和参与者的数量。
构造一个 k−1 次多项式 f(x)=a₀+a₁x+a₂x²+…+a_{k−1}x^{k−1}，其中 a₀ 为秘密，a₁,a₂,…,a_{k−1} 是在有限域内随机选择的系数。

生成份额

对于每个参与者 i（1≤i≤n），计算该多项式在 x=i 处的值，即份额 s_i=f(i)，然后将这些份额分发给各个参与者。

新服务器配置

Wed, 14 May 2025 00:00:00 +0000

拿到一台服务器应该要做什么

去京东云那边抢了一台活动服务器。
啧，京东这边我还错怪他了，原来这能抢到啊？
也可能是因为看我连续访问了好N次网站都不下单，偷偷给我改有存货了。
管他呢，反正抢到了就是抢到了。
CPU：有就行
内存：有就行
网络：有就行（点名阿里云的活动扣扣嗖嗖的，网络还要单独买，其他送网络的要么就是要加钱要么就是三个月，要不然就是99同价不允许叠加其他折扣，懒得喷）

配置！

首先应该根据我这篇文章所述，配置一下服务器仅ssh私钥登录。

如果懒得看文章也可以看这张图，反正都是老操作了。

将原本服务器的alist整个文件夹丢进/opt/alist/
然后将alist.service丢进/etc/systemd/system/
啧，你知道吗，备份就是这么爽。
太爽了。
如果用docker感觉会更爽。

systemctl的三条命令，太熟悉了。
查看状态->启动->设置开机自启动
虽然我不觉得我的服务器会关机。

好叭。

EZZZZZ

差点忘了，还有这两

？
不是，我虽然上面说的是，“网络：有就行”
但是这转圈速度，认真的？

？
？？？
京东你这样我要转黑了。
要知道alist只是个索引，数据本身不保存在alist上。
查索引的速度都能这么慢。。。
啧，算了。
《买都买了》《它还只是个孩子》

【RSA交换律】基于RSA的智力扑克游戏

Sun, 11 May 2025 00:00:00 +0000

前排提醒

陷阱，别来。
什么RSA智力扑克
都是陷阱。

初次尝试

据说RSA的加解密是具备交换律的（注：后来发现不完全是这样）
也就是这样子：

神奇吧？A加密某个数据，随后B加密该数据，此时本来要解密的话是先B解密然后A解密的。
但是想不到吧，A是可以先解密，随后B解密的。

就因为看到这个神奇的操作，我开始了苦逼的尝试之旅。
读者看到这里有福了，因为可以不用自己去尝试了

这个标题是初次尝试，不过初次尝试的代码已经被我迭代掉了。
一开始肯定是使用第三方库来的舒服对吧。

点击查看图片

有cryptography库干嘛不用呢？然后就是这样的：

第二次加密出错了，没错，A加密，B加密。。。B加密直接出错了。
问AI，AI说填充的问题，叫我改成NoPadding，然后我改了，发现没有NoPadding这个选项。

【效率工具】日程管理的最优选

Sun, 27 Apr 2025 00:00:00 +0000

前言

经常做日程管理的朋友们都知道，日程管理不是什么好活
最近我也是弄起来这个东西了。

要求

能够支持手机与电脑同步日程管理
能够使用原生手机日历的提醒
电脑同样能够有一点提醒，最好也用Windows原生的提醒。

寻觅

先找了一个企业微信和钉钉，这俩都差不多，没怎么碰，因为企业因素比较高，而且只能从系统日历同步到他们自己的日历不符合我使用系统原生日历的需要。
注：两个软件都给了ex方法同步到系统日历，但是这样和邮箱提供的就没有区别了

发现

接下来找邮箱，gmail首先排除，墙壁的原因。
outlook是我第一个考虑的，毕竟微软出品，而且有逼格，而且据说非常注重日程管理，邮箱似乎还没有他日程管理的重要。

outlook之旅

缺点：

同样是墙壁原因，但这是弱墙，下载超慢，还是能连，概率断线
软件启动速度超慢
别用qq.com直接注册微软账号，不然有的你哭，现在还在用qq.com的，趁着没买东西赶紧去重新注册一个outlook.com，微软的兼容性真的没话说，如兼。
用outlook.com注册的新微软账号被限制使用了两次，两次都是需要我用手机重新验证，还好不像腾讯那样要签莫须有的保证书

优点：

【流量预警】装了UU远程/GameViewer的小心了

Sat, 29 Mar 2025 00:00:00 +0000

前言

月末了，没流量了，不过我今天怎么跑了4个G的流量？
我倒要看看是谁干的好事。

热点跑的？但是我一整天都挂着手机连电脑没动啊，最多也就偶尔用了一下。

别让我找到是谁偷跑我流量跑这么多

好啊好，UU远程，得，你清高，你偷偷上传我电脑数据是吧。虽说没抓到现行也只能怀疑而已，但我磁盘空间哪里够他一天占3个G？
更重要的是，我【一天内从来没有使用过它】，我挂着它开机自启动【只是为了在我需要用到的时候使用】
那么问题来了，一个我没有用到的软件，凭什么和我用的其他软件排在一起？
英伟达也是，不过这个不敢卸载，留着算了。浏览器、oopz、雷神我今天确实用过，放过他们了。
sunshine好像用了一次，在内网环境下的，那200MB内网的话就无所谓了。

往下翻了翻，更好笑了，ToDesk我【刚刚才使用过】，跑了45MB的流量。
那UU远程，你在干什么呢？
不会是拿我有ipv6的电脑跑节点吧。
比如其他用户的屏幕、操作数据，加密以后【经过我这台电脑中继】
这就是低延迟的理由吗

结语

Tailscale subnet-on-android

Sun, 16 Mar 2025 00:00:00 +0000

前言

啊哈，前段时间提了个issue，然后开发者那边回复了
再过了一段事件，合并了。

Jan 17合并的，Feb 4发布的，那我倒要看看有没有新东西。

不错不错，新功能加上了。

subnet有什么用

有人要问了，你安卓又不是路由器，搞个subnet干啥？
但是安卓可以开热点啊，尤其是在外面的网络，搞个subnet，可以让tail内东西访问到外面，让外面访问到tail内
带着一个手机就能让任何设备链接到tail内，那岂不是美哉哉？

开始

好了，先开一个热点，然后进行一个链接。

这里有个槽点，这个routes需要手动填，而手机没有办法指定和知道热点开出来是多少，还得去电脑上查了填
也可能是tail无法获取到这个信息。
随后需要在管理员界面批准这个subnet申请

249是那个“存在于subnet下”的电脑，tailscale内部网络对外发送数据非常完美。
以防不好理解，画个图在这里

另外，图里面没有的tail的ip在这里有：

奇怪，ping不到内部吗，只能从内部出外面？
翻翻文档。

100亿%的人都选择考虑从tail内访问tail外的子网。
怎么没人考虑过从tail外的子网访问tail内的功能呢，如果实现的话，家里NAS开着tail，然后在外带着一个手机，就可以经过手机访问NAS。。。。。
因为流量消耗的问题？
算了，翻不到解决方法，略微有些失望，但是也算是一半一半能访问吧。
不对，有没有可能，在linux上，就算不设置subnet，流量经过linux并且允许转发的话，自动就会链接到tail内，所以subnet只是为了让tail内识别tail外才用到的？
而安卓因为没有root，所以无法实现这一点？
有可能，但是不确定。

服务器SSH 仅密钥登录

Sat, 15 Mar 2025 00:00:00 +0000

前言

随着我服务器上Alist资源的增多，服务器【本身】这个存放着Alist内所有密码（虽然都是随机生成的）的存在就显得非常的脆弱。
尽管我的ssh密码选择了随机生成并交给电脑记住，但是服务器被攻破导致全部密码我都得改一遍的后果我承担不起。
另注：因为上传到云盘的重要资料我都进行了加密上传，因此我倒不是很担心云盘内的资料泄露，只是改密码太麻烦了而已。

SSH仅密钥登录设置

对于windows来说，没有ssh-copy-id这个工具。
但是没关系，git bash有啊。
复制粘贴文件还是太麻烦了，有工具用工具，这才是人类啊（雾）
玩git的应该都不缺一个ssh公私钥对，但是为了博客完整，还是将代码贴在这里吧：

# 生成
ssh-keygen -t rsa -b 4096

# 复制公私钥
ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip

# 修改配置项，命令下面四行是配置内容。
sudo nano /etc/ssh/sshd_config

# ===== 配置内容 =====
# 禁用密码登录
PasswordAuthentication no
# 禁用 root 用户直接登录（可选，但推荐）
PermitRootLogin no
# 确保以下选项已设置
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
# ===== 配置内容 =====

# 重启
sudo systemctl restart sshd

# 测试
ssh username@server_ip

如果只是想要代码，上面已经是完整的代码了，拿去就可以用。
如果想要接着看配置步骤，就接着往下读：
在哪里打开bash都无所谓

涂得糊的看不清了，不过也没办法，总之就是这样，理论上说这里应该需要输入一次密码，但是自动跳过了，看来我之前已经做过了这一步，上传过公钥认证了。
那么接下来应该关闭密码认证就好了。
拉到最底下就能看到了

Wamp SSL配置

Tue, 11 Mar 2025 00:00:00 +0000

生成自签名证书略过了

直接开始

配置 Apache
编辑 httpd.conf 文件：
打开 WampServer 安装目录下的 bin/apache/apache版本号/conf/httpd.conf 文件。
取消以下行的注释（删除行首的 #）：

LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

编辑 httpd-ssl.conf 文件：
打开 conf/extra/httpd-ssl.conf 文件。
修改以下参数以指向您生成的证书文件：

Windbg初见

Mon, 10 Mar 2025 00:00:00 +0000

下载与安装

在微软商店中找到Windbg即可。
这里是拼网速的时间，校园网可能有帮助。

在等下载的这段时间里面我也看了一些博客，大概了解了一下windbg的用法。
不过怎么说还是得在虚拟机也下载一个，总是不能在实体机调试的。

在Layout里面修改为Disassembly，这下有点od的样子了。
不过快捷键有点出入，还需要学习一下。
F5：运行
F11：步入
F10：步过
Shift+F11：执行到返回
F9: 下断

设置内可以修改为暗色模式，不过暗色模式总感觉什么配色都不太舒服。

并不重要的碎碎念

除了自带快照和TTD以外，倒没有给我特别大的惊喜，调试内核程序大概是目前最好的，只不过目前我也没有什么需要调试的内核样本，以后再玩吧。

不过接下来。。。

进虚拟机玩玩。

Hello world

在虚拟机的下载有点太久了，还是回到实体机调试一下helloworld试试。

Windows内核学习笔记（五）

Sun, 09 Mar 2025 00:00:00 +0000

一点定义

作业（job） 是由执行体支持的一种内核对象，它能够将一个或多个进程视为一个整体来进行管理和控制。管理程序借助 Windows API，能够对作业所使用的系统资源（包括 CPU 或内存）的诸多限制进行控制，比如用户模式 CPU 时间的限制、进程的处理器亲和性、工作集的最大值与最小值、虚拟内存的使用限制等。

迁程（fiber） 是一种用户线程，对于内核来说是不可见的，是由 kernel32.dll 来实现的。应用程序可以在一个线程环境中创建多个迁程，并且可以手动控制这些迁程的执行。迁程不会自动执行，应用程序需要明确地选择某个迁程来执行。一旦迁程开始运行，它会一直运行，直到它退出，或者它显式地切换到另一个迁程。

目前没有看到这俩的用处，先记录下来，像这种定义却没有实际接触的东西可不好背，记下来方便以后回顾

同步、自旋锁

Windows根据执行环境中的IRQL大于APC_LEVEL 或者等于PASSIVE_LEVEL，将同步机制分为“不依赖线程调度的同步机制”和“基于线程调度的同步机制”。

不依赖线程调度的同步机制主要是在IRQL的高优先级下执行的，通常用于中断处理程序和内核模式代码中，以确保在处理中断或执行关键内核代码时，不会被其他线程打断。常见的不依赖线程调度的同步机制包括：

自旋锁（Spin Lock）：自旋锁用于在多个线程之间互斥的访问共享资源，本质上是一种忙等待（busy-wait），意思是线程会一直自旋（忙等待）直到锁可用为止，而不会被挂起等待。常使用在高IRQL下，因为此时是不允许切换线程的，使用自旋锁可以确保关键代码不会被其他线程打断。一些自旋锁扩展：执行体自旋锁（支持共享和独占的语义）、排队自旋锁（queued spin lock）和栈内排队自旋锁（in-stack queued spin lock）。
中断服务例程（ISR）：ISR用于响应硬件中断，当硬件设备触发中断时，操作系统会立即执行ISR来处理中断。ISR运行在IRQL的高优先级下，不允许进行线程调度，以确保快速响应中断。
延迟过程调用（Deferred Procedure Call，DPC）：DPC用于延迟执行一些代码块或处理程序，常与中断处理有关。当硬件设备触发中断时，操作系统会将中断服务例程（ISR） 用于快速响应中断，但有时需要执行一些耗时的操作，例如数据传输或资源释放，这时就会使用DPC来延迟执行这些操作。
另一种基于线程调度的同步机制：当一个线程的执行条件不满足时，该线程进入等待状态，系统将控制权交由其他满足执行条件但没有得到处理器资源的线程；以后，当该线程的执行条件满足时，它又有机会继续执行。这里的执行条件正是Windows提供的线程同步机制中的语义。Windows定义了统一的机制来支持各种线程同步原语：分发器对象（dispatcher object），其数据结构头部为DISAPATCH_HEADER。

Windows内核学习笔记（六）

Sun, 09 Mar 2025 00:00:00 +0000

常见的分发器对象

事件（event）：用于线程之间的通信和同步，它有俩种状态：已触发和未触发。事件可以用于线程等待某个事件发生，或者通知其他线程事件的发生。
互斥量（Mutex）（或互斥锁）：互斥量用于确保在同一时刻只有一个线程能够访问共享资源。它允许线程请求锁定，当一个线程获得锁定时，其他线程必须等待，直到锁被释放。
信号量（Semaphore）：用于控制对共享资源的并发访问。它维护一个计数器，允许指定数量的线程同时访问资源。
条件变量（Condition Variable）：条件变量用于线程之间传递信号和等待特定条件的发生。通常与互斥量一起使用，用于等待某个条件满足后执行操作。
读写锁（Read-Write Locks）：读写锁用于控制对共享资源的读和写，它允许多个线程同时读取资源，但只允许一个线程写入资源。
计数器对象（Counting Semaphore）：一种特殊的信号量，它可以增加和减少计数器的值，通常用于跟踪资源的可用性或完成的任务数量。

关于互斥锁和自旋锁：互斥锁基于线程调度，而自旋锁不依赖线程调度；还有一个区别是线程尝试获取锁时，如果该锁被占用，线程是被挂起还是一直自旋；互斥锁适用于长时间的临界区和资源竞争激烈的情况，而自旋锁适用于非常短暂的临界区。

Windows在上述基础上，实现了同步语义更为丰富的一些同步机制，包括：快速互斥体（fast mutex）、守护互斥体（guarded mutex）、执行体资源（executive resource）和推锁（push lock）。

一听又是历史，见过fastcall的都知道。

SSDT

**系统服务描述表（System Services Descriptor Table，SSDT）**其在内核中的实际名称是 “KeServiceDescriptorTable”。

再战博客园美化（十一）

Sat, 08 Mar 2025 00:00:00 +0000

前言

因为有个（五）被我漏掉了，所以这个再战系列跳过了十
对了，这是我修改后的vue项目：git@gitcode.com:Timmoc/goodvue.git
不建议直接克隆使用，因为有很多硬编码。但如果我的项目能帮助到各位就最好了。

起因

我的页面居然只有两页？

切换到页面二以后才正常。

重新切回页面一，注意到也正常。

注意到两个url不一致。
好，行动，怎么能让我的主页只能看到两页呢？

行动

好像有点不对
页面加载不完整。
哦，不对，我想起来我调试的方法了。

博客园特有的调试方法。

好的哥，等我。

再复制过来。
等会，复制到哪里？

记一次HTTPS server.key私钥泄露事件

Sat, 08 Mar 2025 00:00:00 +0000

前言

在准备进行博客园美化的时候，发现自己的Alist Server.key泄露了。
虽然配套泄露的Server.crt已经过期了，但是我续期的那个Server.crt可以直接访问我的本机获取到
这对我的电脑（和其他信任了TD根证书的电脑与手机）造成了很严重的中间人攻击风险。
因此需要吊销证书

禁止进一步的泄露

将git仓库设置为私有

git filter-branch --force --index-filter \
  "git rm --cached --ignore-unmatch PATH-TO-YOUR-FILE-WITH-SENSITIVE-DATA" \
  --prune-empty --tag-name-filter cat -- --all

清除历史中数据

我注意到，仍然可以访问，只是哈希不同了而已。
这是新建了一个哈希分支。

Windows内核学习笔记（四）

Mon, 03 Mar 2025 00:00:00 +0000

杂项

特权模式和内核模式相同

系统进程

笔者学习到此处的时候开始怀疑原作者是否有自己看过他写的文章。（错别字）
我要不要换一篇文章阅读。

系统空闲进程（Idle）：该进程的PID为0，其中每个处理器或核对应有一个线程。
System 进程：这是操作系统的核心进程，PID为4。它负责管理内核模式下线程、设备驱动程序、中断处理和其他核心事件。
会话管理器（smss.exe）：Windows系统中创建的第一个用户模式进程，在Windows启动过程中创建环境变量，（启动了子系统进程csrss.exe和登录进程winlogon.exe）。另外，它还负责创建新的终端服务器会话，包括建立会话空间的数据结构，为新建的终端服务器加载子系统。
登录进程（winlogon.exe）：负责处理交互用户的登录和注销。
Windows子系统进程（csrss.exe）：负责为用户提供一个子系统环境。
本地安全权威子系统进程（lsass.exe）：负责本地系统安全策略。
Shell进程（explorer.exe）：Windows的默认Shell，它提供了系统与用户打交道的各种界面，包括开始菜单、任务栏、资源管理窗口等几乎所有Windows用户都熟悉的界面。
服务控制管理器（services.exe）：负责Windows的系统服务，指一些特殊的进程。

services比较常见，会启动注册为服务并且选择开机自启的一些特殊dll，或者在手动模式下被管理员权限的程序要求启动一些服务。
对于病毒来说是其中一个藏身地。另外一个藏身地是任务计划程序。
某些“病毒”会藏身于其中，并且不将自己注册为开机自启，而是每一个小时启动一次，这样可以逃避部分检查开机自启的程序。

只能说，非常天才，不愧是国产，脑子转得就是快。
既然它这样恶心我了，那我也只能把它装进沙盒里面了。
不过沙盒里面它也依旧能恶心我：

在思考他的云同步功能到底有没有那么重要，要不要换office。

Sunshine Moonlight 串流再玩一把

Sun, 02 Mar 2025 00:00:00 +0000

前言

其实我已经配置好了，目前的配置是

不过我额外安装vdd是因为基地版自带的那个显示屏有点问题。
只不过我自己也忘了有什么问题了。
但是现在

什么？有更新？
更新来玩玩。
博主能这样随便更新，是因为这个软件不怎么用，而且喜欢折腾才这样做的，如果经常需要使用建议是稳定就不更新了

啥意思，以前本机外可以直接访问WEBUI吗，这太离谱。
感觉更应该是以前不监听本机外IP

卸载

按照提示卸载即可

安装

直接下一步就完事

修bug

出现了，逃不掉的。
用新的东西以后开始出bug，看不懂，更新一下先

再次卸载

看不懂报错原因，卸载了再说

Windows 剪贴板编程原理学习

Sun, 02 Mar 2025 00:00:00 +0000

前言

好累，终于码完一篇字了。
进入正题吧

与AI对话

https://learn.microsoft.com/zh-cn/windows/win32/dataxchg/standard-clipboard-formats

提问是个好习惯，询问AI可以快速得到回答。

GDI 对象是什么，什么是 GDI 对象？

GDI（Graphics Device Interface，图形设备接口）对象是 Windows 操作系统中用于管理和操作图形资源的基本实体。GDI 是 Windows 提供的一组 API（应用程序编程接口），用于在屏幕上绘制图形、文本和图像，同时也用于打印和显示设备的交互。GDI 对象是这些图形操作的核心组成部分。

Windows 剪贴板编程原理引入

Sun, 02 Mar 2025 00:00:00 +0000

前言

不得不说上三休四的生活就是舒服，我都有精力提升自己了。
本文将基于自己在生活中遇到的现象进行探索，因此问题引入对自己较为重要，读者可以跳过。
文章主要探讨剪贴板格式问题，即下面的链接。

https://learn.microsoft.com/zh-cn/windows/win32/dataxchg/standard-clipboard-formats

续前言

我逐渐发现这篇文章越写愈多了，因此编程原理的学习将会另开一篇。
本篇文章是指我在遇到剪贴板在生活中的现象。

问题引入

情境一

从一个复杂格式的软件复制文本到QQ的文本框，复杂格式会被自动清除，但是基本内容仍然保留

不过我认为windows自带的这个才是真正的复制结果。

QQ把这个小圆点作为空格复制过去了。

奇怪的地方在于复制回来会。。。

如果在本软件复制本软件的，当然会正常，毕竟内容是html格式。

情境二

使用sn（忘名了）或者pixpin的人可能看到过这个“复制图像为文件”的选项

在不勾选它的情况下，截图，复制。

可以在QQ中正常粘贴，但是如果尝试粘贴到文件系统会被拒绝。

此时勾选这个剪贴板内容后，再试一次。

寻觅Notepad2e

Sun, 02 Mar 2025 00:00:00 +0000

起因

这天，正当我兴致勃勃地编写新的博客时，想要打开windows的notepad，结果居然发现有个奇怪的东西，还占在最优匹配上，还好我看了一眼名字没有回车直接打开
我倒要看看是哪个国产流氓软件（注：刻板印象）给我偷偷装上的新notepad。

哦，原来是TortoiseGit啊，误会国产软件了。

不过我有个问题，你Notepad 2e x64 [ZH]
这个 [ZH] 是否有点自欺欺人了？

Windows内核学习笔记（一）

Tue, 25 Feb 2025 00:00:00 +0000

前言

此随笔为本人笔记，并非系统学习应当使用

内核

ntoskrnl.exe 是 Windows 操作系统的核心内核程序文件，全称为 Windows NT Operating System Kernel。它是 Windows 操作系统正常运行的基础

内核层级

R0是内核层，R3是应用层，而R1、R2不使用
这样就解决了我之前不理解R1、R2是什么应用的问题

Windows内核中主要可以分成三层：硬件抽象层（HAL），内核层（也称微内核micro-kernel），执行体层。

Ntdll.dll的功能

作为桥梁：Ntdll.dll是用户模式代码和内核模式系统服务之间的连接纽带。它使得用户模式的应用程序能够方便地调用内核提供的系统服务，而无需直接与内核进行交互，从而保证了系统的稳定性和安全性。
提供存根函数：对于内核提供的每一个系统服务，Ntdll.dll都对应提供一个存根函数。这些存根函数的名称以“Nt”作为前缀，例如NtCreateProcess（用于创建进程）、NtOpenFile（用于打开文件）等。存根函数的作用是为用户模式代码提供一个接口，当用户模式代码调用这些存根函数时，Ntdll.dll会将调用请求转发给相应的内核模式系统服务。
提供系统级支持函数：除了存根函数，Ntdll.dll还提供了许多系统级的支持函数，用于实现各种系统功能。这些支持函数按照功能不同有不同的前缀，例如：
映像加载器函数（以“Ldr”为前缀）：用于加载和管理程序的映像文件，例如LdrLoadDll（加载动态链接库）等。
系统时间函数（以“Etw”为前缀）：用于与系统时间相关的操作，例如EtwStartTrace（开始跟踪事件）等。
一般的运行支持函数（以“Rtl”为前缀）：提供各种运行时支持功能，例如RtlAllocateHeap（分配堆内存）等。
字符串支持函数：用于字符串操作，例如RtlCompareString（比较字符串）等。

中断请求级别

在Windows操作系统中调用内核函数时，必须关注中断请求级别（IRQL，Interrupt Request Level），原因如下：

Windows内核学习笔记（三）

Tue, 25 Feb 2025 00:00:00 +0000

前言

本篇并非内核学习，但有点相关，是本人看了内核区域后的遐想。
AI是一个思考的好工具，但是具体的验证还得亲为。
这样的问题我曾经也思考过，但是由于编写代码过于麻烦，而现在也该给自己一个答案了。

**图片太长，点击展开**

尝试编码

项目结构：

TestDll：被修改的Dll
TestRunner：运行者，旁观者
DllMemoryInjectTest：修改者，管理员权限

由于已知内核代码是不能修改的，但是同一个dll在代码中的情况，windows会选择隔离进程吗？

此处省略处理代码异常过程……
最后会给出代码

结果

不同程序加载相同dll，其中一个程序修改它自身内存中dll后，另一个程序不会同步修改。
当我发现修改保护不需要管理员权限时，其实就已经不抱有太大希望了
但为了完成整个程序，还是写到了最后。
dll难道都类似于include一样，每一个exe都复制自己的dll吗

哎，有个问题。
系统dll也适用这个条件吗？
这里的基地址完全一样。

注意到，用户模块的基地址也完全一样
感觉不抱希望。
不如直接用xdbg修改试试，没必要写软件了。

随便改了一个字节，没有同步。

Windows内核学习笔记（二）

Tue, 25 Feb 2025 00:00:00 +0000

Windows内核执行体组件概述

看看就好，反正也记不住，以后再回头看。
Windows内核执行体（Executive）是Windows操作系统的核心组件之一，它提供了系统运行所需的各种高级服务和管理功能。执行体中除了函数组成，还包含了以下多个重要的组件：

1. 内存管理器

功能：实现虚拟内存管理，负责系统地址空间的内存管理，并为每个进程提供一个私有的地址空间。同时支持进程之间的内存共享，并为缓存管理器提供底层支持。
相关知识：Windows的内存管理器通过分页机制和段页式管理，优化了内存的使用效率，减少了内存碎片。

2. 缓存管理器

功能：为文件系统提供统一的数据缓存支持，允许文件系统驱动程序将磁盘上的数据映射到内存中，并通过内存管理器协调物理内存的分配。
相关知识：缓存管理器通过LRU（最近最少使用）算法优化缓存数据的淘汰策略，提高系统的读写性能。

3. 文件系统

功能：管理文件和目录的创建、读写和组织，提供文件存储的逻辑结构和物理结构。
相关知识：常见的Windows文件系统包括NTFS、FAT32等，其中NTFS支持高级特性如文件加密、压缩和事务处理。

4. 进程和线程管理器

功能：负责进程和线程的创建、调度和终止。在Windows中，内核层提供了底层支持，执行体在此基础上增加了语义和功能。
相关知识：线程是进程内的最小执行单元，多个线程可以共享进程的资源，但线程切换的开销比进程小。

5. 即插即用管理器

功能：负责列举设备，加载并初始化设备所需的驱动程序，检测系统中的设备变化。
相关知识：即插即用管理器能够动态分配硬件资源，并在设备插入或拔出时自动调整资源分配。

6. 安全引用监视器（SRM）

功能：强制在本地计算机上实施安全策略，守护操作系统的资源，执行对象的保护和审计。
相关知识：SRM通过访问控制列表（ACL）和安全描述符（Security Descriptor）来管理对象的安全性。

7. 配置管理器

功能：管理系统注册表，提供系统配置和启动信息。
相关知识：注册表是Windows系统的核心配置数据库，存储了系统和应用程序的设置信息。

8. I/O管理器

功能：实现与设备无关的输入和输出功能，负责将I/O请求分发给正确的设备驱动程序。
相关知识：I/O管理器通过设备驱动程序与硬件设备交互，支持同步和异步I/O操作。

9. 对象管理器

功能：负责创建、管理和删除Windows执行体对象，以及用于表达操作系统资源的抽象数据类型。
相关知识：对象管理器通过对象命名空间和目录结构来组织和管理对象，支持对象的安全性和访问控制。

10. 局域网管理器（本地过程调用，LPC）

功能：负责处理进程之间的通信，管理消息传递和远程过程调用。
相关知识：LPC通过消息队列和通信端口实现进程间的高效通信，支持同步和异步通信模式。

这些组件共同构成了Windows内核执行体的核心部分，它们相互协作，确保操作系统能够高效、稳定地运行，为用户提供强大的功能和良好的用户体验。

PECMD的解包

Mon, 24 Feb 2025 00:00:00 +0000

新脚本

F12检查到一个管道，别的虽然也挺令人在意，但还没有什么实际能看出来的。

老规矩，先断LoadResource。

堆栈跟踪到sub_472E88

调试的时候跑飞了，没想到这样本还怪好的，还提醒我反反调试没做好：

其中msdge拥有一个有效的数字签名，查询发现是一款杀软，看这形式猜测是用了这个杀软的某个漏洞提权，并且数字签名免杀。

本来是杀软，却被病毒用来提权，实在有点感慨。当然，这还只是猜测，还得继续验证

翻找temp目录总能有新的发现，比如这个7z带密码的压缩包：

发现和前面的几个文件相对应，看来这就是要提取的文件了。

检查日志，查看是否有遗漏的目标：

自身不滞留在后台，是好消息。

谁家写入分块分512的？不过有个好处：必定存在一个超大的循环，单步肯定跑不完的那种

可能是作者后门（纯猜测），检查到这个文件/文件夹后不执行病毒之类的。

在上述排查中，和逆向分析得到的结果一样，只发现那三个文件（或者说，一个7z文件）

那么现在的首要任务：

vite build 打包的文件取消hash码

Mon, 24 Feb 2025 00:00:00 +0000

build: {
    rollupOptions: {
      output: {
        entryFileNames: `assets/[name].js`, // 打包后的入口文件名
        chunkFileNames: `assets/[name].js`, // 打包后的代码块文件名
        assetFileNames: `assets/[name].[ext]`, // 打包后的静态资源文件名
      },
    },
  },

增加这段代码即可，加的位置需要注意。

再战博客园美化（真正的五）——实际发布

Mon, 24 Feb 2025 00:00:00 +0000

25-02-24 补充

这一篇偶然在我的草稿箱里面被发现。
也就是说，从五开始，少了一篇，而我却没有发现
迭代太快了。

以下是原始文章

我不免想到一个问题——如果我弄了这么多以后，发现根本不能用，那咋办？

所以我必须先尝试发布一次，得在博客园上实际看到效果。

有一个文件上MB了，可能是ElementUI我全部引入导致的，不过没关系，先提交！

打包完成

一个html是不需要的，一个js，一个css，一个jpg。

得益于博客园没有自动边缘换行策略，我可以直接粘贴在最顶上，这样也方便我后面打包新的css以后直接替换。

js的话就用script包起来。

寄咯，要是用文件的话那我怎么快速调整呢（思索）

算了，css没超过大小，js用文件试试看，先整出效果后面在调整。

自然地，没有任何反应。

因为这里不是vue环境，没有app这个元素。
那怎么办，当然是新增一个app元素！
好吧我乱说的，不妨看看这个：

什么是app？不过是一个div罢了。
对了。

before也是不需要的。

这样整个html只需要一个script引入即可。

挑战用AI生成勒索病毒

Mon, 24 Feb 2025 00:00:00 +0000

免责声明：随笔内容仅供安全学习使用，本随笔进行的所有操作均在授权或虚拟环境下进行。任何读者利用随笔中技术进行违法行为，本作者不承担任何责任。

本随笔不提供相关代码，只提供思路。

代码就这么多

非常简洁。

运行效果

有的人看到这张图已经开始直呼诈骗了吧，而有的人还在默默的看

原理

向ai提问，使用openGPG python 加密文件即可。
根据非对称加密原理，使用这种方法加密的文件，只有程序制作者可以解密
即使整个程序被破解了，也依旧没辙。

弊端

该笑还是要笑的，这里有个很大的弊端，那就是用户必须拥有gpg环境，可以调用gpg命令行
另外gpg使用的压缩算法压缩数据非常久，因此完全不适合分秒必争的勒索病毒，而勒索病毒完全不关心用户的磁盘容量。
所以说，这只是一种非常简单的编写方式
本来是想贴代码的，但是我已经被删过一篇随笔了，还是算了

再战博客园美化（九）——背景问题

Sun, 29 Dec 2024 00:00:00 +0000

被拉回来赶工了

我圆角没了，不过更烦的是里面的forFlow没有背景难受。

圆角

改下顺序就好了。

好吧不行，用了第一个!important

forFlow背景

待我去小窝吸一下配色。

哎不是，最丑的一集。

但是里面不错。
再去看看两位佬怎么做的
emm，看懂了，有卡片不弄forFlow，里面才弄forFlow。

改成post应该好了。

加入小透明全家桶。

再拿个白色的颜料。

啊不是你真纯白啊，怪不得我不喜欢用白色，刺眼。

算了，自己手调一个颜色好了，是幸运颜色~

太灰了再调一下
……一万年后

有没有可能#ffffff 和0.86透明度就很好了？
乐了，我没话说。
而且文章也一起透明了这很不好

大小问题。

被挤下去了

完事儿。

漂亮

等会这是什么，az
看来还没完。

再战博客园美化（八）

Sun, 29 Dec 2024 00:00:00 +0000

今天玩翻页功能

debug还是得人来啊，这gpt也不管用。

但是有些我不会的玩意找一下还不错。

同步一下进度。

想不明白为什么这个不生效，先无视了，先弄页面功能。

完事

不错，有模有样。

白天丑死了，急需白天壁纸。

不对啊我传完了才想起来我干嘛不用博客园的图床，傻了说是。

等会？你说这是什么玩意儿？

乐了，这是什么，::before.dark？
好吧没学过前端是这样的。

这样就好了吧。
好吧不行，问问gpt

哦哦，这样可以了

再战博客园美化（七）

Sat, 28 Dec 2024 00:00:00 +0000

上回说到。。。

我的博客总算有了一个亮色一个暗色主题可以切换了

里面也有一个forFlow？

找不到文章列表，没有进行替换。
也行吧，以后再修，先埋雷先，反正我不是专业前端。（能跑不动原则）

今天玩——背景图！

欧，不，丑死了。

白天黑夜的图片需要不同
卡片半透明磨砂
标头、页码按钮问题
文章不透明问题

第一个先不管了，反正我默认黑夜模式（没有那么多图来换）
先从卡片半透明磨砂开始。

我有一个看到px就会死的病（夸张手法），看到了就小改一下。
没看到就不管了（）

什么动静？

你知道吗，你要是玩这种格式不标准，还不喜欢搞id的话，我就只能全部替换了。

先code这么多，等会还要dowhile，不过现在，开溜。

再战博客园美化（六）

Sat, 28 Dec 2024 00:00:00 +0000

连续剧更新了

佬提了一嘴，于是我发现我替换没替换完，现在好了。

这是什么bug

明明存在forFlow，但是不让我查询？
弄错了，用.就好

light dark回来了，vue没有检查我默认有没有赋值，他只会自己贴一个上去。
算了，那就用vue的切换！

不会吧。

在call后出现已被定义，有问题。被重复引入了，但是是哪里？

你的意思是

我两个debugger没断到调用者？

点了一下重启，然后加了个module，debugger删了，dark切换暂时注释，好了
是哪一步解决的？我不知道。

都不行，麻了。

不要vue了

vue适合从头开始，但是我要配合原有的按钮，懒人不想重新弄个按钮

其实非常简单，把ElementUI的暗色css留下，vue的切换功能删掉。

完事，忙活我那么久。

再战博客园美化（五）

Fri, 27 Dec 2024 00:00:00 +0000

再战系列更新到几来着。。。

（看一眼）哦，原来更新到五了！
这一次，我直接来个连接到本机，在线调试！

好了，似了。
https是什么东西，我有吗？

csdn启动

真的假的，自签名还能过系统，这是拿了管理员权限？
https://xiaoshen.blog.csdn.net/article/details/135893188

我就知道。

但是有点香啊，能直接这么简单的生成自签名证书

思索，只需要证书，vite本身支持https
（灵光一现）我本来不就有一个证书吗，整上！

小窝的证书拿来给小屋用也是河里的对吧。
不过这有效期好短，或者说，一年过得好快，一下子就到了要续的时间了。
不过不知道不信任的证书夹在js加载里面，浏览器会不会直接拒绝。

好的，似了。

你知道吗，有时候ide是不准确的。不知道什么原因，反正跑起来了。

能跑就不动了。

小窝没有配置localhost，的确如此。
不过这并不妨碍我们继续，因为我本来也没打算用localhost访问。

不对，我傻吧，为什么我不直接用127.0.0.1，这样甚至别人看到的不会是我调试中的画面。

【AI版本】什么是零知识证明？零知识证明真的传的神乎其神吗？

Thu, 26 Dec 2024 00:00:00 +0000

来点对比，没有对比没有伤害也~

对了，上一篇文章我写的也是挺早的事情了。

零知识证明为何方神圣？

在当今数字化浪潮中，隐私保护成为了人们日益关注的焦点。而零知识证明（Zero-Knowledge Proof）技术，就像是一位神秘的卫士，悄然守护着我们的隐私安全。那么，究竟什么是零知识证明呢？
零知识证明是一种密码学工具，诞生于 20 世纪 80 年代初，由 Goldwasser、Micali 和 Rackoff 三位密码学家提出。它允许证明者向验证者证明某个陈述是真实的，而无需透露任何超出该陈述本身有效性的信息。这就好比，你想向朋友证明你拥有某个房间的钥匙，但又不想让朋友看到钥匙的样子，通过零知识证明，你可以在不展示钥匙的情况下，让朋友确信你拥有钥匙。
举个例子，假设阿里巴巴被强盗抓住，强盗索要开启山洞大门的咒语。阿里巴巴若直接说出咒语，虽能保命但咒语会泄露；若不说，强盗可能会杀了他。于是，阿里巴巴想出一个办法，让强盗离他 30 米远并用弓箭指着他，当强盗举起双手，他就念咒语开门；强盗放下双手，他就念咒语关门。强盗通过观察门的开合，相信了阿里巴巴知道咒语，而阿里巴巴始终未透露咒语的具体内容。这就是零知识证明的一个生动案例，它在不泄露关键信息的前提下，成功证明了某个事实的存在。
零知识证明的魔法是如何施展的？

零知识证明的 “魔法” 之所以能够施展，关键在于它独特的工作原理，这其中涉及到交互式与非交互式两种类型，同时承诺方案和挑战 - 响应协议也在其中起着关键作用。
先来说交互式零知识证明，它要求证明者和验证者之间进行多次互动。验证者像是一个严苛的考官，会不断抛出问题来挑战证明者，而证明者则要绞尽脑汁回应这些挑战，直至说服验证者为止。就好比色盲游戏里，Alice 是色盲，Bob 不是。Bob 手上有两个大小、形状完全一致，但颜色分别为蓝色与红色的球。Alice 怀疑两个球颜色是否真不一样，Bob 需要证明这点。Bob 让 Alice 拿起球放背后随机交换位置，再问 Bob 球是否交换过，要是 Bob 能看清球颜色，每次都能答对。多轮测试下来，只要 Bob 持续答对，Alice 就会越发相信 Bob 所言属实。不过，这种交互式方法存在局限：每次验证流程冗长繁琐；证明方与验证方必须同时在场；而且它只能取信一个验证者，面对多个验证者，就得重复多次证明过程；并且只在某个特定时刻有效。
为攻克这些难题，非交互式零知识证明应运而生。这种方式下，证明者仅需在初次向验证者发送一个证明即可，后续验证者随时都能对该证明信息展开验证，而且仅需验证一次就能判断是否该相信证明者。例如数独游戏，Alice 要向 Bob 证明解开了数独难题，她将答案放入防篡改机器，机器遵循公开可验证协议，把数独每行、每列、每宫的卡片分别混淆装入袋子给 Bob。Bob 检查袋子里卡片，若都含 1 - 9 数字且无丢失重复，就能确认 Alice 解开难题，同时还没获取到任何关于数独解的实质信息。只是，这种证明方式往往需要更强算力来达成。
零知识证明还依靠承诺方案和挑战 - 响应协议运作。承诺方案允许证明者用加密手段隐藏信息，做出承诺后无法更改。就好像把秘密锁进一个高科技保险箱，外人看不到里面是什么，而且锁上后就定型了。而挑战 - 响应协议呢，是验证者提出挑战，证明者依照自身掌握的信息给出响应。这类似一场问答较量，验证者出招，证明者凭借真本事巧妙接招，以此证明自己确实手握关键 “情报” 。通过这一系列复杂又精妙的流程，零知识证明才能在不泄露隐私的同时，完成对事实的有力证明，施展它神奇的 “魔法”。

【材料】SetThreadContextCall！

Thu, 26 Dec 2024 00:00:00 +0000

这是一篇古老的文章，在线下完成了展示，并无意向重写到博客园。

github项目 SetThreadContextCall https://github.com/12UE/SetThreadContextCall

241 - 注入shellcode方式
253 - shellcode
626 - 主代码 - 679 - 参数传递。
154 - 单例构造 - 方法静态。
template＜typename … Args＞：可变参数模板的解释和使用_Major的博客-CSDN博客
C++ 模板、多参讲解
520 - 参数讲解
C++ 简单的析构函数讲解 - 智能指针

Windows 权限获取攻略：你的Windows，安全吗？

Thu, 26 Dec 2024 00:00:00 +0000

本篇讲的是全流程获取windows的所有权限

并且可获取其中的全部隐私信息

以提醒各位注意自己的电脑数据安全

0.思路与步骤

建立任意shell交互（最难）
得到低权限用户
得到高权限用户（非管理员模式）
高权限用户绕过UAC
得到高权限用户的高权限（管理员模式）
得到SYSTEM权限（最简单）
得到目标用户的数据
全程均需要处理杀软，杀软的不稳定性过高不在本次讨论范围内。

1.建立任意shell交互

有两种方案：从网络中攻入、从物理上攻入

1.1.本地手段（电脑不在手上时）

这里演示从物理上攻入的方案

UAC已自动绕过，UAC不能防止来自物理上直接的输入。
- UAC绕过方案可搜索Bypass UAC：绕过UAC提权-CSDN博客
本次演示将会直接获取高权限用户，因此跳过了低权限用户的可选步骤。
- 有时候对低权限用户的隔离不充分，使其能够接触、修改到高权限用户的部分文件（点名steam）会造成严重后果，此处不展开

1.1.1.得到SYSTEM权限

采用经典的辅助功能替换成cmd直接获得system权限。

再战博客园美化（三）——Vue和Element UI

Thu, 26 Dec 2024 00:00:00 +0000

新的技术终究是新的技术，不适合初学者直接使用

既然一口气吃不成胖子，那不如从Vue和Element UI这两个大名鼎鼎的库开始。
其实也是因为我发现我原本套用的模板自带了这两个库的使用。

我得说我这path是越来越臃肿了

这是gpt的输出，gpt更胜一筹（好吧赛道都不一样，vue和elementui这么早的）

一番操作过后，它现在变成了这样！

欧耶！
还有待改善，不过已经有模有样了。

再战博客园美化（四）

Thu, 26 Dec 2024 00:00:00 +0000

书接上回

上回提到，博客园的美化实现了vue，并且实现了黑暗模式，现在已经进入到自己美化的地步了。
虽然感觉和安全之路越来越远，不过也是一种体验。

目前的问题

现在这个边角有点生硬，不够淡雅。
应该是gpt帮我生成的边角，我试试他原有的样子如何。

误会了，它原本的边角就是这么锐利的，看来我得自己调试了。
或者。。。换个思路
不调试了。直接把图片加上去试试？
感谢：www.liveout.cn
感谢：https://recyvan.github.io/

再次感谢@www.liveout.cn ，还是复制好用啊

在div里面写::before和::after（目前未使用），比直接替换body的样式表更加好用。
这里gpt都没给出这么好的方案，感谢。

替换一下就是这样的。

有提示？逝逝。

变成了这样。

《可安全地替换》这就是ide说的，我不知道是不是因为我不符合规范，不过我用vue修改一个已有的网页本身已经不符合vue的调度规范了。
总之，我不予评价。

还是换回来吧。
然后也不能一直用别人的图吧，换个自己的图上去。

完成！

植物大战僵尸阳光调整教程

Thu, 26 Dec 2024 00:00:00 +0000

这是一篇AI文章，其中代码是我两年前所写，但博文本人懒得写了

一、引言

《植物大战僵尸》作为一款风靡全球的经典塔防游戏，以其丰富的玩法和策略性深受广大玩家喜爱。在游戏中，阳光作为关键资源，用于购买各种植物来抵御僵尸的进攻，其重要性不言而喻。然而，获取阳光的过程有时会受到僵尸的干扰，导致资源紧张，影响游戏体验。因此，不少玩家对如何修改阳光值产生了兴趣，今天我们就来探讨一下使用 Python 实现植物大战僵尸阳光修改的方法。需要注意的是，修改游戏数据仅用于学习交流目的，请勿在未经授权的情况下用于商业或其他不正当用途，同时也要遵守游戏的使用条款和相关法律法规。

二、准备工作

在开始修改之前，我们需要准备好相应的工具和环境：
Python：这是我们实现修改功能的主要编程语言。如果你还没有安装 Python，请前往 Python 官方网站（ https://www.python.org/downloads/ ）下载并安装适合你操作系统的版本，建议选择较新的稳定版本，如 Python 3.8 及以上。
win32gui、win32process、win32api、ctypes 库：这些库可以帮助我们与 Windows 系统进行交互，实现对游戏进程内存的读取和写入操作，从而达到修改阳光值的目的。它们通常包含在pywin32扩展库中。如果你的 Python 环境中尚未安装pywin32，可以通过以下命令使用pip进行安装：

零知识证明：什么是零知识证明？零知识证明真的传的神乎其神吗？

Thu, 26 Dec 2024 00:00:00 +0000

零知识证明的探索学习之路

我真服了，看到网上的零知识证明，感觉真累，什么都能往零知识里面塞。

1. 零秘密型

这种零知识证明是这样的：

受信者需要证明21^3 == 9261

证明者已知21、3、9261

但是证明者懒得算，算起来太耗费时间，这时的零知识证明的用处是：

我确确实实按照乘法规则计算了一遍这个过程，你不用算了，信我的就行了

2.一秘密型

受信者需要证明自己拥有字符串“hello”经过sha256后得到结果“2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824”

证明者已知sha256、“2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824”

3.二秘密型

这里没有受信者和证明者，只有两个互相不信任的人。

A和B想比较自己的存款谁比较多，这里A的秘密是自己的存款，A不知道的是B的存款，A想要知道的是自己的存款是否大于对方。

那个盒子的事情，我们都知道了。

公私钥型

挑战、应答机制，不是，你拿着公钥去确认对方手上是否拿着私钥，然后把这种东西称为零知识证明的一种？

python tqdm 进度条尝试

Wed, 25 Dec 2024 00:00:00 +0000

起因

那今天来整个进度条。

好的本篇随笔到此结束

不是这也太水了吧，试着按到上篇博客里面？

只需要修改worker的代码就好了。

不是不是，等等，我说停停。

合着这个进度条是每次打印了一个长到我看不到的回车完成的效果？

不不，并非如此，只是它不适应多进程，在读取不到自己打印出来的东西的时候就没办法运作了。

取舍

点击查看代码

    for p in tqdm(threads):
        p.join()

最后的解决方法非常简单，不使用密码数量作为颗粒度，而是使用开启的进程作为颗粒度即可。

就是如此。

再战博客园美化

Wed, 25 Dec 2024 00:00:00 +0000

看一张难蹦的图片

卡片势在必行！

以上几个有什么区别？

卡片！！

不想搬离博客园怎么办

博客园的访问速度比上述两个网站快多了，而且不用担心服务器问题等等
但是自定义怎么弄？

js！

差不多类似这样，暴力遍历。
然后我一开始用的是ts，就出现了那个名场面

实在难蹦。
我搜了一下，没看到别人遇到过这种问题，非常怀疑是我装完ide没有重启的后果。
管他呢，那我转战js，js古老一点教程也多一点，也好。

怎么可能？我的js是在最后加载的，怎么会为null？

对了，插一句

网站直接用ctrl+s就保存下来了，对于分析而言完全足够
httrack_x64-noinst-3.49.2
嗯，我还下载了这个网站克隆工具，不过发现这个太深了，我只是想分析一下样式，不需要这么深的复制。

博客园美化纯代码部分

Wed, 25 Dec 2024 00:00:00 +0000

顺便公开一下代码

还能再水一篇

首先是几个一万年下载失败的东西，我替你们下载好了，可以直接引用我发布在博客园的文件，毕竟人人为我，我为人人嘛。

https://files.cnblogs.com/files/blogs/809481/jquery.cookie.js?t=1735051954&download=true

https://files.cnblogs.com/files/blogs/809481/vue.js?t=1735051820&download=true

https://files.cnblogs.com/files/blogs/809481/eui.css?t=1735051643&download=true

<script>



    let avatar = "https://images.cnblogs.com/cnblogs_com/gshang/1609278/o_210910153736IMG_20210909_232803.jpg",

        homepage = $('#profile_block a').eq(0).attr('href'),

        name = $('#profile_block a').eq(0).text(),

        desc = $('#blogTitle h2').html(),

        join = $('#profile_block a').eq(1).attr('title'),

        age = $('#profile_block a').eq(1).text(),

        fans_link = $('#profile_block a').eq(2).attr('href'),

        fans = $('#profile_block a').eq(2).text(),

        follow_link = $('#profile_block a').eq(3).attr('href'),

        follow = $('#profile_block a').eq(3).text(),

        post = $('#stats_post_count').text().replace(/[^0-9]/ig, ""),

        article = $('#stats_article_count').text().replace(/[^0-9]/ig, ""),

        comment = $('#stats-comment_count').text().replace(/[^0-9]/ig, ""),

        view_text = $('#stats-total-view-count span').text(),

        view_num = $('#stats-total-view-count span').attr('title').replace(/[^0-9]/ig, "")

    let profile =`

    <div id="my-profile">

    <div id="top-info">

        <div id="user-avatar">

            <div class="avater-border"></div>

            <a href="${homepage}" class="my-logo-container"><img src="${avatar}" class="my-logo" /></a>

        </div>

        <div class="my-name-container">

            <div>

                <span class="my-name"><a href="${homepage}">${name}</a></span>

                <span id="age" title="join">${age}</span>

            </div>

            <div class="my-desc">${desc}</div>

        </div>

    </div>



    <div class="my-detaial">

        <ul>

            <li id="follow"><a href="${follow_link}" title=" follow">${follow}</a></li>

            <li id="fans"><a href="${fans_link}" title=" fans">${fans}</a></li>

            <li id="more">

                <div class="my-stats">

                    <div class="btn-more"></div>

                    <ul class="dropwon-content">

                        <li id="post" title="随笔： ${post}"> ${post}</li>

                        <li id="article" title="文章： ${article}"> ${article}</li>

                        <li id="comment" title="评论： ${comment}"> ${comment}</li>

                        <li id="view" title="阅读： ${view_num}"> ${view_text}</li>

                    </ul>

                </div>

            </li>

        </ul>

    </div>

    <div id="follow-btn"></div>

</div>

    `;



    $('#blog-news').append(profile);



    $('#follow-btn').append($('#p_b_follow'));

    if ($("#topics").length > 0) {

        // setZan();

        $('#digg_tips').bind("DOMNodeInserted", function() {



            //console.log($('#digg_tips').text())

            if ($('#digg_tips').text() == "支持成功" || $('#digg_tips').text() == "取消支持成功") {

                ele.$message({

                    showClose: true,

                    message: $('#digg_tips').text(),

                    duration: 1000,

                    type: "success",

                });

            }



            if ($('#digg_tips').text() == "您已支持过" || $('#digg_tips').text() == "不能推荐自己的内容") {

                ele.$message({

                    showClose: true,

                    message: $('#digg_tips').text(),

                    duration: 1000,

                    type: "warning",

                });

            }







        })



    }







window.onload =function()
{


setTimeout(function(){
$('.math,.MathJax,.footnote-ref,.mrow,math').attr('translate','no');
},"10000");
}


</script>

侧边公告

博客字典爆破尝试

Wed, 25 Dec 2024 00:00:00 +0000

起因

碎碎念

这已经是我第二次遇到加密的博客了，有了经验，那就是这玩意是不上传服务器的。
既然是在前端，那怎么确保安全性呢？
翻阅源代码可知，作者也是挺聪明的。

已经知道放在前端的东西会被各种手段操作，但是如果是用的AES-CBC加密，并且密码完全不放在前端，又当如何？

只剩下一条路了

爆破，或者用字典，这其实是同一条路。
摆在面前的是类似于压缩包的东西，那就爆破一下，博文应该不会设置太难的密码。。。。吧？
把代码丢给ai喂一下，让ai把python版本的代码吐出来，顺便加一下多线程什么的。
就变成了下面这样：

点击查看代码

import threading

from Crypto.Cipher import AES
from Crypto.Hash import SHA256
from Crypto.Protocol.KDF import PBKDF2
from Crypto.Util.Padding import unpad


def hex_to_array(s):
    data = []
    for i in range(0, len(s), 2):
        num = int(s[i:i + 2], 16)
        data.append(num)
    return bytes(data)


def get_hmac_key(key_material, key_salt):
    return PBKDF2(key_material, key_salt, dkLen=32, count=1024, hmac_hash_module=SHA256)


def get_iv(key_material, iv_salt):
    return PBKDF2(key_material, iv_salt, dkLen=16, count=512, hmac_hash_module=SHA256)


def get_key_material(password):
    return password.encode()


known_prefix = "<hbe-prefix></hbe-prefix>"


def decrypt(ciphertext, password):
    key_salt = "hexo-blog-encrypt的作者们都是大帅比!".encode()
    iv_salt = "hexo-blog-encrypt是地表最强Hexo加密插件!".encode()
    try:
        key_material = get_key_material(password)
        hmac_key = get_hmac_key(key_material, key_salt)
        iv = get_iv(key_material, iv_salt)
        ciphertext_bytes = hex_to_array(ciphertext)
        cipher = AES.new(hmac_key, AES.MODE_CBC, iv)
        decrypted_data = cipher.decrypt(ciphertext_bytes)
        unpadded_data = unpad(decrypted_data, AES.block_size)
        if not unpadded_data.decode().startswith(known_prefix):
            return None
    except ValueError as e:
        return None
    return unpadded_data.decode()


def worker(ciphertext, password_chunk, event):
    for password in password_chunk:
        password = password.strip()
        if event.is_set():
            return
        result = decrypt(ciphertext, password)
        if result:
            print(f"Decrypted successfully with password: {password.strip()}")
            event.set()
            return


def brute_force(ciphertext, passwords, max_threads=5):
    results = []
    threads = []
    password_chunks = [[] for _ in range(max_threads)]
    for index, password in enumerate(passwords):
        chunk_index = index % max_threads
        password_chunks[chunk_index].append(password)

    stop_event = threading.Event()

    for password_chunk in password_chunks:
        if password_chunk:
            t = threading.Thread(target=lambda chunk=password_chunk: worker(ciphertext, chunk, stop_event))
            threads.append(t)
            t.start()

    for t in threads:
        t.join()

    if not stop_event.is_set():
        print("No valid password found.")


try:
    with open('enData.txt', 'r') as f:
        ciphertext = f.read().strip()
    with open(r"你应该有自己的字典8", 'r', encoding="utf-8") as f:
        passwords = f.readlines()
        brute_force(ciphertext, passwords, max_threads=200)
except FileNotFoundError as e:
    print(f"Error: {e}")

爆破

也许你不相信，但是真的有人会用超长的密码去加密一篇博客，有鬼吧。
我没有加进度条，但是200个进程跑那么久跑不出来已经很说明问题了。

博客园cnblog美化

Tue, 24 Dec 2024 00:00:00 +0000

起因

博客园这个丑丑的默认样式实在看不下去，换了一个主题，但是发现这个主题用的人还是太多了

说实话要是给主页的样子其实也还不错啊（广告就不要了谢谢）

改变现状

想来想去，还是得美化一下，但是自己没有这个精力去美化，怎么办呢
自然还是去找别人的模板，先好看起来再说，以后再去想要不要修改，要不要变得更好看。
感谢 https://www.cnblogs.com/lingyunvoid/p/beautify.html
感谢 https://www.cnblogs.com/cyy22321-blog/p/16048788.html

下载下来的内容进行对应的修改即可，要修改的东西还是挺多的。

图片随机？

居然能随机主图，那我就上传点图片玩玩。

标题？不要

乐了，有没有和我一样每次都被焦点标题烦到。

奇妙问题

弄完了，但是这个hearts[i].y–;一直显示报错
非常奇妙

太奇妙了。
我以为剪贴板有奇怪的东西，手动输入了一遍，还是报错。
算了，这行我本来也不想要，注释了，那就留着注释好了。

国产AI使用尝试

Tue, 24 Dec 2024 00:00:00 +0000

豆包AI使用体验

不得不说现在AI的能力也是越来越离谱了。
完全可以以假乱真了，但是具体的细节、上下文链接、逻辑问题，还有待检查。
我只修改了可能侵犯版权的部分，具体的文章可以直接跳转上一篇博客。

两全其美的解决方法

对于希望拿到代码的人，可以直接拿到代码；对于希望看到解析的人，ai可以给出非常详细的解析，而并非如我现在码字一样的慢慢敲，并不如ai高效，也不如ai清晰。
因此我竟感觉我写代码，然后让AI码字上传倒是一件好事。
待我让ai替我润色点存货。

图片上传

Tue, 24 Dec 2024 00:00:00 +0000

图片上传贴

由于博客园的文件上传只有100M，而图片上传单张图片最大2M
那就上传到随笔好了，图片本身是网络图片，因此并不担心公开问题。
但是图片的链接需要保证我还在使用博客园的期间有效，所以不想引用外链。
以下图片将成为初始的随机图列表，刚好挺适合的。

图片

四张ai图，有时间替换掉才行，嫌弃水印 2024-12-29