2020即将来临了，作为群贫困人口，在2019年再来看各位群友最后一面
- -由于众所周知的原因，[数据删除] 。并且在搜索引擎方面，Google 也是搜索知识的一个优秀工具。
-关于搜索引擎之间的瓜葛，Baidu、Bing、Google 究竟谁优谁劣，以后我有空的话再来谈这个话题，欢迎和我 issue 交流。
- -能访问 Google，当然是多亏了一个插件，名字叫做“谷歌上网助手”，它大概长这个样子：
-
可以在 Google 网上应用点搜索到，然后点击“添加至Chrome”按钮就可以添加插件了
-https://chrome.google.com/webstore/detail/谷歌上网助手/nonmafimegllfoonjgplbabhmgfanaka
-它的介绍文字是：
---专门为科研、外贸、跨境电商、海淘人员、开发人员服务的上网加速工具，chrome内核浏览器专用!可以解决chrome扩展无法自动更新的问题，同时可>以访问谷歌google搜索，gmail邮箱，google+等谷歌产品
-简单易用的《谷歌上网助手》，可以解决chrome扩展无法自动更新的问题，同时可以访问谷歌google搜索，gmail邮箱，google+等谷歌服务。
-《谷歌上网助手》一键安装，无需其他配置，即可访问谷歌。
-使用本插件可以免费上：
--
-- google.com 谷歌搜索
-- mail.google.com gmail邮箱
-- chrome商店访问
-
当然，以上链接是不存在的。
-chrome 的插件是一个后缀名为 .crx 的文件，文件结构与 zip 相同，这意味着，你可以用压缩软件打开 .crx 文件。
-我们有了 crx 文件，就可以添加到 chrome 浏览器了。
-从哪儿去得到 crx 文件？从 Google 应用商店。当然，Google 应用商店是不存在的。
-更新：插件官网也可以下载，快速下载方式请直接翻到文尾“#写在后面”部分，再从此处继续阅读。
-这里介绍一个网站，可以看作 Google应用商店翻版，也就是镜像站。https://www.gugeapps.net/
-我的网站也提供了一个副本（划掉）， 谷歌上网助手.zip ，如果添加 chrome 失败请转至下面方法下载，
bing 搜索 gugeapps.net，第一个链接是 www.gugeapps.net 就是了
打开是长这个样子的：
-
我们可以在这里的搜索框搜索谷歌上网助手，回车搜索，或者在 bing 搜索 谷歌上网助手 site:gugeapps.net 第一个就是对应的页面了。
这里不能直接安装到 chrome ，点击下载按钮，转到页面底端开始下载。
-下载完成后会出现红色提示，保留就可以了
Ps：最新的下载下来好像后缀名是 zip ，不过不影响后续操作。
-然后在文件夹中打开，可以看到文件夹里面有个 .crx 文件了
-
一般来说，crx 可以直接拖入 chrome 的扩展程序页面，会提示是否添加插件，确定添加就可以添加，不过，对于自己下载的插件，大多数是不行的，会提示“程序包无效”，
-
这里需要通过 chrome 的开发者模式，添加插件。
-首先打开 chrome 的扩展程序页面：chrome://extensions ，开启页面右上方的“开发者模式”开关。
-然后点左边的“加载已解压的扩展程序”
-
切换到刚才的下载文件夹，复制一份 crx 文件，后缀名改为 zip ，随后解压到压缩文件同名文件夹。
-如果看不到后缀名，在查看这里把文件扩展名选项勾选。
切换到 chrome 的选择文件夹窗口，打开刚才的文件夹，可以看到文件夹里面的结构是
-1 | _locales |
然后添加文件夹。
-
回到 chrome ，就可以看到新插件添加成功，
-可以看到有提示错误，但是可以用，
-可以看到， chrome 右上方增加了一个插件的图标了
-同时可以看到图标下面有一个标志，鼠标悬浮提示：“未封装的扩展程序”。
-另外，如果关闭 chrome 再打开，会提示移除插件，所以正常使用起来的话，还是有一些麻烦的
-
点击右上角图标，会弹出插件菜单，首次需要注册登录，在登录页面找到新用户注册，填入邮箱和新账户密码注册
-
然后进入插件 控制面板 ，有红色提示“邮箱未激活”，此时前往邮箱，点击新收到的邮件激活账户即可
-
再点开插件菜单，把开关打开即可
-
-
-然后 www.google.com 可以访问了。
关闭浏览器再打开就会提示“请停用以开发者模式添加的插件”，影响使用，所以需要再“操作”一下
-Ps：如果没有注册登录插件，现在的新版浏览器是直接移除插件，影响使用，所以需要再“操作”一下
-
这个提示框每次打开 chrome 都会弹出，极其 讨厌。
-我们可以通过：从 Google 应用商店安装正规插件，的方式，替换这个插件，就不会再提示辣
-打开 Google网上应用店 https://chrome.google.com/webstore/category/extensions
-搜索 谷歌上网助手 ，找到第一个就是正规插件（开发版也可以用），点“添加至 chrome”按钮就可以添加，点添加扩展程序 按钮
接着我们可以看到 chrome 左下方出现了一个 crx 下载进度条，但是这个下载完之后并不会提示下载完成，会自动消失（在下载记录也不会留下记录），而是自动安装
-
然后会看到页面里面“谷歌上网助手”变成了“已添加”，“添加至chrome”变成了“评分”，就是安装完成了
-
然后需要删除旧插件，打开插件管理页面，chrome://extensions/
-也可以在右上角插件图标处鼠标右键，管理扩展程序，然后返回按钮
找到刚才提示“未封装的扩展程序”的插件，删除，
-
点击右上角新安装的插件的图标，弹出登陆页面，进去再用刚注册的账号登陆一次就可以了
-至此，全部安装完成！
-插件官网：http://googlehelper.net/ ，也可以在这里下载 zip 然后按上述方法导入
-
点击 download ，下载此网站最新插件压缩包，也可以下载我保存的副本， Ghelper2.0.4.all.zip ，
-压缩包解压之后可以看到：
-1 | ghelper_source |
其中 ghelper_source 和上文提到的解压后文件夹是一样的，
-其中的 crx 文件可以用于直接拖拽导入插件（2020/02/13测试这个crx可以直接导入没有问题）
- - -今日探索吾爱破解论坛，整理了两篇入门指导文章，当备忘录了
-内容来自：吾爱破解 论坛
-《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》
-讲师：Hmily，链接：http://www.52pojie.cn/thread-378612-1-1.html
-《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》
-讲师：Kido，链接：http://www.52pojie.cn/thread-384195-1-1.html
-《吾爱破解培训第三课：改头换面之修改版权和资源》
-讲师：Kido，链接：http://www.52pojie.cn/thread-389996-1-1.html
-《吾爱破解培训第四课：击破程序最坚固的堡垒–实战去程序自校验》
-讲师：小生我怕怕，链接：http://www.52pojie.cn/thread-392395-1-1.html
-《吾爱破解培训第五课：反击作者的挑衅–实战解除程序重启验证》
-讲师：我是用户，链接：http://www.52pojie.cn/thread-396068-1-1.html
-《吾爱破解培训第六课：潜伏在程序身边的黑影–实战给程序补丁》
-讲师：我是用户，链接：http://www.52pojie.cn/thread-405758-1-1.html
-《吾爱破解培训第七课：手把手教你从实例看如何攻破常见的网络验证》
-讲师：珈蓝夜雨，链接：http://www.52pojie.cn/thread-408475-1-1.html
-《吾爱破解培训第八课：短兵相接–深入浅出探讨脱壳细节（上）》
-讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
-《吾爱破解培训第九课：短兵相接–深入浅出探讨脱壳细节（下）》
-讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
-《吾爱破解培训第十课：探寻逆向新航标—x64平台脱壳与破解实战》
-讲师：Kido，链接：http://www.52pojie.cn/thread-422192-1-1.html
---360云盘下载：
-
https://yunpan.360.cn/surl_y3GCKpiI2fX 提取码：7693百度网盘下载：
- -
链接: https://pan.baidu.com/s/1z9WQeYgUGxcurVD2lKfNeg 提取码: e2su
--解压密码（请使用新版7z解压缩）：
-
www.52pojie.cn
吾爱破解论坛官方入门培训:http://www.52pojie.cn/thread-349073-1-1.html
整理一些论坛脱壳破解相关入门教程及需要用到的相关工具，方便新手同学查看学习
| - | - |
|---|---|
| OllyDbg(OD)： | -http://www.52pojie.cn/thread-350397-1-1.html | -
| PEID： | -http://www.52pojie.cn/thread-170387-1-1.html | -
| Exeinfo PE： | -http://www.52pojie.cn/thread-169779-1-1.html | -
| 樱花补丁制作工具： | -http://www.52pojie.cn/thread-62307-1-1.html | -
| 内存补丁生成器： | -http://www.52pojie.cn/thread-162411-1-1.html | -
| 注册机生成器： | -http://www.52pojie.cn/thread-159470-1-1.html | -
| IDA Pro v6.5： | -http://www.52pojie.cn/thread-284145-1-1.html | -
| 破解工具包： | -http://www.52pojie.cn/thread-190698-1-1.html | -
| 吾爱云盘【最牛逼的在线工具包】： | -http://down.52pojie.cn/Tools/ | -
也可以点击下面的连接进去逆向资源区寻找工具哦
-| - | - |
|---|---|
| 【Android | Tools】 | -安卓程序逆向所用到的相关工具 | -
| 【Debuggers】 | -动态调试工具 | -
| 【Disassemblers】 | -反编译工具（静态分析为主） | -
| 【PEtools】 | -PE文件分析相关工具 | -
| 【Packers】 | -给程序加壳相关工具 | -
| 【Patchers】 | -给程序做补丁相关工具 | -
| 【Editors】 | -程序资源编辑、文本操作相关工具 | -
| 【Crptography】 | -算法相关工具 | -
| 【Unpackers】 | -脱壳机相关 | -
| 【Dongle】 | -加密狗相关 | -
| 【.NET】 | -微软.Net程序逆向相关工具 | -
| 【OllyDbg | 1.x | Plugin】 | -动态调试工具OllyDbg | 1.x的插件程序 | -
| 【OllyDbg | 2.x | Plugin】 | -动态调试工具OllyDbg | 2.x的插件程序 | -
| 【IDA | Plugin】 | -反编译工具IDA的插件程序 | -
| 【Other】 | -其他相关程序 | -
Hmily 【初学者教程】破解基础知识之认识壳与程序的特征。
新手一看教程就在说程序破解应该先脱壳，那到底程序有没有加壳？加了什么壳？看看大H的文章你就懂了！
http://www.52pojie.cn/thread-234739-1-1.html
ximo 脱壳教程(24集全)
http://pan.baidu.com/s/1cebVOU 密码: fxia
http://down.52pojie.cn/吾爱破解视频教程/ximo脱壳基础.7z
来自吾爱破解论坛LCG组织成员也是VMP脱壳插件作者ximo做的脱壳教程，堪称经典，入门脱壳必学！
压缩包为7Z格式，7Z官方网站
小生我怕怕 脱壳练习系列附带对应文章的动画视频教程，方便学习交流脱壳知识。
教程对应动画视频：http://www.52pojie.cn/thread-11642-1-1.html
[编者注]：视频爱盘下载地址：https://down.52pojie.cn/吾爱破解视频教程/吾爱破解脱壳练习系列动画/
-吾爱专题脱壳练习一—-压缩壳练习之一:http://www.52pojie.cn/thread-10496-1-1.html
吾爱专题脱壳练习二—-压缩壳练习之二:http://www.52pojie.cn/thread-10607-1-1.html
吾爱专题脱壳练习三—-压缩壳练习之三:http://www.52pojie.cn/thread-10688-1-1.html
吾爱破解脱壳练习四——简单加密壳:http://www.52pojie.cn/thread-10850-1-1.html
吾爱专题脱壳练习五—-upx壳:http://www.52pojie.cn/thread-10990-1-1.html
吾爱专题脱壳练习六—-TElock V0.99 :http://www.52pojie.cn/thread-11112-1-1.html
吾爱专题脱壳练习七—-ORiEN:http://www.52pojie.cn/thread-11244-1-1.html
吾爱专题脱壳练习八—-MoleBox V2.6.5:http://www.52pojie.cn/thread-11306-1-1.html
吾爱专题脱壳练习九—-CRYPToCRACk’s PE Protector:http://www.52pojie.cn/thread-11446-1-1.html
吾爱专题脱壳练习十—-PESpin 1.32：http://www.52pojie.cn/thread-11585-1-1.html
吾爱专题脱壳练习十一—-VB自效验的处理:http://www.52pojie.cn/thread-11747-1-1.html
吾爱专题脱壳练习十二—-delphi自效验的处理:http://www.52pojie.cn/thread-11883-1-1.html
吾爱专题脱壳练习十三—-GHF Protector V1.0:http://www.52pojie.cn/thread-12011-1-1.html
吾爱专题脱壳练习十四—-Armadillo 6.04：http://www.52pojie.cn/thread-12135-1-1.html
吾爱专题脱壳练习十五—-ACProtector系列保护：http://www.52pojie.cn/thread-12279-1-1.html
吾爱专题脱壳练习十六—-ACProtector系列保护：http://www.52pojie.cn/thread-12362-1-1.html
吾爱专题脱壳练习十七—-PEBundle 2.0b5 - 3.0x：http://www.52pojie.cn/thread-12498-1-1.html
吾爱专题脱壳练习十八—-Armadillo 4.40：http://www.52pojie.cn/thread-12620-1-1.html
吾爱专题脱壳练习十九—-PUNiSHER 1.5：http://www.52pojie.cn/thread-12822-1-1.html
吾爱专题脱壳练习二十—-未知壳一：http://www.52pojie.cn/thread-12936-1-1.html
吾爱专题脱壳练习二十一—-未知壳二：http://www.52pojie.cn/thread-13494-1-1.html
吾爱专题脱壳练习二十二—-未知壳三：http://www.52pojie.cn/thread-13770-1-1.html
我是用户 破解实战(10集全)
破解实战演练教程
第一战:http://www.52pojie.cn/thread-197281-1-1.html
第二战:http://www.52pojie.cn/thread-197598-1-1.html
第三战:http://www.52pojie.cn/thread-197957-1-1.html
第四战:http://www.52pojie.cn/thread-198203-1-1.html
第五战:http://www.52pojie.cn/thread-198365-1-1.html
第六战:http://www.52pojie.cn/thread-198930-1-1.html
第七战:http://www.52pojie.cn/thread-199459-1-1.html
第八战:http://www.52pojie.cn/thread-199834-1-1.html
第九战:http://www.52pojie.cn/thread-200655-1-1.html
第十战:http://www.52pojie.cn/thread-200798-1-1.html
Blue .NET系列教程(4集全)
图文教程分析.net程序！
第一课 http://www.52pojie.cn/thread-248348-1-1.html
第二课 http://www.52pojie.cn/thread-249034-1-1.html
第三课 http://www.52pojie.cn/thread-250626-1-1.html
第四课 http://www.52pojie.cn/thread-250633-1-1.html
去软件弹窗系列教程(共两集)
第一课 http://www.52pojie.cn/thread-316180-1-1.html
第二课 http://www.52pojie.cn/thread-323346-1-1.html
R4ndom破解教程全文翻译(共七集)
第一课 http://www.52pojie.cn/thread-344925-1-1.html
第二课 http://www.52pojie.cn/thread-345839-1-1.html
第三课 http://www.52pojie.cn/thread-346455-1-1.html
第四课 http://www.52pojie.cn/thread-350727-1-1.html
第五课 http://www.52pojie.cn/thread-352818-1-1.html
第六课 http://www.52pojie.cn/thread-354029-1-1.html
第七课 http://www.52pojie.cn/thread-355207-1-1.html
希望大家在本论坛发现新手容易理解的系列教程通知我，我会陆续加进来。（转载的朋友请标注：吾爱破解原创作品）
- -今天闲来无事，折腾博客（其实是写 gdb 结果得更新一下 hexo ），然后这个博客就大换血了。
- -Typora 的图片存放路径和文章图片 URL 的问题
-hexo 主页上的 tags、categories、archive、about 等页面，手动添加。
-设置 next 主题配置下的 reward_settings，但和文章中说的有些小不同
-这里我遵循知识共享(Creative Commons) 署名 4.0 协议国际版，可以在next主题的 config.yml 里面的 creative_commons 配置
-本来应该是 http:// blog.tcpsoft.app/2020/02/06/hexo-changes/，
-但是变成了 /http:/blog.tcpsoft.app/2020/02/06/hexo-changes/
-所以就手动写了个 js 脚本，添加到 source/js 文件夹，并修改 next 的一个配置文件。
-1 | //添加<script>到 \themes\next\layout\_scripts\index.swig |
我之前的博客迁移，导致了显示混乱问题（即我已有 css 而 hexo 又给我加上一套主题的显示方案），此处用 hexo 的 skip_render 设置即可，不过要匹配文件文件夹还是有点小坑的 [坑爹预警]
-看了百度云加速，知道创宇云加速，cloud flare，暂时还是不弄了，现阶段博客是基于 GitHub Pages + Hexo ，图片使用腾讯云存储。后期可能考虑加 CDN 或整站迁移腾讯云存储（因域名无法备案及COS网站的处理问题已放弃此方案）。
hexo、next 主题的 sitemap 功能，帮助搜索引擎收录站点（不用修改 hexo 配置文件）
注：这些 npm 命令都是在本地博客根目录下执行，下同
1 | npm install hexo-generator-sitemap --save |
（不用修改 hexo 配置文件）（修改next主题配置以显示按钮）
-1 | npm install hexo-generator-feed --save |
1 | "/themes/next/_config.yml" |
安装插件，然后修改 next 配置文件，，，
-1 | npm install hexo-generator-searchdb --save |
同样的，安装插件，修改配置
-1 | npm install hexo-related-popular-posts --save |
参考链接1： Hexo+NexT(v7.0+) 搭建博客：功能强化 | Chingow’s Blog
-1 | npm install hexo-symbols-count-time --save |
参考链接1： o(五)：个性化 next theme | 执行者的博客
-参考链接1： o(五)：个性化 next theme | 执行者的博客
-设置 next 主题配置：
-1 | reading_progress: |
其实也和文章的有点不一样，可能是因为 next 版本不一样，我设置的是 next 配置文件
-1 | # Automatically excerpt description in homepage as preamble text. |
参考链接1： Hexo-设置阅读全文 - 简书
-只需要修改模板/themes/next/layout/_macro/post.swig，搜索 rel="tag">#，将 # 换成<i class="fa fa-tag"></i> 。（好像改了更丑了，后来改回来了）
参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-没有改，后面需要再说
-参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-终于配置完了，要死，（其实我是想写点 gdb 的来着？）
- -害呀，hexo 都做了这么多了，干脆把google 统计一起加上去得了。Google Analytics、Google添加站点，baidu 添加站点、bing 添加站点，通通加上！
- - -访问Google Analytics，需要科学上网并用google账号登录，之后按照提示填写网站信息开通GA服务，获取统计ID。
-编辑主题配置文件, 找到关键字google_analytics , 删除注释#并填写获取到的统计ID
1 | google_analytics: |
在 source 目录下添加 robots.txt ，编写爬虫规则，下面是我的 robots.txt
-1 | User-agent: * |
提交整个域名或者某个子域名到 google，我这里提交“网域”即整个域名。
-输入tcpsoft.app，点继续，会开始验证。
-
在域名购买处修改 DNS 记录或者自己的 DNS 托管商处修改，添加一条特定的 TXT 记录。
-小贴士 用 linux 命令dig hostname 或 nslookup -q=TXT hostname可查询DNS是否生效（后者windows也可用）
这个地方有一点坑的是需要设置 name 为 @，值为 google-site-verification=XXXXXX ，而不是 name 为 google-site-verification
-
设置记录，稍等片刻（或者等半天）记录生效之后，点击验证，验证成功
-
之后就可以进行管理辣。
-接下来提交 sitemap，站点地图，帮助机器人抓取网站
-之后就可以通过 google 搜索命令 site:blog.tcpsoft.app 查看站点收录情况
打开Baidu搜索资源平台，添加网站
-
填入主域名 https://tcpsoft.app 选择网站分类，准备验证，可通过文件验证，html 标签验证，CNAME 验证，此处我选择 CNAME 验证，将 H9JpujyZsP.tcpsoft.app 使用 CNAME 解析到 ziyuan.baidu.com。和之前一样，在托管商添加DNS记录。
小贴士 可用 dig hostname 或 nslookup -q=CNAME hostname 可查看DNS是否生效，同上文。
添加记录生效后就点击完成验证，稍等一会儿，提示验证成功，可以选择批量添加子站。
-和 google 不同，这里的需要手动一条条添加。（还有一点隐私保护的味道呢 [滑稽] ）手动填入子域名即可。
-
通过 html 标签验证添加，会要求 head 中添加标签，此处 hexo 有集成，在 hexo 修改配置就可。
-
复制 baidu 提供的 content，在 next 主题的 _config.yml中搜索 baidu_site_verification: 填入，然后再 hexo g -d 发布一次，检查有标签后，点击完成验证。
验证完成 ，就可以查看站点，我等了半天 Baidu 也抓不到站点，到处看了一圈发现是 github 屏蔽了Baidu 爬虫，所以需要其他方式。
-首先是把根目录下的 baidusitemap.xml 提交给Baidu平台，不多介绍，自己摸索
-于是就手动提交 sitemap 并且开启 hexo next 集成的自动推送链接功能，打开站点主题theme/next/_config.yml文件：
1 | # Enable baidu push so that the blog will push the url to baidu automatically which is very helpful for SEO |
however~，貌似 uBlock Origin 会拦截 Google Analytics 和 Baidu 自动提交，这就比较悲催了
-1 | npm install hexo-baidu-url-submit --save |
然后修改 hexo 的配置文件，添加 baidu_url_submit: ，并修改 deploy
注意：本插件的配置文件中包含秘钥， 如果要把 hexo 博客整体放在 github ，需要放在私有仓库。
-注意：这里 host 里填入的域名是在 Baidu站长平台 添加好的域名
-1 | baidu_url_submit: |
不过我认为熊掌号没什么用，需要的话可以添加
-1 | deploy: |
执行hexo deploy的时候，新的链接就会被推送了。
-当你 hexo g -d，看到这个的时候，说明配置成功了
不说了，想设置Sougou、360、神马可以参考这篇： Hexo-NexT 博客提交搜索引擎收录 | 小丁的个人博客
-搜索并打开 Bing - Webmaster Tools，Bing网站搜索管理。然后登陆微软账号或者 google 账号，看起来像这样：
-
由于我已经有了 Google Search Console（第三条提到的），就直接绑定 Google 账号同步数据就可以了。
-
点击“继续访问”之后会跳转到 google 登陆，登录之后授权 Bing 就可以了。读取到站点数据，导入。
-
然后也需要向 Bing 提交sitemap，同上 Google。
---seo搜索引擎优化认为，网站的最佳结构是用户从首页点击三次就可以到达任何一个页面
-
但是我们使用hexo编译的站点打开文章的url是：sitename/year/mounth/day/title四层的结构，这样的url结构很不利于seo，爬虫就会经常爬不到我们的文章，所以我把url格式改为 sitename/year/mounth/title。
-修改 hexo 配置文件：
-1 | permalink: :year/:month/:title/ |
外链越多，搜索引擎给此站点的权重就越低，即排位越后。为了提高权重，可以禁止搜索引擎跟进外链，添加 nofollow 属性就可以做到。一个一个页面添加跟定是不现实的，当然是选择用插件。
-先在 hexo 博客根目录安装插件，插件有hexo-autonofollow 和 hexo-filter-nofollow ，filter要好用一些，他们两个的差别可以参考作者的博客：hexo-filter-nofollow - Hexo 官方的 nofollow 插件 | Sukka’s Blog
1 | npm install hexo-filter-nofollow --save |
编辑 hexo 配置文件，添加：
-1 | nofollow: |
昨天配置了 Google、Baidu、Bing搜索引擎提交，不过比较悲催的是 Github Pages 服务器拒绝 BaiduSpider ，整个站点根本不能出现在 Baidu 里面好么！！ 另一方面，速度过慢，github pages 在国内速度，不太理想，所以用 CloudFlare 老牌 cdn 加速整站，还可以被 BaiduSpider 收录。
-参考了这篇文章： 基于 Hexo 的 GitHub Pages 配置 CloudFlare CDN_qhh0205-CSDN博客
-有一个 github 账户，添加 username.github.io 库，把 hexo 发布到存储库，不多说了。
-注册 CloudFlare 账号并登录。
-在 CloudFlare 添加站点，并检查 DNS 记录，确认导入 CloudFlare 中。
-在域名购买商处修改 DNS 服务器为 CloudFlare 提供的两个 DNS 服务器，等待生效之后继续操作
-注意 ：修改 DNS 服务器可能会导致某些记录丢失（像 Google 域名验证、letsencrypt 域名验证）（因为不是全部同步过去），所以在更改之前可以在旧 DNS 控制台，记录下各个 DNS 记录（截屏或手抄），后期可再写入新纪录
-Ps：实验表明： CloudFlare 会同步大部分DNS记录，但是还是有部分子域名会漏掉，看个人情况是否手动记录原 DNS
-
修改 DNS 服务器：
-
等待生效，可用 nslookup -q=ns tcpsoft.app 查询 DNS 解析服务器情况（本地的好像更新有点慢），其实 CloudFlare 在检测到 DNS 服务器修改成功之后会发邮件通知的。
然后在 CloudFlare 检查域名服务器，进行下一步操作，设置一些网站的自定义选项，包括是否开启浏览器到CF
-的安全连接，是否开启CF到源服务器的安全连接，是否启用 Brotli 压缩来传输数据等。
-然后就可以查看 DNS 设置，有黄色云图标的就是 CloudFlare 开启代理的
-
我们可以用 dig （linux）或 nslookup （linux、Windows）查看域名解析情况。
-1 | root@Mi-CP /m/c/U/CP# dig blog.tcpsoft.app |
我们可以看到解析了四个 IP，而我的 DNS 设置只有一个 CNAME，查询这个 IP，发现是 CDN，设置成功。
-在 CloudFlare 的 DNS 管理面板往下翻可以看到 DNSSEC 选项，DNSSEC 是 DNS 安全扩展，采用加密方式，防止 DNS 劫持
-
CF 提供了十多个参数，转到域名注册商处，填入注册商要求的对应参数即可。
-等待十多分钟至一个小时，CloudFlare 上的 DNSSEC 会检测到设置成功，提示 Success！
-
刚才的配置好之后，满以为可以运行的飞起来了，结果，打 ！不 ！开 ！了 ！
-
-
-一番查询发现是：CloudFlare SSL 选项开的是 Flexible。
-
下面文字摘自 参考链接：WordPress 网站使用 CloudFlare 后提示“将您重定向的次数过多” 的原因及解决办法 _WordPress智库
-Cloudflare CDN 配置
-Off：不开启https。
-Flexible：当我们的源网站没有配置 HTTPS 支持时，启用这个选项，Cloudflare 会在回源的时候通过 HTTP 协议访问我们的网站。
-Full：当我们的源网站支持 HTTPS，但是 HTTPS 证书和域名不匹配或者是自签名证书时，Cloudflare 会通过 HTTPS 协议访问源网站，但不会验证证书，也就是说，即使我们的源网站提供的 HTTPS 证书不受浏览器信任，Cloudflare 也会通过 HTTPS 回源网站。
-Full(strict)：当我们的源网站支持 HTTP ，并且证书有效时（未过期且受信任）。Cloudflare 会通过 HTTPS 协议访问源网站，并在每个请求过程中验证证书。
-了解了上面各个设置的功能，我们来看一下 Cloudflare 的循环重定向问题是怎么出现的，在 Cloudflare 中开启了 SSL 后，访问网站时出现循环重定向需满足下面两个条件：
-到这里，可能就有朋友发现问题了，我们访问 Cloudflare 的 CDN 服务器的时候，是通过 HTTPS 访问的，CDN 访问源网站的时候，是通过 HTTP 访问的，源网站上 HTTP 又自动跳转了 HTTPS，完美的一个循环重定向。重定向的次数多了，浏览器就撂挑子报出了 ERR_TOO_MANY_REDIRECTS 的错误。
-知道了循环重定向的原因，我们也就知道了怎么解决这个问题，通过测试，下面的两种设置方法都可以解决 Cloudflare 循环重定向的问题。
-修改了 CloudFlare 设置后，可能需要过几分钟或清理浏览器缓存后才能生效。
-除了 Cloudflare，使用其他 CDN 提供商的时候，也可能会出现这个问题，如果设置了 CDN 后，遇到了 Chrome 报重定向次数过多的问题，可以通过上面的思路查找问题。
- -今日看到博客的评论功能，就想整一个，本以为跟前两天添加hexo插件查不多，结果，，爬坑，又掉坑，爬坑又掉坑……
-安装gitalk没什么，有很多博文有介绍，这里贴一篇就好，修改主题配置的部分很精简，我喜欢。
-注意域名是自己的 github pages 或者自定义域名就好。
-注意每一次发布新文章之后都需要去博客登陆刷新一下评论，插件会在你的 repo 里面新建 issue。
-我之前有篇文章叫《Hi, I’m Cortana.》，我点开这个做实验看能不能使用评论功能，原地址是
-https://blog.tcpsoft.app/2019/12/29/Hi,%20I'm%20Cortana/-
[ 以下多链接警告，请选择性阅读 ]
-看了感觉也没啥用，根据指示转到下面这篇，写的比较详细，但是是没有解决问题
- -我看了看我的配置，根据前面的指导写的最初的配置是这样子的：
-
又看了看我的请求 url，确实是都是 https，没有问题啊
-后来又找到这个 gitalk issue 115 和 162，貌似是个很“权威”的解答
-好像回调地址里面要加个 / ？加就加吧，然后
1 | Authorization callback URL: |
也不行。仍然跳回主页，并提示 redirect_uri_mismatch
-后来我又尝试了：
-1 | http://tcpsoftware.github.io |
心累
-然后忽然在 issue 162 翻到这个？
-
🤨
-🤔
-回头看了看我的 url，貌似并没有中文。
-https://blog.tcpsoft.app/2019/12/29/Hi,%20I'm%20Cortana/-
url 编码导致的问题？
-我尝试换一个文章，在上一篇 hexo 里，可了！！它的链接是，
-https://blog.tcpsoft.app/2020/02/06/hexo-changes/-
呐，没有 url 编码，没有中文
-🤔
-
url 里面不要有特殊符号，刚才链接里面完美命中（而且链接看起来很丑可读性很差）
-有特殊符号不能被匹配规则匹配到（像我刚才链接里面的 , '）
hexo new passage_name
新建文章的时候想好一个优雅的名字，如果遇到符号或者多单词，可以考虑用：
-hexo new helloImCortana
hexo new HelloImCortana
hexo new sHelloImCortana
变量类型+变量名（逃）
-hexo new hello_Im_Cortana
hexo new hello-Im-Cortana
（其实上面尝试的那一大堆链接，除了最后四个没有 http https 协议的之外，其他的都是可以的）
- -写本文原因：Git 太慢。看最后，14 KiB/s
-
代理分为正向代理和反向代理，
-正向代理就是代理用户端，改变用户端的身份（IP）。
-反向代理就是代理服务端，改变服务器的身份（IP）。
-目前的代理大多数用的都是正向代理。
-获得服务器方法很多，不讲了，然后你就可以通过软件转发流量来进行“代理”
-这里使用 ShadowsocksR 配置一个本地 HTTP 代理。
-运行SSR，在软件中添加已获得的服务器，然后进行一些常见的设置如 PAC 。
-Tips：PAC：Proxy Auto Config
-然后 Win + R ，输入 inetcpl.cpl 或是找到系统设置里面的代理设置，可以看到类似这样子的界面：
这样子就是说明本地 1080 端口正在被代理软件使用。
-git 客户端可以使用代理来改善连接速度，Git 的所有配置都是存储在一个文件中的，可以通过修改配置文件或者通过 Git 命令行来修改配置。
-Git 命令行主要有几种存在形式：
-Git 的配置文件是一个名字叫 .gitconfig 的文件，上述的第1、3种的配置文件比较好找，第二种就存在不确定性。
在Windows中，.gitconfig 在 %userprofile% 文件夹，即用户文件夹。用notepad++ 打开，看起来像这样子：
-
-在Linux中，.gitconfig 在 ~ 文件夹，即用户文件夹，看起来像这样子：（截图为 WSL Ubuntu16.04 + Windows Terminal ）
已知本地端口的情况下，（比如我的是1080），可以配置文件手动添加如下内容：
-1 | [http] |
注意修改后格式像图中即可
-另一种方式是在 Git 命令行设置，上面的三种情况都可以使用。
-打开命令行，输入：
-1 | git config --global https.proxy http://127.0.0.1:1080 |
如果要取消代理设置，输入：
-1 | git config --global --unset http.proxy |
（打开配置文件会发现对应的也自动修改好了）
-然后就可以打开命令行开始 git clone 辣。
-请注意 Github 的两种 clone 方式的区别：
-https 方式，是通过本地的 http 链接，是会通过代理软件的
-ssh 方式，是通过 ssh.exe 收发流量，不会通过代理软件，所以依然很慢
-（截图为我开始 ssh 方式 clone 的时候，网络防火墙提示 ssh.exe 联网）
-
-
-用 https 方式速度就会达到接近带宽的峰值。比如我们来 clone 一个 ctf-wiki
-
翻阅 Wooyun ，然后找到了Github上。。。不得不说，Github 上确实有大量镜像资源
-在这里做一个总结吧。按 Star 排序，把每个库的 Readme.md 剪辑到了这里。
-文尾有彩蛋！
- - ---Watch：224___Star：3586___Fork：1.8k
乌云公开漏洞、知识库爬虫和搜索
crawl and search for wooyun.org public bug(vulnerability) and drops
源自2016年6月底使用scrapy爬虫爬取的4W公开漏洞和知识库，虚拟机为ubuntu14.04，采用python2+mongodb+flask(tornado)和Elasticsearch搜索引擎。
-虚拟机下载地址：
-https://pan.baidu.com/s/1HkR4ggvAwTikshsjcKYBuA ，提取密码：8wnb（2018.4.23更新）
- -
漏洞信息和代码来自于m0l1ce的wooyun_all_bugs_8.8W，包含8.8W漏洞信息（不含知识库）；搜索和漏洞信息代码位于wooyun_final，对代码进行了部份修改:
-虚拟机为ubuntu16.04，PHP5.6+MySQL5.7+Apache2。虚拟机下载地址：
https://pan.baidu.com/s/1qYRqa3U 密码: w8vb (2017.7.4)
虚拟机用户名、密码为hancool/qwe123
---Watch：31___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
-
- ./bugs,./upload保存了相关漏洞的图片资源--Watch：1___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
-在原来的基础上Xyntax/1000php添加了简单的漏洞索引，并且加入了原css文件，方便查看
-
点击其中某个漏洞，查看
-
刚才试过了，直接打开index.html好像并不会简单按照我们的意愿显示，可以重新再执行一下代码：
-python script.py
-这样会重新生成index.html，在本地打开应该就没有问题，另外可能会出现乱码，可以用谷歌浏览器打开。
-./bugs,./upload保存了相关漏洞的图片资源--Watch：27___Star：640___Fork：506
drops.wooyun.org 乌云Drops文章备份
-(乌云网站已经离我们而去，可能再也不会回来了！谨以此纪念乌云！)
-(已更新图片)
- -https://github.com/jiji262/wooyun_articles/tree/gh-pages
-由于wooyun服务器已经无法访问，所以文章中图片已经无法显示。所幸，之前已经将图片抓取下来，可以在这里查看所有图片。
-目录如下：
-wooyun.js：用于抓取 drops.wooyun.org 上文章的脚本；
-drops：抓取下来的文章原文；
-image_download：单独下载文章中图片的方法， bagpipe_version和async_version为多并发下载图片的解决方案。
[x]更新本地图片链接到文章中
---Watch：12___Star：465___Fork：90
从乌云漏洞库中提取的扫描规则,内容介绍: https://mp.weixin.qq.com/s/9RHVsw-HtAfo1UuPAqXZEw
-通过http请求包中域名，路径，参数等获取乌云历史漏洞中类似的数据。
-
--Watch：21___Star：398___Fork：154
wooyun_all_bugs_8.8W
-链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw
-代码在bugs文件里
ps:php version 5.3
库解压到wooyun库里即可
ps:注意修改数据库连接密码 conn.php
ps:图片资源解压到根目录/upload/下 本地绑定下host 你的图片服务器 static.loner.fm
static.loner.fm 不会关掉的 大家可以放心使用
漏洞查询链接 www.loner.fm/bugs/
---Watch：13___Star：346___Fork：243
DEMO: https://wooyun.kieran.top
-OPTIONS:
1.默认开启 https，如果不需要可以在 index.html 删掉
2.图片依赖于 https://github.com/SuperKieran/wooyun-img
全文搜索有想法还但没想好怎么做
最先想到的自然是写个后台，搜搜搜就完工了，但这不太方便
静态页面的搜索 我暂时没有好的方案，如果有好的想法的话可以在 issue 里提
--Watch：0___Star：20___Fork：33
DEMO: https://superkieran.github.io/WooyunDrops
Github: https://github.com/SuperKieran/WooyunDrops
（编者注：图片在gh-pages分支）
--Watch：22___Star：327___Fork：157
乌云公开漏洞、知识库搜索
-
灵感来源于hanc00l的github项目wooyun_public
-wooyun_public基于flask或者tornado，而本项目可以布置在apache、nginx等web服务器上。
-如果你有wooyun的静态网页数据，那么我们可以开始了！
-整个项目包括两个部分，第一部分是索引，将网页信息存储进数据库;第二部分是搜索，从数据库中查找信息。轻量级，支持进行二次开发。
-静态网页网盘链接：
-1 | bugs 链接: https://pan.baidu.com/s/1n_kkUaZZxcTEa4-v6sGa9Q 密码: sg98 (20180707) |
python 2.7和pip
-python依赖:MySQLdb，lxml(推荐)
-mysql,php及任意web服务器（php需开启pdo-mysql模块
-将本项目放进web服务器目录下，bugs目录下为漏洞库文件，drops目录下为知识库文件。
-1 | 文件说明： |
app_bugs.py为建立bugs索引的脚本，app_drops为建立drops索引的脚本。
-因为python脚本中open()函数打开的文件名不能为中文，建议将drops目录下的中文文件名改为英文(例如，安全运维-xxxx.html=>safe-xxxx.html)
-python脚本运行前需要修改如下语句，更改参数如主机、端口号、用户名、密码。
-1 | conn=MySQLdb.connect(host='localhost',port=3306,user='root',passwd='',db='wooyun',charset='utf8') |
在mysql中建立数据库wooyun，数据表bugs、drops，分别建立字段title,dates,author,type,corp,doc与title,dates,author,type,doc。
-1 | CREATE DATABASE `wooyun` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; |
注意mysql编码如下，需要为utf-8（character_set_server不为utf-8要修改mysql配置文件
-1 | use wooyun; |
如果编码错误会报错，比如：
-1 | Warning: Incorrect string value: '\xE5\xBB\xB6\xE9\x95\xBF...' for column 'title' at row 1 |
在mysql里查看会发现有一堆???
-之后就可以建立索引了
-1 | sudo python ./app_bugs.py |
bugs数目为40280，drops数目为1264
-1 | use wooyun; |
修改config.php中修改如下语句中参数，分别是主机、端口、用户名、密码与数据库。
-1 | $config['host'] = '127.0.0.1'; |
index.html与search.php样式来自于前端静态资源托管库。f12进入开发者模式，如果样式文件访问不到可以使用本地或cdn的样式(bootstrap3.3.7、jquery3.1.0)。只需要更改两个网页里面的如下内容。
-1 | <link href="//lib.baomitu.com/twitter-bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet" type="text/css"> |
为了防止因为web服务器配置不正确，导致访问http(s)://example.link/bugs/或者http(s)://example.link/drops/而进入index of页面泄露所有文件，在目录下放置内容为空的index.html即可。
-linux下由于selinux可能会导致无法连接数据库，可以使用如下命令：
-1 | getenforce //查看selinux状态 |
2016.10.08更新：上传了bugs.py。由于bugs部分页面(约143条)的author带有js，正则匹配出的信息出错，所以上传了bugs.py用于修正，在app.py后执行，python bugs.py。(2016.11.09已修正，无需执行bugs.py)
-2016.10.10更新：重写了search.php和search.css，基本适配了各种浏览器和移动端。
-2016.11.09更新：匹配索引将BeautifulSoup换成了lxml，运行速度更快。优化了匹配(感谢@tuola)。
-2017.01.01更新：增加了作者搜索，优化了分页逻辑。
-2017.3.7更新：重写了前端，优化了php代码。
-欢迎反馈问题。可以提问issue也可以通过grt1stnull@gmail.com联系我。后续也会进行其他细节优化。
-本来打算把wooyun_public布置在我的树莓派上，因为一些原因失败，所以萌生了自己搭建的念头
-总共搭建了十天，接触了js、bootstarap、beautifulsoup、mysqldb、mysqli和pdo。虽然以前也会css与php，但这是第一次真正写一个动态网页，感觉很棒。
-本程序只用于技术研究和个人使用，程序组件均为开源程序，漏洞和知识库来源于乌云公开漏洞，版权归wooyun.org。
-个人邮箱:grt1stnull@gmail.com
---Watch：12___Star：109___Fork：92
Wooyun公开的漏洞详情是一个很好的资源，但是没有提供很好的搜索引擎和排序功能来进行数据分析，所以，这个项目用户镜像wooyun上已经对外公开的漏洞详情，并提供更多搜索和排序的功能。
-你有没有想完成如下功能？
-如果有，那你跟我遇到的问题一样，不妨试试这个项目！线上已经搭建好的DEMO环境如下：http://120.27.41.90/
-建议在Linux下运行，当然Windows下也可以。Ruby 2.0＋
-1 | git clone https://github.com/LubyRuffy/wyquery.git |
1 | cd wyquery |
这时可以建立定时任务
-1 | crontab -e |
--Watch：3___Star：96___Fork：49
WooYun Fuzz 库
---Watch：6___Star：95___Fork：42
--Watch：5___Star：75___Fork：55
wiki.wooyun.org的部分快照网页
---Watch：6___Star：44___Fork：33
--Watch：4___Star：40___Fork：19
花了10分钟重做了一套乌云离线Web UI，重做总共有两个目的，
-支持漏洞标题搜索、漏洞wooyun id搜索
-
支持漏洞查看（删除了评论），原始 wooyun UI
-
复制 src 到 web 目录，e.g
-1 | cp -R src ~/web/wooyun_offline |
安装 php-mongo 扩展
-mongo 默认为 127.0.0.1:27017，如有不同，修改 src/config.php 即可
1 | <?php |
导入到 wooyun 数据库，bugs 表即可
由于政策风险，我不能提供数据，可以用网上的14GB虚拟机导出
-然后使用 src/scripts/minify.pl 精简 mongo 数据库
images/blood.png--Watch：1___Star：23___Fork：16
DVWA-WooYun is a plugin-set for DVWA , with plugins based on wooyun.org real bug reports
-It should have been a fork of the RandomStorm/DVWA , But while I was coding it , I didn’t know a thing about github :(
-And now I do , so scavenged old codes to github
-And I modified lot of things , can’t remember why , just messed around , It seems to be not able to merge with the original DVWA now
-Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.
-Damn Vulnerable Web App is damn vulnerable! Do not upload it to your hosting provider’s public html folder or any working web
server as it will be hacked. I recommend downloading and installing XAMPP onto a local machine inside your LAN which is used solely for testing.
We do not take responsibility for the way in which any one uses Damn Vulnerable Web App (DVWA). We have made the purposes of the application clear and it should not be used maliciously. We have given warnings and taken measures to prevent users from installing DVWA on to live web servers. If your web server is compromised via an installation of DVWA it is not our responsibility it is the responsibility of the person/s who uploaded and installed it.
-This file is part of Damn Vulnerable Web App (DVWA).
-Damn Vulnerable Web App (DVWA) is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
Damn Vulnerable Web App (DVWA) is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with Damn Vulnerable Web App (DVWA). If not, see http://www.gnu.org/licenses/.
DVWA is available either as a package that will run on your own web server or as a Live CD
- -Default username = admin
-Default password = password
-Installation video:
http://www.youtube.com/watch?v=GzIj07jt8rM
The easiest way to install DVWA is to download and install ‘XAMPP’ if you do not already have a web server setup.
-XAMPP is a very easy to install Apache Distribution for Linux, Solaris, Windows and Mac OS X. The package includes the Apache web server, MySQL, PHP, Perl, a FTP server and phpMyAdmin.
-XAMPP can be downloaded from:
http://www.apachefriends.org/en/xampp.html
Simply unzip dvwa.zip, place the unzipped files in your public html folder, then point your browser to http://127.0.0.1/dvwa/index.php
-To set up the database, simply click on the Setup button in the main menu, then click on the ‘Create / Reset Database’ button. This will create / reset the database for you with some data in.
-If you receive an error while trying to create your database, make sure your database credentials are correct within /config/config.inc.php
-The variables are set to the following by default:
-1 | $_DVWA[ 'db_user' ] = 'root'; |
For the latest troubleshooting information please visit:
http://code.google.com/p/dvwa/issues/list
+Q. SQL Injection wont work on PHP version 5.2.6.
--A.If you are using PHP version 5.2.6 you will need to do the following in order for SQL injection and other vulnerabilities to work.
-In .htaccess:
-Replace:
-1 | <IfModule mod_php5.c> |
With:
-1 | <IfModule mod_php5.c> |
+Q. Command execution won’t work.
--A. Apache may not have high enough priviledges to run commands on the web server. If you are running DVWA under linux make sure you are logged in as root. Under Windows log in as Administrator.
-+Q. My XSS payload won’t run in IE.
--A. If your running IE8 or above IE actively filters any XSS. To disable the filter you can do so by setting the HTTP header ‘X-XSS-Protection: 0’ or disable it from internet options. There may also be ways to bypass the filter.
-Homepage: http://www.dvwa.co.uk
-Project Home: https://github.com/RandomStorm/DVWA
-Created by the DVWA team
---Watch：2___Star：20___Fork：17
该项目只用于备份Sec-News上Drops乌云知识库的失效文章，并非Drops整站文章。
-文章列表如下：
-1 | drops_arti_list = [ |
--Watch：2___Star：9___Fork：8
这是wooyun.org镜像的node.js版本，用的mysql，支持标题，作者，类型，厂商检索。
方便新手小白使用，搭建方法非常简单。
首先需要安装mysql，要把数据库语言设置成utf8(非常重要，不然会出错)。由于各个系统设置方法不同，需自行百度。检测是否成功可以登进数据库，执行
1 | status; |
如果是以下状态，就代表可以下一步了。
把该项目克隆到本地
1 | git clone https://github.com/acgpiano/wooyun-node.git |
修改config.js里面的用户名和密码，改为你的mysql的用户名和密码，port是服务的端口，可以自行修改。
下载wooyun的静态资源:
链接: 百度网盘 密码: mqnp
需要解压到wooyun-node/static/bugs/
文件夹下面(自行新建bugs文件夹)
接下来安装node.js，去官网下载就好了。
接下来安装cnpm(如果可以连Internet这一步可以忽略,以下命令的cnpm全都可以用npm代替)
1 | npm install -g cnpm --registry=https://registry.npm.taobao.org |
然后在wooyun-node里执行
-1 | cnpm install |
等所有的依赖装完再执行
-1 | npm run db |
等数据库建表完后，共40293条，再执行
-1 | npm start |
默认port端口是9999，可以在config.js里面修改
打开浏览器 http://127.0.0.1:9999就可以使用了。
仅供自学使用，如果要部署到公网可以自己改用orm，修改表结构加速查询，防注入。
---https://github.com/hanc00l/wooyun_public
-
Watch：224___Star：3586___Fork：1.8k
1 | 虚拟机下载地址： |
--https://github.com/m0l1ce/wooyunallbugs
-
Watch：21___Star：398___Fork：154
1 | 链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw |
--https://github.com/grt1st/wooyun_search
-
Watch：22___Star：327___Fork：157
1 | 静态网页网盘链接： |
--https://github.com/acgpiano/wooyun-node
-
Watch：2___Star：9___Fork：8
1 | 链接: https://pan.baidu.com/share/init?shareid=3613354206&uk=4113422303 密码: mqnp |
新建一个文件夹，在里面打开终端，复制粘贴下面代码，或者保存为 .sh （linux）、 .bat （Windows），命令行调用辣
-注意：最后三个库特别大，如果网络不好，可能出现 git 连接超时，可以连接更优网络，或参考我的文章
- -1 | echo . |
安装 Visual Studio2019 Community，不多说了，虽然可能出现很多问题。这里假定你已经有安装好的 VS2019。
-打开VS2019，看到如下界面。
-
选择C++，Windows，选择控制台应用。
-
填写项目名称和存储位置，点击创建。
-
然后就会打开工程界面，在右边的解决方案资源管理器，源文件，可以找到刚才填写的名字的cpp文件，双击打开（默认会打开的），在左边正常编写代码，按 F5 运行，或点击上面绿色三角形，“本地Windows调试器”，（可以直接点也可以菜单栏选择调试，开始执行不调试（快捷键Ctrl+F5））
创建项目窗口，拉到最下面，找到安装
-
在打开的窗口，勾选安装这三个。（其他的可以根据需要添加）（如果你确实不用VS开发高级应用，只勾选“使用C++的桌面开发”也就可以了）
-
另外需要注意的是，如果想要图形化设计程序界面，（即MFC），需要在勾选“使用C++的桌面开发”之后，勾选右边的 C++ MFC v142
-
，然后开始安装即可。可以选择下载时安装（下载一个安装一个），下载完成安装（全部下载完再一起装），我个人偏好后一种
-（等待巨长时间，安装完成后再同理创建项目。）
-在需要暂停的代码这一行前面灰色区域鼠标单击，出现一个红色圆点，就是下断点。
-
再F5 开始调试，或点上方“本地Windows调试器”或菜单栏调试，开始调试。
VS界面会发生变化，且之前下断点位置会变成橙色箭头，表示程序当前正在执行这一行代码。此时程序暂停，可以查看变量值和一行一行运行程序。
-鼠标悬停在变量上，可以查看变量值。
-选中变量，右键，添加监视，可以在下方监视面板自动显示变量值
-在代码里鼠标右键，快速监视，输入变量名，可以添加多个变量监视，也可以添加表达式监视，比如a+b+c
图示的四个按钮。
-
现在互联网发达的时代，大家都会有很多的群，xxx 交流群、xxx 技术交流、xxx开发群、xxx技术学习群等，大家的初心可能都是想交流的，遇到点问题然后就可以在群里问。
-然而很多时候你问的问题没人回答；也有时候问了半天还是没找到答案；也有时候当你把问题发出来了，别人正准备回答你的时候，你说知道了；然后刚开始群里很活跃，慢慢的就死了。
-其实以上问题，都是大家不想看到的，然而在群里提问是我们加入群的初心，但是很多人做不好，最终导致你的问题无人解答，群慢慢的失去意义。
- -我将今天的问题分成以下三部分进行介绍：
-在群里提问之前首先我们应该做好功课，看自己是否完成以下步骤，否则你的提问将一塌糊涂，大概率得不到想要 的答案。
-尝试自己解决是非常重要的一步，这也是我们能否经过这个问题能够成长的关键所在。
-经过以上 6 步或者 5 步你都无法解决遇到的问题，那么你确实针对这个问题能力有限，准备去群里请教了，那么在尝试自己解决之后无果，应该做哪些准备呢？
-抱着平和对等的心态，找到合适的途径后，就得静下心来将遇到的问题写成文字。书写文字不是一件简单的事情，我们可以从遵循一些简单的规则开始。
-标题要简洁清晰，要言之有物。
---Bad：救命呀/急/跪求，遇到了一个 react 问题，xxx 组件渲染不出来
-Good：在使用 xxx 版本的 react ，我操作了 xxx，也写了 xxx，但是 xxx 组件渲染不出来
-
一个好标题范例是目标 —— 差异式的描述，许多技术支持组织就是这样做的。在目标部分指出是哪一个或哪一组东西有问题，在差异部分则描述与期望的行为不一致的地方。
如果你想弄清楚如何做某事（而不是报告一个 Bug），在开头就描述你的目标，然后才陈述重现你所卡住的特定步骤。
-经常寻求技术帮助的人在心中有个更高层次的目标，而他们在自以为能达到目标的特定道路上被卡住了，然后跑来问该怎么走，但没有意识到这条路本身就有问题。结果要费很大的劲才能搞定。
-玉伯有句话是这么说的：
---提问者选择的路本身就是一条崎岖之路，对于要解决的问题，实际上有更好的方式。这种情况下，描述清楚目标，讲清楚要干什么非常重要。
-
所以我们在问问题的时候一定要把你想要问到什么，这个目标想清楚。
-经常会有人问一些毫无意义的问题，比如这样的：
---Bad：有没有人会xxx？
-Bad: 有没有人在？
-Bad: 谁能帮我解决一个问题？
-
面对这种问题，别人就很难预估你这个问题需要解决多久，也很难判断自己是否能解决这个问题，如果他回答了你，意味着你就是有空而且很在行，所以他还是选择不出声。这个就跟微信私聊的时候说：”在吗？“ 这种一个意思。
---Bad: 什么是 JavaScript？
-
这种问题也是，很明显通过搜索引擎就能搞定的，要是下次还有这种问题，你就把这个图发给它。
-
http://www.jsbin.com/xxxx，在百度中找到的答案，试了之后还是有同样的问题。请有空的同学帮我看看是什么问题？如果觉得问题记不住，收藏一下这个图吧：
-
其实对于问问题，我们换位思考一下就更好了，这其实也是人际交往的方式，站在看你提问题的角度，想想当别人提问题的时候，你想让他问什么，你才愿意去回答。
-当然除了在群里提问，在社区里提问，论坛里提问都有一定的规范，后面再慢慢补充吧。
---版权属于：桃翁
-本文链接：http://taoweng.site/index.php/archives/215/
-转载时须注明出处及本声明，欢迎关注我的公众号「前端桃园」
-
.
-（这真就原封不动的照搬呗）
-另外还想再贴一个，最经典的，最最经典的（也最长最复杂的）：
-《提问的智慧》，来自 Github 。其实最初是 Eric S. Raymond, Rick Moen 创作的，然后 ryanhanwu 翻译了并放在 Github 上作为一个开源项目，截止本文写作时，该项目已有 10.2k Star，2.8k Fork。
-另外，由于这个是国外作者创作的，所以其中出现的案例论坛等一般是国外常见论坛，也可以了解一下。
-【警告】：本文十分冗长，建议在有闲暇时间时仔细浏览。
-https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/master/README-zh_CN.md
- -OneDrive 是 Microsoft 的一个云存储服务，安装后集成在 Windows 资源管理器，所以比其他任何网盘都更有其与生俱来的优势。但由于众所周知的原因，OneDrive 的访问速度也极低。
访问速度慢还不算了，还经常会死在某个进度，一直下不动，这是最**的
-略。
-配置好之后应该是会开启 127.0.0.1:1080 ，HTTP、Socks5 均有（没出问题的话默认就是这个配置）
搜索Proxifier找到官网：https://www.proxifier.com/download/
-
-下载 Proxifier Standard Edition ，这个是安装版，Portable是绿色版，这里不用绿色版。
-下载下来exe双击安装，安装过程中勾选Create a desktop shortcut，完了之后会默认打开软件，关掉它（你也可以在最后一步取消勾选Launch Proxifier）
-在桌面快捷方式右键，用管理员权限运行。打开之后是长这个样子的：
-
-
-选择31天试用，或者输入注册码，如果输入注册码，最好是勾选All userss on this computer(require administrator)，然后就会打开程序主界面
我们当然是希望开机启动，所以开启Autostart
-
-通过Profile->Proxy Servers，添加 HTTPS 和 Socks5 代理配置
-
-
-通过Profile->Proxification Rules，配置软件代理规则
-
我们在这里添加OneDrive。
-先找到OneDrive的可执行文件的位置。一般应该是在%localappdata%\Microsoft\OneDrive\
如果没有，运行OneDrive，打开任务管理器，在详细信息标签页，找到onedrive.exe，右键打开文件所在位置
点击上面窗口的Add，添加配置。点击Browse输入OneDrive目录，选择onedrive.exe，action选择通过socks5代理
-
-保存，并把 default 的 action 设置为 direct（你也不希望所有程序都通过代理对吧）
-
-
-任务栏里面右键 OneDrive，更多，关闭 OneDrive，再找到刚才的OneDrive程序位置，开启OneDrive。
-我们随便下载一个文件看看：
-
你好像速度没我快？那肯定是你氪金不够（bushi），那就试试开启 OneDrive 多线程
-1 | 修改这个文件： |
第一行加入：
-1 | numberOfConcurrentUploads=3 |
--PS：数值项即为线程数，最小值为1，最大值为3，根据实际需要选择即可
-
-
-效果：（奇怪的网速增加了）
-
学习Linux之前，了解Linux哲学和Linux设计思想是必要的。
- -https://zhuanlan.zhihu.com/p/57521605
-内容太多，不要求完全记住。可以以后回来再翻阅
-Linux哲学思想：
-解释：
一切皆文件：是 Unix/Linux 的基本哲学之一。不仅普通的文件，目录、字符设备、块设备、 套接字等在 Unix/Linux 中都是以文件被对待；它们虽然类型不同，但是对其提供的却是同一套操作界面。
小型，单一用途的程序：程序和可执行文件不要太复杂，这样才能保证了linux内核的高效运行
-连接程序，共同完成复杂功能：复杂的任务可以通过连接多个简单的程序实现复杂的功能。对于复杂的功能linux通过许多简单程序的组合等方式实现，在保证简单功能的高效性的同时，复杂的程序也必然是高效性的
-避免令人困惑的用户界面：如windows那样出了问题一般人选择的会是重启，实在是不行的话就是 重新 安装系统了，因为对于windows那样不是开源的，并且用户界面比较 复杂操作系统出了问题，一般的人是根本没有办法解决的。但是linux就不一样了，第一linux是开源的，无论什么问题都可以通过简洁的命令行实现 排错，修改系统的配置，一切都是简洁明了为基础。
-配置数据存储在文本中：linux所有的配置文件都存放在文本配置文件当中，无论什么配置修改都只需修改其配置文件即可，配置文件时文本形式的只需任意一款文本编辑器修改即可而不是类似于windows那样将保存在注册表中，并且windows的注册表需要专门的二进制或十六进制的编辑器才可编辑，修改比较复杂
-哲学的魅力 | 非Windows系统家族的魅力之所在：“一切皆文件”
-https://www.bilibili.com/video/BV1Yb411g79x
-（命令不会没关系，了解一下“哲学”就好）
-TED-Linux背后的精神 _ Linus Torvalds
-https://www.bilibili.com/video/BV1a4411t7Kt?p=1
-（一个有英文字幕的双语版本：）
-https://www.bilibili.com/video/BV1J7411v7BD
-Linux 里面最重要的概念估计就是“一切皆文件”了，我们来看看Linux系统的根目录结构。
-首先是 Linux 不像 Windows 这种，系统里面看起来有多个“盘”，C，D，E，F，什么的，
-在 Linux，只有一个“盘”（可以假想成 C盘），但是里面文件夹却有很多。
-
我们来看看菜鸟教程 Linux 部分是怎么说的：
-https://www.runoob.com/linux/linux-system-contents.html
-其中用得比较多的文件夹也不是很多啦：
-1 | /dev 虚拟的，你的硬件设备会列出在这里 |
终端（Terminal），也叫命令行，顾名思义，输入命令的地方。就是经常见到的黑窗口（当然并不见得都是黑的）
-命令行是 Linux 最常见的状态，GUI (Graphical User Interface，图形用户界面) 反而不是
-在 Linux 终端干得最多的一件事当然是敲命令了，命令一般是如下格式：
-command [-option] parameter1 parameter2...
我们来看几个参考链接：
-图示直观的：https://blog.csdn.net/pl0020/article/details/82012881
-分析有理的：https://blog.csdn.net/wangjianno2/article/details/16344807
-详细深入的：http://c.biancheng.net/view/720.html
-这里还想 bb 几句：
-/option，Linux 大多是 -option --option/? ，Linux 大多是 -h -help --help\ 分隔，Linux 路径由正斜杠 / 分隔.bat 批处理脚本，Linux终端能运行 .sh 批处理脚本，语法大部分不同，少数相同| ls | -ll | -cd | -touch | -clear | -pwd | -mkdir | -cat | -more | -
|---|---|---|---|---|---|---|---|---|
| less | -tail | -cp | -mv | -rm(谨慎) | -find | -vi/vim | -| | -grep | -
| ps | -kill | -ipconfig | -tar | -reboot | -shutdown | -halt | -chmod | -- |
这里是一些介绍：https://blog.csdn.net/weixin_44706512/article/details/90604635
-其他的，少见的，忘了的，可以在这里速查，也可以学习积累：
-https://www.runoob.com/linux/linux-command-manual.html
-https://www.cnblogs.com/fnlingnzb-learner/p/5831284.html
-必应搜索“WSL安装”：https://cn.bing.com/search?q=wsl%E5%AE%89%E8%A3%85
-必应搜索“VMware 安装 Linux”：https://cn.bing.com/search?q=VMware+%E5%AE%89%E8%A3%85+Linux
-想知道VMware安装详细某版本，把上面 Linux 换成你的对应详细版本即可，如：Ubuntu18.04
-初学者：Ubuntu、deepin。极客：Arch。服务器用户：CentOS。发烧玩家：Steam OS。
-千万别再去XX下载站了。
-必应搜索你想要的系统名字，搜索结果第一条都是官方网站了，一般他们域名都是 系统名.org，这是非营利组织的域名，也有部分是 系统.com，如Ubuntu，因为它包含了商业发行版。
打开网站，在醒目的位置，都能找到 Download 这种东西，仔细寻找，可以找到 .iso 镜像下载链接。如果下载慢，可以使用 国内镜像站 ，他们提供了高速的软件下载和软件源服务，像 清华源、阿里云、网易等等
不建议。应当在系统安装过程中设置好用户名和密码，以后使用需要高权限的命令应该使用 sudo 或 su 。
今天手机屏幕出问题手机差点变砖
- - -今天（前几天开始），手机使用的时候总是有莫名其妙的自动的点击，造成了一些困扰。
-今天下午开始直接十点同时点击，在屏幕最下方！
-脑补一下：打开输入法，啪啦啪啦给我按一堆 ,.,.,,, ，
打开设置，啪啦啪啦给我点进去不知道什么设置选项了
-打开 Minecraft ，选中TNT，刚想摆，结果在右边给我放了一堆了（然后切换成火石…）
-（事后模拟了一下，大概就像这样：）
-
-
-
-
-
锁屏，解锁。无效
-关机，重启。无效。开机一会儿后又开始了，而且频繁的点击影响锁屏解锁！
-什么？你想叫我重买？
-
-
-
-
-浩浩荡荡开始卸载（半年了终于清理一次手机）
---顺手发现了小米系统的自动启动程序是真的恶心。刚关了几个，又给我打开了几个程序
-
检查并卸载了：白鲸V₱N、老王V₱N、蚂蚁V₱N、旋风V₱N、Minecraft网易版、adbd insecure（系统使用过程中提示授予了root权限 所以严重怀疑这个）、VMOS（占用空间大，顺手卸了吧）、轻启动（有模拟点击，所以也怀疑这个，而且长得还丑，顺手卸了吧）
-莫 有 卵 用 ！
-还是那么自由的十点暴击
-浏览小米系统管家，看到了下面的程序然后冻结了
-
-
-心想重启一下才能停止运行系统服务呢。重启手机。结果：
-触 摸 完 全 没 反 应 了 ！
-下图是网上随便找的，脑补一下随便怎么划都没反应的状态。当时我心里就直接：噔噔咚
-
-
-咋办？？？？？？？？？？？？？？？？？？
-连接电脑，adb shell进入命令行。
-input，模拟触摸。不管用
-
通过搜索，知道了如何列出已停用的系统程序
-
通过搜索知道了启用已冻结的系统程序的方法，启用了两个，然后reboot重启
-
还是不行。又启用了两个
-
重启，还是不行
-摸出手机 USB-C OTG 转接头，拔掉电脑无线鼠标插上OTG插上TypeC口，
-能用！
-
-
-啊这？？ 这变成巴掌大的 Android显示器了么
-所幸是能用了
-
-
-现在又咋办呢？？？？？？？？？？？？
-截图就不截图了，脑补一下。
-重启进入TRWP，各种操作都是正常的，甚至还很流畅。
-判定硬件没有问题。
-判定TRWP手机驱动正常可用。
-MIUI系统有问题。
-搜你妹，上莆田医院啊
-
重装。。。系统？
-然后又搜了一堆新版系统，又搜了刷系统。
-不行，我程序还没备份。
-于是打算开始用鼠标操作进行本地备份（ 如何操作 ）
-此处省略 1w 字 …
-浏览器历史记录：（信息量很大）
手机发烫了。
-想起前面哪篇文章说过触摸不行可能是屏幕上电荷什么的。。。
- -解决方案：湿抹布，上下左右前前后后擦一遍，重启。
-问题解决。
-
这是一款名字叫“Zen Idle”的游戏。来尝试下自动刷钱
-
-
-
-
-【adb获取包名以及当前运行的activity】
-1 | adb shell dumpsys window | findstr mCurrentFocus |
输出：
-1 | mCurrentFocus=Window{98555ab u0 com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity} |
由包名获取apk路径
-1 | adb shell pm path io.ionic.starter |
【adb命令行启动应用程序】
-1 | adb shell am start -n 包名/类名 |
如：
-1 | adb shell am start -n com.android.music/com.android.music.MusicBrowserActivity |
【adb shell 修改系统时间】
下面命令亲测可用，假如当前时间 01月05号08点23分改成 01月05号12点23分
1 | adb shell date "01051223" |
【按钮的位置】
找到开发者选项，开启“指针位置”，在游戏里找到按钮的范围
Claim按钮
X: 390-690 300 540
Y: 1212-1362 150 1287
关闭广告按钮
x 915
y 835
【Android adb 模拟滑动 按键 点击事件】
-关于tap的话，他模拟的是touch屏幕的事件，只需给出x、y坐标即可。
此x、y坐标对应的是真实的屏幕分辨率，所以要根据具体手机具体看，比如你想点击屏幕(x, y) = (250, 250)位置：
1 | adb shell input tap 250 250 |
此处我：
-1 | input tap 540 1287 |
1 | input tap 915 835 |
【总命令】
-1 | adb shell date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3 |
加点循环
-1 | for I in $(seq 1 20);do |
写入sh脚本，懒得每次输入了
-1 | echo 'for I in $(seq 1 20);do\n echo $I/20 ; date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 915 835 ; input tap 915 835 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3\ndone' >zen.sh |
【adb 安装卸载程序】
adb root 失败，提示adbd cannot run as root in production builds
网上说安装adbd-Insecure-v2.00.apk，亲测无效。还是每次adb shell然后su吧。
1 | adb install ./adbd-Insecure-v2.00.apk |
【尝试只改时间】
-1 | date "01010101" ; date "01010601" |
并不能让程序显示奖励窗口（必须先退出这个页面再进入）
-并不能让程序显示奖励窗口（必须先退出这个页面再进入）
-【进一步的集成】
通过命令行参数决定要循环几次
1 | echo 'CNT=10 |
然后：
-1 | adb shell |
【手机闹钟BUG级响起】
无解
可以关闭闹钟
【尝试只在date的时候用su执行】
-1 | mkdir /sdcard/_sh |
完美~
但是会每次date的时候显示“已授予shell超级用户权限”，看着很难受
先su再执行脚本就不会了
可以在电脑上adb shell进去执行脚本，也可以用手机啦
-【视频演示】
- - - - - - - - - - -转自 豆瓣 ： 2019-05-25 03:37:45
-原创：梅骁
-1
-之前我很想写一篇文章，写举报是时代变坏的开始。
-但最近我的想法变了，我们的时代不是在开始变坏，而是已经变得很坏了。
-最近一个让我有这种感觉的事件是王晨艺的点赞事件。
-王晨艺是今年《创造营2019》的一个选手，是个没什么背景的舞蹈老师，在《创造营2019》这个整体很糊的节目里人气排名很靠前。
-你不知道他没关系，因为我其实对他也没那么熟悉。
-但这两天他身上发生了一个事情，有人扒出他六年前曾经在微博点赞过荤段子，所以认为他点赞涉及“敏感问题”，认为他是劣迹艺人，要求他立刻退赛。
-
看到这条新闻的时候，我觉得这一切都荒谬透顶。
-最可怕的还不是有人认为一个人点赞荤段子所以他就是劣迹艺人，最可怕的是居然有人为了寻找一个人的“劣迹”而去疯狂翻查这个人过去多年的人生经历，试图寻找出一个黑料、一个过失，并对此大加举报攻击，以达到封杀、退赛的目的。
-这个画面实在太可怕了。
-一个人，他面无表情地盯着手机、盯着电脑，去从另一个人过往的茫茫人生经历里寻找一个错漏之处，就为了攻击他、打垮他。
-你十年前说过脏话、你五年前垃圾没扔进垃圾桶、你三年前打过人一拳……这些全部都有可能成为你被攻击的素材。
-这太可怕了，这画面的恐怖程度不亚于任何一部恐怖片。
-因为我们谁都不能保证自己过往人生里从没有过任何错漏不当之处，所以我们任何人都有可能成为被这种手段打倒的那个。
-2
-时间稍微往前推一下。
-今年三月份时，曾经发生过一件事，重庆一所高校里，有个老师因为课堂上发表损害国家声誉的过激言论而被学生举报。
-学校很快发布公告，认为他违反教师职业道德，撤销了他的教师资格。
-
这是举报者的又一次胜利，可我看得特别害怕。
-试想一下，当一个大学老师在课堂上讲话都可能会被举报的时候，他会怎么办？
-他会只敢讲那些最安全、最无聊也最没有价值的东西，因为只有那些东西才是不会被举报的，与传道授业解惑相比，当然是个人的安全最重要。
-这次是撤销教师资格，下次可能就是被判刑入狱，不，据我所知，已经有大学老师因为这个而入狱三年了。
-
所以，会越来越少人敢冒这个风险。
-可是，你知道吗，现代大学教育跟中世纪大学教育的区别就在于，中世纪大学是传授已有知识的场所，而现代大学则担负着不断开拓新的知识和学科的职能。
-所以，从1809年现代大学由柏林大学创立开始，“自由”都是大学最核心的关键词。
-曾经在清华大学里，闻一多是言论最激进的教授，动不动就要在课堂上发表演说，后来更是在西南联大的广场集会上高声呼喊，对学校大肆批评。
-
闻一多
-当时政府要求学校解聘闻一多，时任校长梅贻琦根本不理会，即便他自己也对闻一多的言行很不满，但他知道“自由”才是让大学教育保持活力的唯一动力。
-而当“举报”出现在大学课堂上，当大学老师的每一句话都可能成为被举报的理由和材料时，还谈什么自由，谈什么进步。
-我们的年轻一代在面对自己不认可的言论时第一反应已经不是“与他辩论”“将他驳倒”，而是熟练的使用举报手段“我要举报他，堵上他说话的嘴巴”。
-并且他们一次又一次的成功做到了。
-他们毁掉的不只是一个又一个老师，他们毁掉的更是教育本身。
-这真的很可悲。
-3
-前两天，在豆瓣鹅组有这么一个帖子，内容是一个投票。
-帖子的作者问大家，如果你发现你的父母、爱人、师长、朋友发表了不当言论，你要不要举报ta？
-那个帖子里甚至详细地把这些人分成了“关系亲近的父母”“有过过节的朋友”“分手分得不愉快的前任”等等，把这些人分门别类地做了投票，问当这些发表了不当言论，你要不要举报。
-这还不是最可怕的，最可怕的是下面的跟帖是真的认真在讨论。
-有人说，父母是绝对不会举报的。
-有人说，就算是爸妈，说了不当言论，也不能姑息。
-有人说，分得不愉快的前任、有过节的朋友当然要举报啊。
-诸如此类，林林总总，这些讨论才是我觉得最可怕的地方，因为大家都默认了“举报”的合法性，默认了当一个人发表了不当言论，他就应该被举报。
-这实在太荒谬了。
-没有任何一个人应该因为他的言论而被举报
-当你遇到一个人说了你不认可的、甚至你极端厌恶的言论，你要做的事情应该是去反驳他、去驳倒他，去用你的思想、你的知识、你的言论去和他正面对决。
-“我看不惯你的言论，所以我要反驳你”，这才是一个文明社会的人应该做的事情。
-而“举报”是“我看不惯你的言论，所以我要堵上你的嘴，不让你说话，我堵不上，我就让更高的权力去堵你的嘴”。
-这是个太可怕的思路。
-一旦你把对言论正确与否的决定权交给了更高的权力，那今天被打倒的是你看不惯的人，明天被打倒的就可能是你自己。
-不要觉得自己一辈子都不可能有任何错漏，任何人都会有错漏，任何人都会在某些情况下发表不当言论。
-甚至，很可能今天还是很合情合理合法的言论，明天就会变成不当言论。
-枪口不会因为你曾经是举报者，就对你网开一面。
-4
-其实，最近这两年来，举报已经越来越常见
-有粉丝为了打击别家偶像，就去举报对方主演的作品有思想问题，有的就去挖对方多年前的微博、文章，试图找出蛛丝马迹、错漏之处。
-我们其实是眼看着这股风气越兴越胜的。
-有人因言获罪入狱，有人靠举报他人以达到打击报复的目的。
-有人讨论当父母发表不当言论时，要不要与父母划清界线。
-有人认真觉得堵上越来越多的嘴，这世界才会变得更好。
-我们已经可以看到那个可预见的未来了。
-在那个未来里，大家会因为不知道自己哪天因为哪句话被举报，所以大学老师会越来越不敢说话，亲人、爱人、朋友之间会越来越无法相信彼此。
-甚至，就连你用滴滴打个车，都可能被司机举报你有不当言论，只因为你在车上和朋友讨论了一下性少数群体的话题。
-
我们已经能看到那个人人自危的未来就在不远处了。
-你我都知道那会是个糟糕、邪恶的时代，我们早就见识过了。
-但你我也都知道，我们是很难阻挡举报时代的来临的。
-不，其实风行举报的时代早就已经在我们没注意时来临了，它早就已经深入到了我们生活的方方面面。
-可这是不对的，无论多少人这么做，它都依然是不对的。
-它会毁掉教育，毁掉创造和文化，毁掉人与人之间的信任，毁掉所有自由进步的可能性。
-它不是将要到来，它是已经到来了。
-你我都拦不住这个糟糕时代的来临。
-但至少，我们可以选择不使用它，我们可以选择不做这个糟糕时代的共犯。
- -教你设置 batch-shortcuts
- -搬运自 知乎
-经常使用命令行工具的话，对PATH等环境变量应该会非常熟悉；但现今的日常开发，接触到这一概念的机会越来越少。
时不时还是会遇到小朋友问我：“什么是PATH？”
-这里记录一下，以供参考。
-环境变量是操作系统提供给应用程序访问的简单 key / value字符串；windows/linux/mac都有同样的概念。
-一般用于提供参数值给不同的应用程序。
-我们从命令行想要运行一个程序的时候，待运行的程序往往不是在当前目录。
-PATH变量就是用于保存可以搜索的目录路径，如果待运行的程序不在当前目录，操作系统便可以去依次搜索PATH变量变量中记录的目录，如果在这些目录中找到待运行的程序，操作系统便可以运行。
以Go开发为例，但我们使用go install命令编译、安装go程序后，可执行文件是会被保存在$GOPATH/bin路径下；那么我们可以把这个路径加入到PATH变量中，这样我们便可以在任意路径中运行go安装的程序。
GOPATH又是一个环境变量，用于保存go的主目录，go默认安装之后，GOPATH会是当前用户的主工作目录中的go子目录，即：%HOME/go。
假设我们要查看GOPATH这个环境变量的值：
echo %GOPATH%$env:GOPATHecho $GOPATH假设我们当前登陆操作系统的用户名是：xiaomin
然后我们要把c:\users\xiaomin\go\bin路径加入到PATH变量中，在windows下我们可以在PowerShell中执行：
1 | $env:Path += ";c:\users\xiaomin\go\bin" |
注意，这样仅仅只是临时修改当前的PATH变量，当我们关闭、重开PowerShell时，就需要重新设置。
如果要永久的修改，需要使用管理员权限启动PowerShell，然后执行：
-1 | setx /M PATH "%PATH%;c:\users\xiaomin\go\bin" |
同样假设我们当前登陆用户名是：xiaomin
然后我们要把/home/xiaomin/go/bin路径加入到PATH变量中
1 | export PATH=$PATH:/home/xiaomin/go/bin |
这同样是临时修改，重开shell之后，会被重置；要永久改变的话，一般是将上面的命令加入到我们使用的shell初始化文件中。
-以bash为例，那么就是将上述命令加到/home/xiaomin/.bash_profile文件中。
Windows上的另一个变量。这里存储可直接运行的文件类型，一般需要添加 .lnk 进去
-建立： D:\bin\batch-shortcuts
D:\bin\ 路径又简洁又舒服
参照百度经验：windows10设置环境变量PATH
-注意，设置完后，需要重启资源管理器和命令行来应用更改。
-可以在任务管理器，选中资源管理器，选择重新启动
-可以注销，然后登陆
-可以重启
-怎么用？
-在上面那个文件夹内的所有文件，都是命令行可以访问到的。
-一般可以创建：.bat .lnk ，.exe也阔以哇
-举个栗子：
-1 | 文件名：batch-shortcuts.bat |
模仿Linux ctrl d 一键关闭风格，创建的 d.bat
1 | 文件名：d.bat |
比如md5
-1 | 文件名：md5.lnk |
还有一些调用程序的，比如安装Ubuntu后，写一个脚本来调用Ubuntu执行命令
-1 | 文件名：ubuntu.bat |
%* 是传递所有命令行参数，这个了解一下会有很大的帮助
-如果不用这个，就得用 %1 %2 %3 %4 %5 %6 %7 %8 %9 ，而超过9的就不能再处理了
还有其他玩法，自己探索吧！
-我一般把命令行调用的，编程语言类的，放在这里面，
-（还有一些绿色IDE为代表的，可以一套带走的，我也放里面）
-（还有DOS系统盘为代表的，系统级的底层的，我也放里面）
-一方面是，这个路径他没有空格，不容易导致命令行调用出错。
-第二是，他真的又简洁又舒服哇
-列出一下目前为止我的 D:\bin 的内容
1 | D:\bin>dir |
开始调试xxx程序，如果不能运行，需要先 chmod +x ./xxx
通过程序id即pid，gdb附加到一个正在运行的程序，并对其进行调试
-运行程序并断点在第一条指令
-输出寄存器，反汇编等信息
-有源码的情况下 输出源码
-1 | pwndbg> list |
在内存地址处下断点
-下断点
-1 | pwndbg> b main |
查看断点信息
-1 | pwndbg> info b |
step(in)，步入，在有源码调试时，执行下一行源码，有函数调用时进入函数调用
-步过，在有源码调试时，执行下一行源码，有函数调用时执行完函数并执行到函数调用的下一行
-next instruction，步过，执行下一行汇编指令
-step into，步入，执行下一行汇编指令，如果有函数调用时进入函数的第一行汇编指令
-运行完当前的函数，停在最后一句汇编代码
-寄存器信息
-x/<n/f/u> <addr>格式：
-1 | f格式： |
https://blog.csdn.net/tzshlyt/article/details/53668885
-https://www.jianshu.com/p/b7896e9afeb7
-https://blog.csdn.net/u013525455/article/details/52813637
-https://www.jianshu.com/p/e6af28e2566f
-https://www.cnblogs.com/xiaoshiwang/p/10755199.html
-https://www.cnblogs.com/xsln/p/gdb_instructions1.html
- -https://www.cnblogs.com/tangtangde12580/p/8045980.html
-https://www.cnblogs.com/zhoug2020/p/7283169.html
-https://www.jianshu.com/p/adcf474f5561
-https://blog.csdn.net/songchuwang1868/article/details/86132281
- -QQ空间手滑点赞太麻烦，用键盘吧。
-嗯，我文思枯竭了，编不出什么内容充实的文章，就写下过程贴代码吧
-通过完成的审查元素发现：
-1 | 所有的列表，元素的id： feed_friend_list |
之前考虑用jQuery实现，用油猴脚本，但是脚本对于加载jQuery有一点问题
-因为QQ空间用了 $ 这个名字，但是不是jQuery，所以考虑用纯 js 实现。
-后来啊。$ 不是可以用jQuery写么。就改成了jQuery实现
-（jQuery真香）
-1 | var style = document.createElement('style'); |
(还没想好怎么解释这个脚本。直接贴代码)
-1 | // ==UserScript== |
增加了修复网络的功能。妈妈再也不用担心更新不出来啦
-1 | // ==UserScript== |
0.3版本，增加了简单的去除顶部的已点赞用户
-代码：
-1 | // ==UserScript== |
增加显示最顶部五条动态内容，修复网络和状态条和删除顶部已点赞都放在最左边了
-代码：
-1 | // ==UserScript== |
今天再次尝试 wsl+gdb 调试，照舅失败
- -咕了很久还是想继续尝试gdb，wsl+gdb当然是最方便的一种方式了，打开命令行就可以用，都不需要开启 vmware。
-但是很快的就遇到了问题。首先就是 wsl (我用的是Ubuntu16.04) 装好时是不支持32位程序的，通过搜索知道了安装启动 binfmt-support 就可以，让 wsl 能运行32位程序。
-让64位的WSL（windows 子 linux系统）支持运行32位程序 - 简书
-正准备开心的打开gdb调试，布星了。
-在 gdb 里 start 可以，但是 ni 就不行了：
-
1 | pwndbg> ni |
查询了一波，感觉大概可能应该或许是 wsl 他就不能调试32位程序？
-
-
-你品你细品，wsl 装好的时候是只有64位程序支持的，32位直接给砍掉了，如果要运行32位还需要安装 binfmt-support ，32位程序仿佛不是 wsl 本来所支持的功能？
-你品你再品，gcc编译成32位程序还需要加 -m32 编译参数，那么默认编译出来就是64位？32位是不是”过时”了？
-阅读 binfmt-support 的介绍，可以看到
-在 https://packages.debian.org/stretch/binfmt-support 上，写道：
-1 | ==========原文========== |
在 http://binfmt-support.nongnu.org/ 上，写道：
-1 | ==========原文========== |
这两个网页说，binfmt-support 是32位程序的解释器，安装后将32位程序绑定使用它打开。这是不是有点像虚拟机风格？ gdb和Linux内核应该还是不能支持32位（我猜的）
-不多说了吧，VMware装一个Ubuntu来进行调试，肯定没问题
-但是我还是想快速的访问Windows上那些文件夹。
-https://cn.bing.com/search?q=vmware添加共享文件夹
-由于我会常用到下载文件夹，所以把下载文件夹映射到share目录。
-
-
-Linux里面，文件夹在哪儿呢？
-/mnt/hgfs/share
但是文件管理器进入这个目录，还是不能右键新建文件夹。
-ls -al 查看权限，chmod 777 share来授予最宽的权限，再次 ls -al查看权限
设置完后就可以像正常使用一样读写这个文件夹了，所做的更改，在Windows上全部同步。
-可是，这个目录不太好打啊
-我在 ~/.bash_aliases 里设置了share，来方便地命令行打开文件夹 alias share="cd /mnt/hgfs/share"
那么下次运行share命令就可以了，
-（感觉还是哪里不太方便？）
-干脆把那个文件夹抽出来，用一个分区存？
-好处：
-在此电脑，右键，管理，磁盘管理，搞个新分区，我选的4G大小差不多了。大概像酱紫：
-
操作完之后就多出来一个P分区。
---这里有一点经验教训就是新建分区后进去然后打开wsl是不行的，wsl还不能识别到分区，如果要识别，需要重启wsl，在管理员权限的cmd里运行：
--
2
net start LxssManager
虚拟机设置挂载文件夹，同上文。然后运行 ls -al 就可以看到 p 文件夹：
-
这次就，不设置 alias 命令了吧，直接，把这个文件夹，映射到根目录下的 /pwn ？
创建符号链接
-1 | sudo ln -s /mnt/hgfs/p /pwn |
运行 ls -al
来试一下好了没，运行 cd /pwn
（这里新建p分区的时候应该应该选择exFat文件系统的。。）
-（然后用 DiskGenius 格式化成了exFat。亲测可用）
-
听说win10可以直接读取ext4 U盘，硬盘应该也快了。我试试格式化成ext4格式。
-读取不了，资源管理器都不显示
-尝试安装了一个 Ext2Fsd-0.69.exe，在 https://sourceforge.net/projects/ext2fsd/ 下载的
-安装完成需要重启电脑，不敢重启，就算了不试了
-格式化回exFat格式，可正常使用
-下一步，放进文件
-
-
-下一步，在Linux中使用
-
转载自知乎：https://zhuanlan.zhihu.com/p/151392411
参考的对象类型不支持尝试的操作。（The attempted operation is not supported for the type of object referenced.）
-1. 常见临时解决方案（不推荐）：
-以管理员身份运行CMD，输入：
---netsh winsock reset
-
重启计算机即可修复。
-2. 长期解决的方案（推荐）：
-（1）下载此软件：
-http://www.proxifier.com/tmp/Test20200228/NoLsp.exe
-（需要挂代理访问下载）
-（2）管理员身份运行CMD输入：
---NoLsp.exe C:\windows\system32\wsl.exe
-
请自行注意NoLsp.exe程序的位置，以及你的wsl.exe位置。
-产生原因和解决方法分析：
---如果Winsock LSP DLL被加载到其进程中，则wsl.exe将显示此错误。最简单的解决方案是对wsl.exe使用WSCSetApplicationCategory WinAPI调用来防止这种情况。在后台，该调用在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog中为wsl.exe创建一个条目。
-
这将告诉Windows不要将LSP DLL加载到wsl.exe进程中
上述解决方案来自于：
- - - -寒假期间，本人的电脑硬盘坏掉了。
-总结一点经验吧，希望能帮助到您。
- - - 起初是偶尔的找不到系统分区找不到 winload.efi 从而无法启动。后来启不动，BIOS也识别不到，多重启几次可以开机。最后直接无法识别，换卡槽换机器也完全无法识别。 本人猜测可能是主控坏掉的原因。
硬盘是西数SN550，容量是1TB，由于是在淘宝小店买的便宜货，店铺的售后就不可能了，尝试西数官方联保，在线申请一直提示网络问题无法申请。尝试看一下数据恢复服务，在系数官方的数据恢复里找到了ontrack公司，在线填写信息后客服发邮件提供了报价，约合人民币5500多。奈何本人，钱包不足，遂放弃。
邮件如下（也可以参考一下使用昂贵的数据恢复服务的操作流程）：
1 | 您好XXX, |
这一块硬盘里面包含了：
- 这些数据和资料全部丢失了。虽然说恰好这些资料不是最重要的，但是C盘仍然是很多重要文件的集散地，不管是重装还是格盘，都会丢失大量的程序数据，包括但不限于：
-在此提醒各位，购买贵重电子物品一定在官方店铺购买，确保售后服务等，推荐京东，一键申请售后(当初不该贪几十块钱的便宜)
-除此之外，如果发现你的硬盘出现异常：异响、偶尔无法识别数据等，可能是出问题了，应该考虑数据备份到新磁盘然后更换磁盘了
-定期的备份也是重要的，条件允许的情况下可以保存两份及以上的数据(本人条件有限)
-在任务管理器的性能页面里面查看磁盘的指标，比如平均响应时间、活动时间、读写延迟，如果延迟很高，说明可能不太行了
-
-可以使用一些工具检测硬盘的健康度或者异常程度，这里推荐一些扩展阅读资料：
- - - -一怒之下在 jd 购买了三星980，1TB硬盘，感觉比西数更靠谱一点。
--- -西数，🐕都不用
-真香~.jpg
-
随着手机照片越来越多，手机空间越来越小，把手机照片腾到电脑上或许是一个减小空间的办法。
-将安卓手机上的照片复制到电脑上有几种方法：
-前两种方法，由于Windows垃圾的安卓数据传输协议，极有可能中途失败或者传输错误。不考虑
-第三种方法，可行，但需要手机支持插U盘以及需要USB口转typeC口等，不是很方便
-第四种方法，步骤稍多，但是不需要U盘中转，速度快，可以方便的查看结果等优势
---本文所使用和举例的机型是 MIUI 系统的手机，其他的系统路径不同，但是方法是一样的。
-adb工具在这里放一个链接： https://cdutsec.lanzouw.com/ixnfb02yij7g
-adb工具的版本太旧会影响传输速度和命令行的交互，所以尽量使用新版本的adb
-
在此文件夹中，这三个文件，打开命令行即可操作。
-
在文件夹按住shift然后鼠标右键，选择在此处打开命令行，可以运行adb
-（如果打开的是powershell，运行cmd进入cmd命令行）
-
-
-
-
-如果手机没有开启开发者模式，按照这个操作开启开发者模式。
-打开设置，点开我的设备
-
-
-点开全部参数
-
-
-一直点击MIUI版本，会进入开发者模式。
-
-
-点开设置，打开更多设置，
-
-
-找到开发者选项
-
-
-首先开启开发者选项，手机可能提示有危险，选择确定。
-然后打开USB调试的开关
-
-
-
-
-
-
-
-
-将手机中需要传到电脑的图片选中，点击添加到，新相册，创建相册
-注意这里命名需要是：英文或数字，不能有空格 ，如果是带有汉字或者有空格，选中其中的图片，重新创建相册。
-
-
-
-
-选择移动相片的方式
-
-
-
-
-把手机用原厂充电线插上电脑（杂牌线可能识别不了或数据传输有问题！）
-运行adb devices ，可以看到设备ID。
（这时候手机可能谈弹出提示：是否允许这台计算机调试，选择允许。）
-
adb shell 进入手机空间
cd /sdcard/Pictures/Gallery/owner/，进入到相册的目录。ls 可以看到各个创建的相册
（在MIUI旧版本上需要运行的可能是：cd /sdcard/MIUI/Gallery/cloud/owner/ ）
cd 文件夹名字 进入文件夹，例如在这里我的文件夹是usb，那么我运行：cd usb
pwd 查看当前目录的路径，
复制完整路径备用。
-exit或 ctrl d 退出shell命令行，回到Windows命令行，运行：
adb pull 完整路径 来拉取文件，例如在此处我运行：adb pull /sdcard/Pictures/Gallery/owner/usb
过程中没有报错，如果报错需要根据提示解决问题。
-打开文件夹可以看到，相片文件夹已经有了：
-
打开re文件管理器（如果没有 安装一个）
-
-
-和上面的路径一样，打开找到owner，找到自己创建的文件夹，
-长按选中文件夹，点击右上方三个点，点击属性
-
-
-
-
-可以看到文件夹里面有多少个文件，多少个文件夹，多少字节
-
-
-打开刚才的文件夹，右键刚收到的文件夹，属性，
-或者按住键盘alt键然后双击文件夹，打开文件夹属性
-
-对比两个信息，观察文件数、文件夹数、字节数都是一样的，就是完全复制到电脑上了，手机上的可以删除掉了
-这里快到结尾了，但还是要多说几句
-删除相册的方式用且仅用：系统自带的相册app，来删除相册
-
-
-如图所示，MIUI是可能开启了云备份的，如果你恰好开了云备份并且这个相册里的一些图片已经备份，那么在使用文件管理器删除相册所在的文件夹，可能有两个问题：
-如图所示，相册app删除的时候会同时删除远程备份，所以，，干净（并且不会导致相册运行错误）
- -将安卓手机上的照片复制到电脑上有几种方法：
前两种方法，由于Windows垃圾的安卓数据传输协议，极有可能中途失败或者传输错误。不考虑
第三种方法，可行，但需要手机支持插U盘以及需要USB口转typeC口等，不是很方便
第四种方法，步骤稍多，但是不需要U盘中转，速度快，可以方便的查看结果等优势
本文所使用和举例的机型是 MIUI 系统的手机，其他的系统路径不同，但是方法是一样的。
adb工具在这里放一个链接： https://cdutsec.lanzouw.com/ixnfb02yij7g
adb工具的版本太旧会影响传输速度和命令行的交互，所以尽量使用新版本的adb
在此文件夹中，这三个文件，打开命令行即可操作。
在文件夹按住shift然后鼠标右键，选择在此处打开命令行，可以运行adb
（如果打开的是powershell，运行cmd进入cmd命令行）
如果手机没有开启开发者模式，按照这个操作开启开发者模式。
打开设置，点开我的设备
点开全部参数
一直点击MIUI版本，会进入开发者模式。
点开设置，打开更多设置，
找到开发者选项
首先开启开发者选项，手机可能提示有危险，选择确定。
然后打开USB调试的开关
将手机中需要传到电脑的图片选中，点击添加到，新相册，创建相册
注意这里命名需要是：英文或数字，不能有空格 ，如果是带有汉字或者有空格，选中其中的图片，重新创建相册。
选择移动相片的方式
把手机用原厂充电线插上电脑（杂牌线可能识别不了或数据传输有问题！）
运行adb devices ，可以看到设备ID。
（这时候手机可能谈弹出提示：是否允许这台计算机调试，选择允许。）
adb shell 进入手机空间
cd /sdcard/Pictures/Gallery/owner/，进入到相册的目录。ls 可以看到各个创建的相册
（在MIUI旧版本上需要运行的可能是：cd /sdcard/MIUI/Gallery/cloud/owner/ ）
cd 文件夹名字 进入文件夹，例如在这里我的文件夹是usb，那么我运行：cd usb
pwd 查看当前目录的路径，
复制完整路径备用。
exit或 ctrl d 退出shell命令行，回到Windows命令行，运行：
adb pull 完整路径 来拉取文件，例如在此处我运行：adb pull /sdcard/Pictures/Gallery/owner/usb
过程中没有报错，如果报错需要根据提示解决问题。
打开文件夹可以看到，相片文件夹已经有了：
打开re文件管理器（如果没有 安装一个）
和上面的路径一样，打开找到owner，找到自己创建的文件夹，
长按选中文件夹，点击右上方三个点，点击属性
可以看到文件夹里面有多少个文件，多少个文件夹，多少字节
打开刚才的文件夹，右键刚收到的文件夹，属性，
或者按住键盘alt键然后双击文件夹，打开文件夹属性
对比两个信息，观察文件数、文件夹数、字节数都是一样的，就是完全复制到电脑上了，手机上的可以删除掉了
这里快到结尾了，但还是要多说几句
删除相册的方式用且仅用：系统自带的相册app，来删除相册
如图所示，MIUI是可能开启了云备份的，如果你恰好开了云备份并且这个相册里的一些图片已经备份，那么在使用文件管理器删除相册所在的文件夹，可能有两个问题：
如图所示，相册app删除的时候会同时删除远程备份，所以，，干净（并且不会导致相册运行错误）
]]>总结一点经验吧，希望能帮助到您。
起初是偶尔的找不到系统分区找不到 winload.efi 从而无法启动。后来启不动，BIOS也识别不到，多重启几次可以开机。最后直接无法识别，换卡槽换机器也完全无法识别。 本人猜测可能是主控坏掉的原因。
硬盘是西数SN550，容量是1TB，由于是在淘宝小店买的便宜货，店铺的售后就不可能了，尝试西数官方联保，在线申请一直提示网络问题无法申请。尝试看一下数据恢复服务，在系数官方的数据恢复里找到了ontrack公司，在线填写信息后客服发邮件提供了报价，约合人民币5500多。奈何本人，钱包不足，遂放弃。
邮件如下（也可以参考一下使用昂贵的数据恢复服务的操作流程）：
1 | 您好XXX, |
这一块硬盘里面包含了：
这些数据和资料全部丢失了。虽然说恰好这些资料不是最重要的，但是C盘仍然是很多重要文件的集散地，不管是重装还是格盘，都会丢失大量的程序数据，包括但不限于：
在此提醒各位，购买贵重电子物品一定在官方店铺购买，确保售后服务等，推荐京东，一键申请售后(当初不该贪几十块钱的便宜)
除此之外，如果发现你的硬盘出现异常：异响、偶尔无法识别数据等，可能是出问题了，应该考虑数据备份到新磁盘然后更换磁盘了
定期的备份也是重要的，条件允许的情况下可以保存两份及以上的数据(本人条件有限)
在任务管理器的性能页面里面查看磁盘的指标，比如平均响应时间、活动时间、读写延迟，如果延迟很高，说明可能不太行了
可以使用一些工具检测硬盘的健康度或者异常程度，这里推荐一些扩展阅读资料：
一怒之下在 jd 购买了三星980，1TB硬盘，感觉比西数更靠谱一点。
]]>西数，🐕都不用
真香~.jpg
https://zhuanlan.zhihu.com/p/151392411
参考的对象类型不支持尝试的操作。（The attempted operation is not supported for the type of object referenced.）
1. 常见临时解决方案（不推荐）：
以管理员身份运行CMD，输入：
netsh winsock reset
重启计算机即可修复。
2. 长期解决的方案（推荐）：
（1）下载此软件：
http://www.proxifier.com/tmp/Test20200228/NoLsp.exe
（需要挂代理访问下载）
（2）管理员身份运行CMD输入：
NoLsp.exe C:\windows\system32\wsl.exe
请自行注意NoLsp.exe程序的位置，以及你的wsl.exe位置。
产生原因和解决方法分析：
如果Winsock LSP DLL被加载到其进程中，则wsl.exe将显示此错误。最简单的解决方案是对wsl.exe使用WSCSetApplicationCategory WinAPI调用来防止这种情况。在后台，该调用在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog中为wsl.exe创建一个条目。
这将告诉Windows不要将LSP DLL加载到wsl.exe进程中
上述解决方案来自于：
]]>咕了很久还是想继续尝试gdb，wsl+gdb当然是最方便的一种方式了，打开命令行就可以用，都不需要开启 vmware。
但是很快的就遇到了问题。首先就是 wsl (我用的是Ubuntu16.04) 装好时是不支持32位程序的，通过搜索知道了安装启动 binfmt-support 就可以，让 wsl 能运行32位程序。
让64位的WSL（windows 子 linux系统）支持运行32位程序 - 简书
正准备开心的打开gdb调试，布星了。
在 gdb 里 start 可以，但是 ni 就不行了：
1 | pwndbg> ni |
查询了一波，感觉大概可能应该或许是 wsl 他就不能调试32位程序？
你品你细品，wsl 装好的时候是只有64位程序支持的，32位直接给砍掉了，如果要运行32位还需要安装 binfmt-support ，32位程序仿佛不是 wsl 本来所支持的功能？
你品你再品，gcc编译成32位程序还需要加 -m32 编译参数，那么默认编译出来就是64位？32位是不是”过时”了？
阅读 binfmt-support 的介绍，可以看到
在 https://packages.debian.org/stretch/binfmt-support 上，写道：
1 | ==========原文========== |
在 http://binfmt-support.nongnu.org/ 上，写道：
1 | ==========原文========== |
这两个网页说，binfmt-support 是32位程序的解释器，安装后将32位程序绑定使用它打开。这是不是有点像虚拟机风格？ gdb和Linux内核应该还是不能支持32位（我猜的）
不多说了吧，VMware装一个Ubuntu来进行调试，肯定没问题
但是我还是想快速的访问Windows上那些文件夹。
https://cn.bing.com/search?q=vmware添加共享文件夹
由于我会常用到下载文件夹，所以把下载文件夹映射到share目录。
Linux里面，文件夹在哪儿呢？
/mnt/hgfs/share
但是文件管理器进入这个目录，还是不能右键新建文件夹。
ls -al 查看权限，chmod 777 share来授予最宽的权限，再次 ls -al查看权限
设置完后就可以像正常使用一样读写这个文件夹了，所做的更改，在Windows上全部同步。
可是，这个目录不太好打啊
我在 ~/.bash_aliases 里设置了share，来方便地命令行打开文件夹 alias share="cd /mnt/hgfs/share"
那么下次运行share命令就可以了，
（感觉还是哪里不太方便？）
干脆把那个文件夹抽出来，用一个分区存？
好处：
在此电脑，右键，管理，磁盘管理，搞个新分区，我选的4G大小差不多了。大概像酱紫：
操作完之后就多出来一个P分区。
这里有一点经验教训就是新建分区后进去然后打开wsl是不行的，wsl还不能识别到分区，如果要识别，需要重启wsl，在管理员权限的cmd里运行：
2
net start LxssManager
虚拟机设置挂载文件夹，同上文。然后运行 ls -al 就可以看到 p 文件夹：
这次就，不设置 alias 命令了吧，直接，把这个文件夹，映射到根目录下的 /pwn ？
创建符号链接
1 | sudo ln -s /mnt/hgfs/p /pwn |
运行 ls -al
来试一下好了没，运行 cd /pwn
（这里新建p分区的时候应该应该选择exFat文件系统的。。）
（然后用 DiskGenius 格式化成了exFat。亲测可用）
听说win10可以直接读取ext4 U盘，硬盘应该也快了。我试试格式化成ext4格式。
读取不了，资源管理器都不显示
尝试安装了一个 Ext2Fsd-0.69.exe，在 https://sourceforge.net/projects/ext2fsd/ 下载的
安装完成需要重启电脑，不敢重启，就算了不试了
格式化回exFat格式，可正常使用
下一步，放进文件
下一步，在Linux中使用
开始调试xxx程序，如果不能运行，需要先 chmod +x ./xxx
通过程序id即pid，gdb附加到一个正在运行的程序，并对其进行调试
运行程序并断点在第一条指令
输出寄存器，反汇编等信息
有源码的情况下 输出源码
1 | pwndbg> list |
在内存地址处下断点
下断点
1 | pwndbg> b main |
查看断点信息
1 | pwndbg> info b |
step(in)，步入，在有源码调试时，执行下一行源码，有函数调用时进入函数调用
步过，在有源码调试时，执行下一行源码，有函数调用时执行完函数并执行到函数调用的下一行
next instruction，步过，执行下一行汇编指令
step into，步入，执行下一行汇编指令，如果有函数调用时进入函数的第一行汇编指令
运行完当前的函数，停在最后一句汇编代码
寄存器信息
x/<n/f/u> <addr>格式：
1 | f格式： |
https://blog.csdn.net/tzshlyt/article/details/53668885
https://www.jianshu.com/p/b7896e9afeb7
https://blog.csdn.net/u013525455/article/details/52813637
https://www.jianshu.com/p/e6af28e2566f
https://www.cnblogs.com/xiaoshiwang/p/10755199.html
https://www.cnblogs.com/xsln/p/gdb_instructions1.html
https://www.cnblogs.com/tangtangde12580/p/8045980.html
https://www.cnblogs.com/zhoug2020/p/7283169.html
https://www.jianshu.com/p/adcf474f5561
https://blog.csdn.net/songchuwang1868/article/details/86132281
]]>搬运自 知乎
经常使用命令行工具的话，对PATH等环境变量应该会非常熟悉；但现今的日常开发，接触到这一概念的机会越来越少。
时不时还是会遇到小朋友问我：“什么是PATH？”
这里记录一下，以供参考。
环境变量是操作系统提供给应用程序访问的简单 key / value字符串；windows/linux/mac都有同样的概念。
一般用于提供参数值给不同的应用程序。
我们从命令行想要运行一个程序的时候，待运行的程序往往不是在当前目录。
PATH变量就是用于保存可以搜索的目录路径，如果待运行的程序不在当前目录，操作系统便可以去依次搜索PATH变量变量中记录的目录，如果在这些目录中找到待运行的程序，操作系统便可以运行。
以Go开发为例，但我们使用go install命令编译、安装go程序后，可执行文件是会被保存在$GOPATH/bin路径下；那么我们可以把这个路径加入到PATH变量中，这样我们便可以在任意路径中运行go安装的程序。
GOPATH又是一个环境变量，用于保存go的主目录，go默认安装之后，GOPATH会是当前用户的主工作目录中的go子目录，即：%HOME/go。
假设我们要查看GOPATH这个环境变量的值：
echo %GOPATH%$env:GOPATHecho $GOPATH假设我们当前登陆操作系统的用户名是：xiaomin
然后我们要把c:\users\xiaomin\go\bin路径加入到PATH变量中，在windows下我们可以在PowerShell中执行：
1 | $env:Path += ";c:\users\xiaomin\go\bin" |
注意，这样仅仅只是临时修改当前的PATH变量，当我们关闭、重开PowerShell时，就需要重新设置。
如果要永久的修改，需要使用管理员权限启动PowerShell，然后执行：
1 | setx /M PATH "%PATH%;c:\users\xiaomin\go\bin" |
同样假设我们当前登陆用户名是：xiaomin
然后我们要把/home/xiaomin/go/bin路径加入到PATH变量中
1 | export PATH=$PATH:/home/xiaomin/go/bin |
这同样是临时修改，重开shell之后，会被重置；要永久改变的话，一般是将上面的命令加入到我们使用的shell初始化文件中。
以bash为例，那么就是将上述命令加到/home/xiaomin/.bash_profile文件中。
Windows上的另一个变量。这里存储可直接运行的文件类型，一般需要添加 .lnk 进去
建立： D:\bin\batch-shortcuts
D:\bin\ 路径又简洁又舒服
参照百度经验：windows10设置环境变量PATH
注意，设置完后，需要重启资源管理器和命令行来应用更改。
可以在任务管理器，选中资源管理器，选择重新启动
可以注销，然后登陆
可以重启
怎么用？
在上面那个文件夹内的所有文件，都是命令行可以访问到的。
一般可以创建：.bat .lnk ，.exe也阔以哇
举个栗子：
1 | 文件名：batch-shortcuts.bat |
模仿Linux ctrl d 一键关闭风格，创建的 d.bat
1 | 文件名：d.bat |
比如md5
1 | 文件名：md5.lnk |
还有一些调用程序的，比如安装Ubuntu后，写一个脚本来调用Ubuntu执行命令
1 | 文件名：ubuntu.bat |
%* 是传递所有命令行参数，这个了解一下会有很大的帮助
如果不用这个，就得用 %1 %2 %3 %4 %5 %6 %7 %8 %9 ，而超过9的就不能再处理了
还有其他玩法，自己探索吧！
我一般把命令行调用的，编程语言类的，放在这里面，
（还有一些绿色IDE为代表的，可以一套带走的，我也放里面）
（还有DOS系统盘为代表的，系统级的底层的，我也放里面）
一方面是，这个路径他没有空格，不容易导致命令行调用出错。
第二是，他真的又简洁又舒服哇
列出一下目前为止我的 D:\bin 的内容
1 | D:\bin>dir |
（好像最近越来越喜欢挖坑不填了哇）
（想了解的小伙伴请发邮件催更，联系方式在about页面有）
嗯，我文思枯竭了，编不出什么内容充实的文章，就写下过程贴代码吧
通过完成的审查元素发现：
1 | 所有的列表，元素的id： feed_friend_list |
之前考虑用jQuery实现，用油猴脚本，但是脚本对于加载jQuery有一点问题
因为QQ空间用了 $ 这个名字，但是不是jQuery，所以考虑用纯 js 实现。
后来啊。$ 不是可以用jQuery写么。就改成了jQuery实现
（jQuery真香）
1 | var style = document.createElement('style'); |
(还没想好怎么解释这个脚本。直接贴代码)
1 | // ==UserScript== |
增加了修复网络的功能。妈妈再也不用担心更新不出来啦
1 | // ==UserScript== |
0.3版本，增加了简单的去除顶部的已点赞用户
代码：
1 | // ==UserScript== |
增加显示最顶部五条动态内容，修复网络和状态条和删除顶部已点赞都放在最左边了
代码：
1 | // ==UserScript== |
今天（前几天开始），手机使用的时候总是有莫名其妙的自动的点击，造成了一些困扰。
今天下午开始直接十点同时点击，在屏幕最下方！
脑补一下：打开输入法，啪啦啪啦给我按一堆 ,.,.,,, ，
打开设置，啪啦啪啦给我点进去不知道什么设置选项了
打开 Minecraft ，选中TNT，刚想摆，结果在右边给我放了一堆了（然后切换成火石…）
（事后模拟了一下，大概就像这样：）
锁屏，解锁。无效
关机，重启。无效。开机一会儿后又开始了，而且频繁的点击影响锁屏解锁！
什么？你想叫我重买？
浩浩荡荡开始卸载（半年了终于清理一次手机）
顺手发现了小米系统的自动启动程序是真的恶心。刚关了几个，又给我打开了几个程序
检查并卸载了：白鲸V₱N、老王V₱N、蚂蚁V₱N、旋风V₱N、Minecraft网易版、adbd insecure（系统使用过程中提示授予了root权限 所以严重怀疑这个）、VMOS（占用空间大，顺手卸了吧）、轻启动（有模拟点击，所以也怀疑这个，而且长得还丑，顺手卸了吧）
莫 有 卵 用 ！
还是那么自由的十点暴击
浏览小米系统管家，看到了下面的程序然后冻结了
心想重启一下才能停止运行系统服务呢。重启手机。结果：
触 摸 完 全 没 反 应 了 ！
下图是网上随便找的，脑补一下随便怎么划都没反应的状态。当时我心里就直接：噔噔咚
咋办？？？？？？？？？？？？？？？？？？
连接电脑，adb shell进入命令行。
input，模拟触摸。不管用
通过搜索，知道了如何列出已停用的系统程序
通过搜索知道了启用已冻结的系统程序的方法，启用了两个，然后reboot重启
还是不行。又启用了两个
重启，还是不行
摸出手机 USB-C OTG 转接头，拔掉电脑无线鼠标插上OTG插上TypeC口，
能用！
啊这？？ 这变成巴掌大的 Android显示器了么
所幸是能用了
现在又咋办呢？？？？？？？？？？？？
截图就不截图了，脑补一下。
重启进入TRWP，各种操作都是正常的，甚至还很流畅。
判定硬件没有问题。
判定TRWP手机驱动正常可用。
MIUI系统有问题。
搜你妹，上莆田医院啊
重装。。。系统？
然后又搜了一堆新版系统，又搜了刷系统。
不行，我程序还没备份。
于是打算开始用鼠标操作进行本地备份（ 如何操作 ）
此处省略 1w 字 …
浏览器历史记录：（信息量很大）
手机发烫了。
想起前面哪篇文章说过触摸不行可能是屏幕上电荷什么的。。。
解决方案：湿抹布，上下左右前前后后擦一遍，重启。
问题解决。
原创：梅骁
1
之前我很想写一篇文章，写举报是时代变坏的开始。
但最近我的想法变了，我们的时代不是在开始变坏，而是已经变得很坏了。
最近一个让我有这种感觉的事件是王晨艺的点赞事件。
王晨艺是今年《创造营2019》的一个选手，是个没什么背景的舞蹈老师，在《创造营2019》这个整体很糊的节目里人气排名很靠前。
你不知道他没关系，因为我其实对他也没那么熟悉。
但这两天他身上发生了一个事情，有人扒出他六年前曾经在微博点赞过荤段子，所以认为他点赞涉及“敏感问题”，认为他是劣迹艺人，要求他立刻退赛。
看到这条新闻的时候，我觉得这一切都荒谬透顶。
最可怕的还不是有人认为一个人点赞荤段子所以他就是劣迹艺人，最可怕的是居然有人为了寻找一个人的“劣迹”而去疯狂翻查这个人过去多年的人生经历，试图寻找出一个黑料、一个过失，并对此大加举报攻击，以达到封杀、退赛的目的。
这个画面实在太可怕了。
一个人，他面无表情地盯着手机、盯着电脑，去从另一个人过往的茫茫人生经历里寻找一个错漏之处，就为了攻击他、打垮他。
你十年前说过脏话、你五年前垃圾没扔进垃圾桶、你三年前打过人一拳……这些全部都有可能成为你被攻击的素材。
这太可怕了，这画面的恐怖程度不亚于任何一部恐怖片。
因为我们谁都不能保证自己过往人生里从没有过任何错漏不当之处，所以我们任何人都有可能成为被这种手段打倒的那个。
2
时间稍微往前推一下。
今年三月份时，曾经发生过一件事，重庆一所高校里，有个老师因为课堂上发表损害国家声誉的过激言论而被学生举报。
学校很快发布公告，认为他违反教师职业道德，撤销了他的教师资格。
这是举报者的又一次胜利，可我看得特别害怕。
试想一下，当一个大学老师在课堂上讲话都可能会被举报的时候，他会怎么办？
他会只敢讲那些最安全、最无聊也最没有价值的东西，因为只有那些东西才是不会被举报的，与传道授业解惑相比，当然是个人的安全最重要。
这次是撤销教师资格，下次可能就是被判刑入狱，不，据我所知，已经有大学老师因为这个而入狱三年了。
所以，会越来越少人敢冒这个风险。
可是，你知道吗，现代大学教育跟中世纪大学教育的区别就在于，中世纪大学是传授已有知识的场所，而现代大学则担负着不断开拓新的知识和学科的职能。
所以，从1809年现代大学由柏林大学创立开始，“自由”都是大学最核心的关键词。
曾经在清华大学里，闻一多是言论最激进的教授，动不动就要在课堂上发表演说，后来更是在西南联大的广场集会上高声呼喊，对学校大肆批评。
闻一多
当时政府要求学校解聘闻一多，时任校长梅贻琦根本不理会，即便他自己也对闻一多的言行很不满，但他知道“自由”才是让大学教育保持活力的唯一动力。
而当“举报”出现在大学课堂上，当大学老师的每一句话都可能成为被举报的理由和材料时，还谈什么自由，谈什么进步。
我们的年轻一代在面对自己不认可的言论时第一反应已经不是“与他辩论”“将他驳倒”，而是熟练的使用举报手段“我要举报他，堵上他说话的嘴巴”。
并且他们一次又一次的成功做到了。
他们毁掉的不只是一个又一个老师，他们毁掉的更是教育本身。
这真的很可悲。
3
前两天，在豆瓣鹅组有这么一个帖子，内容是一个投票。
帖子的作者问大家，如果你发现你的父母、爱人、师长、朋友发表了不当言论，你要不要举报ta？
那个帖子里甚至详细地把这些人分成了“关系亲近的父母”“有过过节的朋友”“分手分得不愉快的前任”等等，把这些人分门别类地做了投票，问当这些发表了不当言论，你要不要举报。
这还不是最可怕的，最可怕的是下面的跟帖是真的认真在讨论。
有人说，父母是绝对不会举报的。
有人说，就算是爸妈，说了不当言论，也不能姑息。
有人说，分得不愉快的前任、有过节的朋友当然要举报啊。
诸如此类，林林总总，这些讨论才是我觉得最可怕的地方，因为大家都默认了“举报”的合法性，默认了当一个人发表了不当言论，他就应该被举报。
这实在太荒谬了。
没有任何一个人应该因为他的言论而被举报
当你遇到一个人说了你不认可的、甚至你极端厌恶的言论，你要做的事情应该是去反驳他、去驳倒他，去用你的思想、你的知识、你的言论去和他正面对决。
“我看不惯你的言论，所以我要反驳你”，这才是一个文明社会的人应该做的事情。
而“举报”是“我看不惯你的言论，所以我要堵上你的嘴，不让你说话，我堵不上，我就让更高的权力去堵你的嘴”。
这是个太可怕的思路。
一旦你把对言论正确与否的决定权交给了更高的权力，那今天被打倒的是你看不惯的人，明天被打倒的就可能是你自己。
不要觉得自己一辈子都不可能有任何错漏，任何人都会有错漏，任何人都会在某些情况下发表不当言论。
甚至，很可能今天还是很合情合理合法的言论，明天就会变成不当言论。
枪口不会因为你曾经是举报者，就对你网开一面。
4
其实，最近这两年来，举报已经越来越常见
有粉丝为了打击别家偶像，就去举报对方主演的作品有思想问题，有的就去挖对方多年前的微博、文章，试图找出蛛丝马迹、错漏之处。
我们其实是眼看着这股风气越兴越胜的。
有人因言获罪入狱，有人靠举报他人以达到打击报复的目的。
有人讨论当父母发表不当言论时，要不要与父母划清界线。
有人认真觉得堵上越来越多的嘴，这世界才会变得更好。
我们已经可以看到那个可预见的未来了。
在那个未来里，大家会因为不知道自己哪天因为哪句话被举报，所以大学老师会越来越不敢说话，亲人、爱人、朋友之间会越来越无法相信彼此。
甚至，就连你用滴滴打个车，都可能被司机举报你有不当言论，只因为你在车上和朋友讨论了一下性少数群体的话题。
我们已经能看到那个人人自危的未来就在不远处了。
你我都知道那会是个糟糕、邪恶的时代，我们早就见识过了。
但你我也都知道，我们是很难阻挡举报时代的来临的。
不，其实风行举报的时代早就已经在我们没注意时来临了，它早就已经深入到了我们生活的方方面面。
可这是不对的，无论多少人这么做，它都依然是不对的。
它会毁掉教育，毁掉创造和文化，毁掉人与人之间的信任，毁掉所有自由进步的可能性。
它不是将要到来，它是已经到来了。
你我都拦不住这个糟糕时代的来临。
但至少，我们可以选择不使用它，我们可以选择不做这个糟糕时代的共犯。
]]>【adb获取包名以及当前运行的activity】
1 | adb shell dumpsys window | findstr mCurrentFocus |
输出：
1 | mCurrentFocus=Window{98555ab u0 com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity} |
由包名获取apk路径
1 | adb shell pm path io.ionic.starter |
【adb命令行启动应用程序】
1 | adb shell am start -n 包名/类名 |
如：
1 | adb shell am start -n com.android.music/com.android.music.MusicBrowserActivity |
【adb shell 修改系统时间】
下面命令亲测可用，假如当前时间 01月05号08点23分改成 01月05号12点23分
1 | adb shell date "01051223" |
【按钮的位置】
找到开发者选项，开启“指针位置”，在游戏里找到按钮的范围
Claim按钮
X: 390-690 300 540
Y: 1212-1362 150 1287
关闭广告按钮
x 915
y 835
【Android adb 模拟滑动 按键 点击事件】
关于tap的话，他模拟的是touch屏幕的事件，只需给出x、y坐标即可。
此x、y坐标对应的是真实的屏幕分辨率，所以要根据具体手机具体看，比如你想点击屏幕(x, y) = (250, 250)位置：
1 | adb shell input tap 250 250 |
此处我：
1 | input tap 540 1287 |
1 | input tap 915 835 |
【总命令】
1 | adb shell date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3 |
加点循环
1 | for I in $(seq 1 20);do |
写入sh脚本，懒得每次输入了
1 | echo 'for I in $(seq 1 20);do\n echo $I/20 ; date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 915 835 ; input tap 915 835 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3\ndone' >zen.sh |
【adb 安装卸载程序】
adb root 失败，提示adbd cannot run as root in production builds
网上说安装adbd-Insecure-v2.00.apk，亲测无效。还是每次adb shell然后su吧。
1 | adb install ./adbd-Insecure-v2.00.apk |
【尝试只改时间】
1 | date "01010101" ; date "01010601" |
并不能让程序显示奖励窗口（必须先退出这个页面再进入）
并不能让程序显示奖励窗口（必须先退出这个页面再进入）
【进一步的集成】
通过命令行参数决定要循环几次
1 | echo 'CNT=10 |
然后：
1 | adb shell |
【手机闹钟BUG级响起】
无解
可以关闭闹钟
【尝试只在date的时候用su执行】
1 | mkdir /sdcard/_sh |
完美~
但是会每次date的时候显示“已授予shell超级用户权限”，看着很难受
先su再执行脚本就不会了
可以在电脑上adb shell进去执行脚本，也可以用手机啦
【视频演示】
]]>https://zhuanlan.zhihu.com/p/57521605
内容太多，不要求完全记住。可以以后回来再翻阅
Linux哲学思想：
解释：
一切皆文件：是 Unix/Linux 的基本哲学之一。不仅普通的文件，目录、字符设备、块设备、 套接字等在 Unix/Linux 中都是以文件被对待；它们虽然类型不同，但是对其提供的却是同一套操作界面。
小型，单一用途的程序：程序和可执行文件不要太复杂，这样才能保证了linux内核的高效运行
连接程序，共同完成复杂功能：复杂的任务可以通过连接多个简单的程序实现复杂的功能。对于复杂的功能linux通过许多简单程序的组合等方式实现，在保证简单功能的高效性的同时，复杂的程序也必然是高效性的
避免令人困惑的用户界面：如windows那样出了问题一般人选择的会是重启，实在是不行的话就是 重新 安装系统了，因为对于windows那样不是开源的，并且用户界面比较 复杂操作系统出了问题，一般的人是根本没有办法解决的。但是linux就不一样了，第一linux是开源的，无论什么问题都可以通过简洁的命令行实现 排错，修改系统的配置，一切都是简洁明了为基础。
配置数据存储在文本中：linux所有的配置文件都存放在文本配置文件当中，无论什么配置修改都只需修改其配置文件即可，配置文件时文本形式的只需任意一款文本编辑器修改即可而不是类似于windows那样将保存在注册表中，并且windows的注册表需要专门的二进制或十六进制的编辑器才可编辑，修改比较复杂
哲学的魅力 | 非Windows系统家族的魅力之所在：“一切皆文件”
https://www.bilibili.com/video/BV1Yb411g79x
（命令不会没关系，了解一下“哲学”就好）
TED-Linux背后的精神 _ Linus Torvalds
https://www.bilibili.com/video/BV1a4411t7Kt?p=1
（一个有英文字幕的双语版本：）
https://www.bilibili.com/video/BV1J7411v7BD
Linux 里面最重要的概念估计就是“一切皆文件”了，我们来看看Linux系统的根目录结构。
首先是 Linux 不像 Windows 这种，系统里面看起来有多个“盘”，C，D，E，F，什么的，
在 Linux，只有一个“盘”（可以假想成 C盘），但是里面文件夹却有很多。
我们来看看菜鸟教程 Linux 部分是怎么说的：
https://www.runoob.com/linux/linux-system-contents.html
其中用得比较多的文件夹也不是很多啦：
1 | /dev虚拟的，你的硬件设备会列出在这里 |
终端（Terminal），也叫命令行，顾名思义，输入命令的地方。就是经常见到的黑窗口（当然并不见得都是黑的）
命令行是 Linux 最常见的状态，GUI (Graphical User Interface，图形用户界面) 反而不是
在 Linux 终端干得最多的一件事当然是敲命令了，命令一般是如下格式：
command [-option] parameter1 parameter2...
我们来看几个参考链接：
图示直观的：https://blog.csdn.net/pl0020/article/details/82012881
分析有理的：https://blog.csdn.net/wangjianno2/article/details/16344807
详细深入的：http://c.biancheng.net/view/720.html
这里还想 bb 几句：
/option，Linux 大多是 -option --option/? ，Linux 大多是 -h -help --help\ 分隔，Linux 路径由正斜杠 / 分隔.bat 批处理脚本，Linux终端能运行 .sh 批处理脚本，语法大部分不同，少数相同| ls | ll | cd | touch | clear | pwd | mkdir | cat | more |
|---|---|---|---|---|---|---|---|---|
| less | tail | cp | mv | rm(谨慎) | find | vi/vim | | | grep |
| ps | kill | ipconfig | tar | reboot | shutdown | halt | chmod |
这里是一些介绍：https://blog.csdn.net/weixin_44706512/article/details/90604635
其他的，少见的，忘了的，可以在这里速查，也可以学习积累：
https://www.runoob.com/linux/linux-command-manual.html
https://www.cnblogs.com/fnlingnzb-learner/p/5831284.html
必应搜索“WSL安装”：https://cn.bing.com/search?q=wsl%E5%AE%89%E8%A3%85
必应搜索“VMware 安装 Linux”：https://cn.bing.com/search?q=VMware+%E5%AE%89%E8%A3%85+Linux
想知道VMware安装详细某版本，把上面 Linux 换成你的对应详细版本即可，如：Ubuntu18.04
初学者：Ubuntu、deepin。极客：Arch。服务器用户：CentOS。发烧玩家：Steam OS。
千万别再去XX下载站了。
必应搜索你想要的系统名字，搜索结果第一条都是官方网站了，一般他们域名都是 系统名.org，这是非营利组织的域名，也有部分是 系统.com，如Ubuntu，因为它包含了商业发行版。
打开网站，在醒目的位置，都能找到 Download 这种东西，仔细寻找，可以找到 .iso 镜像下载链接。如果下载慢，可以使用 国内镜像站 ，他们提供了高速的软件下载和软件源服务，像 清华源、阿里云、网易等等
不建议。应当在系统安装过程中设置好用户名和密码，以后使用需要高权限的命令应该使用 sudo 或 su 。
略。
配置好之后应该是会开启 127.0.0.1:1080 ，HTTP、Socks5 均有（没出问题的话默认就是这个配置）
搜索Proxifier找到官网：https://www.proxifier.com/download/
下载 Proxifier Standard Edition ，这个是安装版，Portable是绿色版，这里不用绿色版。
下载下来exe双击安装，安装过程中勾选Create a desktop shortcut，完了之后会默认打开软件，关掉它（你也可以在最后一步取消勾选Launch Proxifier）
在桌面快捷方式右键，用管理员权限运行。打开之后是长这个样子的：
选择31天试用，或者输入注册码，如果输入注册码，最好是勾选All userss on this computer(require administrator)，然后就会打开程序主界面
我们当然是希望开机启动，所以开启Autostart
通过Profile->Proxy Servers，添加 HTTPS 和 Socks5 代理配置
通过Profile->Proxification Rules，配置软件代理规则
我们在这里添加OneDrive。
先找到OneDrive的可执行文件的位置。一般应该是在%localappdata%\Microsoft\OneDrive\
如果没有，运行OneDrive，打开任务管理器，在详细信息标签页，找到onedrive.exe，右键打开文件所在位置
点击上面窗口的Add，添加配置。点击Browse输入OneDrive目录，选择onedrive.exe，action选择通过socks5代理
保存，并把 default 的 action 设置为 direct（你也不希望所有程序都通过代理对吧）
任务栏里面右键 OneDrive，更多，关闭 OneDrive，再找到刚才的OneDrive程序位置，开启OneDrive。
我们随便下载一个文件看看：
你好像速度没我快？那肯定是你氪金不够（bushi），那就试试开启 OneDrive 多线程
1 | 修改这个文件： |
第一行加入：
1 | numberOfConcurrentUploads=3 |
PS：数值项即为线程数，最小值为1，最大值为3，根据实际需要选择即可
效果：（奇怪的网速增加了）
安装 Visual Studio2019 Community，不多说了，虽然可能出现很多问题。这里假定你已经有安装好的 VS2019。
打开VS2019，看到如下界面。
选择C++，Windows，选择控制台应用。
填写项目名称和存储位置，点击创建。
然后就会打开工程界面，在右边的解决方案资源管理器，源文件，可以找到刚才填写的名字的cpp文件，双击打开（默认会打开的），在左边正常编写代码，按 F5 运行，或点击上面绿色三角形，“本地Windows调试器”，（可以直接点也可以菜单栏选择调试，开始执行不调试（快捷键Ctrl+F5））
创建项目窗口，拉到最下面，找到安装
在打开的窗口，勾选安装这三个。（其他的可以根据需要添加）（如果你确实不用VS开发高级应用，只勾选“使用C++的桌面开发”也就可以了）
另外需要注意的是，如果想要图形化设计程序界面，（即MFC），需要在勾选“使用C++的桌面开发”之后，勾选右边的 C++ MFC v142
，然后开始安装即可。可以选择下载时安装（下载一个安装一个），下载完成安装（全部下载完再一起装），我个人偏好后一种
（等待巨长时间，安装完成后再同理创建项目。）
在需要暂停的代码这一行前面灰色区域鼠标单击，出现一个红色圆点，就是下断点。
再F5 开始调试，或点上方“本地Windows调试器”或菜单栏调试，开始调试。
VS界面会发生变化，且之前下断点位置会变成橙色箭头，表示程序当前正在执行这一行代码。此时程序暂停，可以查看变量值和一行一行运行程序。
鼠标悬停在变量上，可以查看变量值。
选中变量，右键，添加监视，可以在下方监视面板自动显示变量值
在代码里鼠标右键，快速监视，输入变量名，可以添加多个变量监视，也可以添加表达式监视，比如a+b+c
图示的四个按钮。
然而很多时候你问的问题没人回答；也有时候问了半天还是没找到答案；也有时候当你把问题发出来了，别人正准备回答你的时候，你说知道了；然后刚开始群里很活跃，慢慢的就死了。
其实以上问题，都是大家不想看到的，然而在群里提问是我们加入群的初心，但是很多人做不好，最终导致你的问题无人解答，群慢慢的失去意义。
我将今天的问题分成以下三部分进行介绍：
在群里提问之前首先我们应该做好功课，看自己是否完成以下步骤，否则你的提问将一塌糊涂，大概率得不到想要 的答案。
尝试自己解决是非常重要的一步，这也是我们能否经过这个问题能够成长的关键所在。
经过以上 6 步或者 5 步你都无法解决遇到的问题，那么你确实针对这个问题能力有限，准备去群里请教了，那么在尝试自己解决之后无果，应该做哪些准备呢？
抱着平和对等的心态，找到合适的途径后，就得静下心来将遇到的问题写成文字。书写文字不是一件简单的事情，我们可以从遵循一些简单的规则开始。
标题要简洁清晰，要言之有物。
Bad：救命呀/急/跪求，遇到了一个 react 问题，xxx 组件渲染不出来
Good：在使用 xxx 版本的 react ，我操作了 xxx，也写了 xxx，但是 xxx 组件渲染不出来
一个好标题范例是目标 —— 差异式的描述，许多技术支持组织就是这样做的。在目标部分指出是哪一个或哪一组东西有问题，在差异部分则描述与期望的行为不一致的地方。
如果你想弄清楚如何做某事（而不是报告一个 Bug），在开头就描述你的目标，然后才陈述重现你所卡住的特定步骤。
经常寻求技术帮助的人在心中有个更高层次的目标，而他们在自以为能达到目标的特定道路上被卡住了，然后跑来问该怎么走，但没有意识到这条路本身就有问题。结果要费很大的劲才能搞定。
玉伯有句话是这么说的：
提问者选择的路本身就是一条崎岖之路，对于要解决的问题，实际上有更好的方式。这种情况下，描述清楚目标，讲清楚要干什么非常重要。
所以我们在问问题的时候一定要把你想要问到什么，这个目标想清楚。
经常会有人问一些毫无意义的问题，比如这样的：
Bad：有没有人会xxx？
Bad: 有没有人在？
Bad: 谁能帮我解决一个问题？
面对这种问题，别人就很难预估你这个问题需要解决多久，也很难判断自己是否能解决这个问题，如果他回答了你，意味着你就是有空而且很在行，所以他还是选择不出声。这个就跟微信私聊的时候说：”在吗？“ 这种一个意思。
Bad: 什么是 JavaScript？
这种问题也是，很明显通过搜索引擎就能搞定的，要是下次还有这种问题，你就把这个图发给它。
http://www.jsbin.com/xxxx，在百度中找到的答案，试了之后还是有同样的问题。请有空的同学帮我看看是什么问题？如果觉得问题记不住，收藏一下这个图吧：
其实对于问问题，我们换位思考一下就更好了，这其实也是人际交往的方式，站在看你提问题的角度，想想当别人提问题的时候，你想让他问什么，你才愿意去回答。
当然除了在群里提问，在社区里提问，论坛里提问都有一定的规范，后面再慢慢补充吧。
版权属于：桃翁
本文链接：http://taoweng.site/index.php/archives/215/
转载时须注明出处及本声明，欢迎关注我的公众号「前端桃园」
.
（这真就原封不动的照搬呗）
另外还想再贴一个，最经典的，最最经典的（也最长最复杂的）：
《提问的智慧》，来自 Github 。其实最初是 Eric S. Raymond, Rick Moen 创作的，然后 ryanhanwu 翻译了并放在 Github 上作为一个开源项目，截止本文写作时，该项目已有 10.2k Star，2.8k Fork。
另外，由于这个是国外作者创作的，所以其中出现的案例论坛等一般是国外常见论坛，也可以了解一下。
【警告】：本文十分冗长，建议在有闲暇时间时仔细浏览。
https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/master/README-zh_CN.md
]]>内容来自：吾爱破解 论坛
《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》
讲师：Hmily，链接：http://www.52pojie.cn/thread-378612-1-1.html
《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》
讲师：Kido，链接：http://www.52pojie.cn/thread-384195-1-1.html
《吾爱破解培训第三课：改头换面之修改版权和资源》
讲师：Kido，链接：http://www.52pojie.cn/thread-389996-1-1.html
《吾爱破解培训第四课：击破程序最坚固的堡垒–实战去程序自校验》
讲师：小生我怕怕，链接：http://www.52pojie.cn/thread-392395-1-1.html
《吾爱破解培训第五课：反击作者的挑衅–实战解除程序重启验证》
讲师：我是用户，链接：http://www.52pojie.cn/thread-396068-1-1.html
《吾爱破解培训第六课：潜伏在程序身边的黑影–实战给程序补丁》
讲师：我是用户，链接：http://www.52pojie.cn/thread-405758-1-1.html
《吾爱破解培训第七课：手把手教你从实例看如何攻破常见的网络验证》
讲师：珈蓝夜雨，链接：http://www.52pojie.cn/thread-408475-1-1.html
《吾爱破解培训第八课：短兵相接–深入浅出探讨脱壳细节（上）》
讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
《吾爱破解培训第九课：短兵相接–深入浅出探讨脱壳细节（下）》
讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
《吾爱破解培训第十课：探寻逆向新航标—x64平台脱壳与破解实战》
讲师：Kido，链接：http://www.52pojie.cn/thread-422192-1-1.html
360云盘下载：
https://yunpan.360.cn/surl_y3GCKpiI2fX 提取码：7693百度网盘下载：
链接: https://pan.baidu.com/s/1z9WQeYgUGxcurVD2lKfNeg 提取码: e2su
解压密码（请使用新版7z解压缩）：
www.52pojie.cn
吾爱破解论坛官方入门培训:http://www.52pojie.cn/thread-349073-1-1.html
整理一些论坛脱壳破解相关入门教程及需要用到的相关工具，方便新手同学查看学习
也可以点击下面的连接进去逆向资源区寻找工具哦
| 【Android | Tools】 | 安卓程序逆向所用到的相关工具 |
| 【Debuggers】 | 动态调试工具 |
| 【Disassemblers】 | 反编译工具（静态分析为主） |
| 【PEtools】 | PE文件分析相关工具 |
| 【Packers】 | 给程序加壳相关工具 |
| 【Patchers】 | 给程序做补丁相关工具 |
| 【Editors】 | 程序资源编辑、文本操作相关工具 |
| 【Crptography】 | 算法相关工具 |
| 【Unpackers】 | 脱壳机相关 |
| 【Dongle】 | 加密狗相关 |
| 【.NET】 | 微软.Net程序逆向相关工具 |
| 【OllyDbg | 1.x | Plugin】 | 动态调试工具OllyDbg | 1.x的插件程序 |
| 【OllyDbg | 2.x | Plugin】 | 动态调试工具OllyDbg | 2.x的插件程序 |
| 【IDA | Plugin】 | 反编译工具IDA的插件程序 |
| 【Other】 | 其他相关程序 |
Hmily 【初学者教程】破解基础知识之认识壳与程序的特征。
新手一看教程就在说程序破解应该先脱壳，那到底程序有没有加壳？加了什么壳？看看大H的文章你就懂了！
http://www.52pojie.cn/thread-234739-1-1.html
ximo 脱壳教程(24集全)
http://pan.baidu.com/s/1cebVOU 密码: fxia
http://down.52pojie.cn/吾爱破解视频教程/ximo脱壳基础.7z
来自吾爱破解论坛LCG组织成员也是VMP脱壳插件作者ximo做的脱壳教程，堪称经典，入门脱壳必学！
压缩包为7Z格式，7Z官方网站
小生我怕怕 脱壳练习系列附带对应文章的动画视频教程，方便学习交流脱壳知识。
教程对应动画视频：http://www.52pojie.cn/thread-11642-1-1.html
[编者注]：视频爱盘下载地址：https://down.52pojie.cn/吾爱破解视频教程/吾爱破解脱壳练习系列动画/
吾爱专题脱壳练习一—-压缩壳练习之一:http://www.52pojie.cn/thread-10496-1-1.html
吾爱专题脱壳练习二—-压缩壳练习之二:http://www.52pojie.cn/thread-10607-1-1.html
吾爱专题脱壳练习三—-压缩壳练习之三:http://www.52pojie.cn/thread-10688-1-1.html
吾爱破解脱壳练习四——简单加密壳:http://www.52pojie.cn/thread-10850-1-1.html
吾爱专题脱壳练习五—-upx壳:http://www.52pojie.cn/thread-10990-1-1.html
吾爱专题脱壳练习六—-TElock V0.99 :http://www.52pojie.cn/thread-11112-1-1.html
吾爱专题脱壳练习七—-ORiEN:http://www.52pojie.cn/thread-11244-1-1.html
吾爱专题脱壳练习八—-MoleBox V2.6.5:http://www.52pojie.cn/thread-11306-1-1.html
吾爱专题脱壳练习九—-CRYPToCRACk’s PE Protector:http://www.52pojie.cn/thread-11446-1-1.html
吾爱专题脱壳练习十—-PESpin 1.32：http://www.52pojie.cn/thread-11585-1-1.html
吾爱专题脱壳练习十一—-VB自效验的处理:http://www.52pojie.cn/thread-11747-1-1.html
吾爱专题脱壳练习十二—-delphi自效验的处理:http://www.52pojie.cn/thread-11883-1-1.html
吾爱专题脱壳练习十三—-GHF Protector V1.0:http://www.52pojie.cn/thread-12011-1-1.html
吾爱专题脱壳练习十四—-Armadillo 6.04：http://www.52pojie.cn/thread-12135-1-1.html
吾爱专题脱壳练习十五—-ACProtector系列保护：http://www.52pojie.cn/thread-12279-1-1.html
吾爱专题脱壳练习十六—-ACProtector系列保护：http://www.52pojie.cn/thread-12362-1-1.html
吾爱专题脱壳练习十七—-PEBundle 2.0b5 - 3.0x：http://www.52pojie.cn/thread-12498-1-1.html
吾爱专题脱壳练习十八—-Armadillo 4.40：http://www.52pojie.cn/thread-12620-1-1.html
吾爱专题脱壳练习十九—-PUNiSHER 1.5：http://www.52pojie.cn/thread-12822-1-1.html
吾爱专题脱壳练习二十—-未知壳一：http://www.52pojie.cn/thread-12936-1-1.html
吾爱专题脱壳练习二十一—-未知壳二：http://www.52pojie.cn/thread-13494-1-1.html
吾爱专题脱壳练习二十二—-未知壳三：http://www.52pojie.cn/thread-13770-1-1.html
我是用户 破解实战(10集全)
破解实战演练教程
第一战:http://www.52pojie.cn/thread-197281-1-1.html
第二战:http://www.52pojie.cn/thread-197598-1-1.html
第三战:http://www.52pojie.cn/thread-197957-1-1.html
第四战:http://www.52pojie.cn/thread-198203-1-1.html
第五战:http://www.52pojie.cn/thread-198365-1-1.html
第六战:http://www.52pojie.cn/thread-198930-1-1.html
第七战:http://www.52pojie.cn/thread-199459-1-1.html
第八战:http://www.52pojie.cn/thread-199834-1-1.html
第九战:http://www.52pojie.cn/thread-200655-1-1.html
第十战:http://www.52pojie.cn/thread-200798-1-1.html
Blue .NET系列教程(4集全)
图文教程分析.net程序！
第一课 http://www.52pojie.cn/thread-248348-1-1.html
第二课 http://www.52pojie.cn/thread-249034-1-1.html
第三课 http://www.52pojie.cn/thread-250626-1-1.html
第四课 http://www.52pojie.cn/thread-250633-1-1.html
去软件弹窗系列教程(共两集)
第一课 http://www.52pojie.cn/thread-316180-1-1.html
第二课 http://www.52pojie.cn/thread-323346-1-1.html
R4ndom破解教程全文翻译(共七集)
第一课 http://www.52pojie.cn/thread-344925-1-1.html
第二课 http://www.52pojie.cn/thread-345839-1-1.html
第三课 http://www.52pojie.cn/thread-346455-1-1.html
第四课 http://www.52pojie.cn/thread-350727-1-1.html
第五课 http://www.52pojie.cn/thread-352818-1-1.html
第六课 http://www.52pojie.cn/thread-354029-1-1.html
第七课 http://www.52pojie.cn/thread-355207-1-1.html
希望大家在本论坛发现新手容易理解的系列教程通知我，我会陆续加进来。（转载的朋友请标注：吾爱破解原创作品）
]]>
代理分为正向代理和反向代理，
正向代理就是代理用户端，改变用户端的身份（IP）。
反向代理就是代理服务端，改变服务器的身份（IP）。
目前的代理大多数用的都是正向代理。
获得服务器方法很多，不讲了，然后你就可以通过软件转发流量来进行“代理”
这里使用 ShadowsocksR 配置一个本地 HTTP 代理。
运行SSR，在软件中添加已获得的服务器，然后进行一些常见的设置如 PAC 。
Tips：PAC：Proxy Auto Config
然后 Win + R ，输入 inetcpl.cpl 或是找到系统设置里面的代理设置，可以看到类似这样子的界面：
这样子就是说明本地 1080 端口正在被代理软件使用。
git 客户端可以使用代理来改善连接速度，Git 的所有配置都是存储在一个文件中的，可以通过修改配置文件或者通过 Git 命令行来修改配置。
Git 命令行主要有几种存在形式：
Git 的配置文件是一个名字叫 .gitconfig 的文件，上述的第1、3种的配置文件比较好找，第二种就存在不确定性。
在Windows中，.gitconfig 在 %userprofile% 文件夹，即用户文件夹。用notepad++ 打开，看起来像这样子：
在Linux中，.gitconfig 在 ~ 文件夹，即用户文件夹，看起来像这样子：（截图为 WSL Ubuntu16.04 + Windows Terminal ）
已知本地端口的情况下，（比如我的是1080），可以配置文件手动添加如下内容：
1 | [http] |
注意修改后格式像图中即可
另一种方式是在 Git 命令行设置，上面的三种情况都可以使用。
打开命令行，输入：
1 | git config --global https.proxy http://127.0.0.1:1080 |
如果要取消代理设置，输入：
1 | git config --global --unset http.proxy |
（打开配置文件会发现对应的也自动修改好了）
然后就可以打开命令行开始 git clone 辣。
请注意 Github 的两种 clone 方式的区别：
https 方式，是通过本地的 http 链接，是会通过代理软件的
ssh 方式，是通过 ssh.exe 收发流量，不会通过代理软件，所以依然很慢
（截图为我开始 ssh 方式 clone 的时候，网络防火墙提示 ssh.exe 联网）
用 https 方式速度就会达到接近带宽的峰值。比如我们来 clone 一个 ctf-wiki
关于搜索引擎之间的瓜葛，Baidu、Bing、Google 究竟谁优谁劣，以后我有空的话再来谈这个话题，欢迎和我 issue 交流。
能访问 Google，当然是多亏了一个插件，名字叫做“谷歌上网助手”，它大概长这个样子：
可以在 Google 网上应用点搜索到，然后点击“添加至Chrome”按钮就可以添加插件了
https://chrome.google.com/webstore/detail/谷歌上网助手/nonmafimegllfoonjgplbabhmgfanaka
它的介绍文字是：
专门为科研、外贸、跨境电商、海淘人员、开发人员服务的上网加速工具，chrome内核浏览器专用!可以解决chrome扩展无法自动更新的问题，同时可>以访问谷歌google搜索，gmail邮箱，google+等谷歌产品
简单易用的《谷歌上网助手》，可以解决chrome扩展无法自动更新的问题，同时可以访问谷歌google搜索，gmail邮箱，google+等谷歌服务。
《谷歌上网助手》一键安装，无需其他配置，即可访问谷歌。
使用本插件可以免费上：
- google.com 谷歌搜索
- mail.google.com gmail邮箱
- chrome商店访问
当然，以上链接是不存在的。
chrome 的插件是一个后缀名为 .crx 的文件，文件结构与 zip 相同，这意味着，你可以用压缩软件打开 .crx 文件。
我们有了 crx 文件，就可以添加到 chrome 浏览器了。
从哪儿去得到 crx 文件？从 Google 应用商店。当然，Google 应用商店是不存在的。
更新：插件官网也可以下载，快速下载方式请直接翻到文尾“#写在后面”部分，再从此处继续阅读。
这里介绍一个网站，可以看作 Google应用商店翻版，也就是镜像站。https://www.gugeapps.net/
我的网站也提供了一个副本（划掉）， 谷歌上网助手.zip ，如果添加 chrome 失败请转至下面方法下载，
bing 搜索 gugeapps.net，第一个链接是 www.gugeapps.net 就是了
打开是长这个样子的：
我们可以在这里的搜索框搜索谷歌上网助手，回车搜索，或者在 bing 搜索 谷歌上网助手 site:gugeapps.net 第一个就是对应的页面了。
这里不能直接安装到 chrome ，点击下载按钮，转到页面底端开始下载。
下载完成后会出现红色提示，保留就可以了
Ps：最新的下载下来好像后缀名是 zip ，不过不影响后续操作。
然后在文件夹中打开，可以看到文件夹里面有个 .crx 文件了
一般来说，crx 可以直接拖入 chrome 的扩展程序页面，会提示是否添加插件，确定添加就可以添加，不过，对于自己下载的插件，大多数是不行的，会提示“程序包无效”，
这里需要通过 chrome 的开发者模式，添加插件。
首先打开 chrome 的扩展程序页面：chrome://extensions ，开启页面右上方的“开发者模式”开关。
然后点左边的“加载已解压的扩展程序”
切换到刚才的下载文件夹，复制一份 crx 文件，后缀名改为 zip ，随后解压到压缩文件同名文件夹。
如果看不到后缀名，在查看这里把文件扩展名选项勾选。
切换到 chrome 的选择文件夹窗口，打开刚才的文件夹，可以看到文件夹里面的结构是
1 | _locales |
然后添加文件夹。
回到 chrome ，就可以看到新插件添加成功，
可以看到有提示错误，但是可以用，
可以看到， chrome 右上方增加了一个插件的图标了
同时可以看到图标下面有一个标志，鼠标悬浮提示：“未封装的扩展程序”。
另外，如果关闭 chrome 再打开，会提示移除插件，所以正常使用起来的话，还是有一些麻烦的
点击右上角图标，会弹出插件菜单，首次需要注册登录，在登录页面找到新用户注册，填入邮箱和新账户密码注册
然后进入插件 控制面板 ，有红色提示“邮箱未激活”，此时前往邮箱，点击新收到的邮件激活账户即可
再点开插件菜单，把开关打开即可
然后 www.google.com 可以访问了。
关闭浏览器再打开就会提示“请停用以开发者模式添加的插件”，影响使用，所以需要再“操作”一下
Ps：如果没有注册登录插件，现在的新版浏览器是直接移除插件，影响使用，所以需要再“操作”一下
这个提示框每次打开 chrome 都会弹出，极其 讨厌。
我们可以通过：从 Google 应用商店安装正规插件，的方式，替换这个插件，就不会再提示辣
打开 Google网上应用店 https://chrome.google.com/webstore/category/extensions
搜索 谷歌上网助手 ，找到第一个就是正规插件（开发版也可以用），点“添加至 chrome”按钮就可以添加，点添加扩展程序 按钮
接着我们可以看到 chrome 左下方出现了一个 crx 下载进度条，但是这个下载完之后并不会提示下载完成，会自动消失（在下载记录也不会留下记录），而是自动安装
然后会看到页面里面“谷歌上网助手”变成了“已添加”，“添加至chrome”变成了“评分”，就是安装完成了
然后需要删除旧插件，打开插件管理页面，chrome://extensions/
也可以在右上角插件图标处鼠标右键，管理扩展程序，然后返回按钮
找到刚才提示“未封装的扩展程序”的插件，删除，
点击右上角新安装的插件的图标，弹出登陆页面，进去再用刚注册的账号登陆一次就可以了
至此，全部安装完成！
插件官网：http://googlehelper.net/ ，也可以在这里下载 zip 然后按上述方法导入
点击 download ，下载此网站最新插件压缩包，也可以下载我保存的副本， Ghelper2.0.4.all.zip ，
压缩包解压之后可以看到：
1 | ghelper_source |
其中 ghelper_source 和上文提到的解压后文件夹是一样的，
其中的 crx 文件可以用于直接拖拽导入插件（2020/02/13测试这个crx可以直接导入没有问题）
]]>在这里做一个总结吧。按 Star 排序，把每个库的 Readme.md 剪辑到了这里。
文尾有彩蛋！
Watch：224___Star：3586___Fork：1.8k
乌云公开漏洞、知识库爬虫和搜索
crawl and search for wooyun.org public bug(vulnerability) and drops
源自2016年6月底使用scrapy爬虫爬取的4W公开漏洞和知识库，虚拟机为ubuntu14.04，采用python2+mongodb+flask(tornado)和Elasticsearch搜索引擎。
虚拟机下载地址：
https://pan.baidu.com/s/1HkR4ggvAwTikshsjcKYBuA ，提取密码：8wnb（2018.4.23更新）
漏洞信息和代码来自于m0l1ce的wooyun_all_bugs_8.8W，包含8.8W漏洞信息（不含知识库）；搜索和漏洞信息代码位于wooyun_final，对代码进行了部份修改:
虚拟机为ubuntu16.04，PHP5.6+MySQL5.7+Apache2。虚拟机下载地址：
https://pan.baidu.com/s/1qYRqa3U 密码: w8vb (2017.7.4)
虚拟机用户名、密码为hancool/qwe123
Watch：31___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
./bugs,./upload保存了相关漏洞的图片资源Watch：1___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
在原来的基础上Xyntax/1000php添加了简单的漏洞索引，并且加入了原css文件，方便查看
点击其中某个漏洞，查看
刚才试过了，直接打开index.html好像并不会简单按照我们的意愿显示，可以重新再执行一下代码：
python script.py
这样会重新生成index.html，在本地打开应该就没有问题，另外可能会出现乱码，可以用谷歌浏览器打开。
./bugs,./upload保存了相关漏洞的图片资源Watch：27___Star：640___Fork：506
drops.wooyun.org 乌云Drops文章备份
(乌云网站已经离我们而去，可能再也不会回来了！谨以此纪念乌云！)
(已更新图片)
https://github.com/jiji262/wooyun_articles/tree/gh-pages
由于wooyun服务器已经无法访问，所以文章中图片已经无法显示。所幸，之前已经将图片抓取下来，可以在这里查看所有图片。
目录如下：
wooyun.js：用于抓取 drops.wooyun.org 上文章的脚本；
drops：抓取下来的文章原文；
image_download：单独下载文章中图片的方法， bagpipe_version和async_version为多并发下载图片的解决方案。
[x]更新本地图片链接到文章中
Watch：12___Star：465___Fork：90
从乌云漏洞库中提取的扫描规则,内容介绍: https://mp.weixin.qq.com/s/9RHVsw-HtAfo1UuPAqXZEw
通过http请求包中域名，路径，参数等获取乌云历史漏洞中类似的数据。
Watch：21___Star：398___Fork：154
wooyun_all_bugs_8.8W
链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw
代码在bugs文件里
ps:php version 5.3
库解压到wooyun库里即可
ps:注意修改数据库连接密码 conn.php
ps:图片资源解压到根目录/upload/下 本地绑定下host 你的图片服务器 static.loner.fm
static.loner.fm 不会关掉的 大家可以放心使用
漏洞查询链接 www.loner.fm/bugs/
Watch：13___Star：346___Fork：243
DEMO: https://wooyun.kieran.top
OPTIONS:
1.默认开启 https，如果不需要可以在 index.html 删掉
2.图片依赖于 https://github.com/SuperKieran/wooyun-img
全文搜索有想法还但没想好怎么做
最先想到的自然是写个后台，搜搜搜就完工了，但这不太方便
静态页面的搜索 我暂时没有好的方案，如果有好的想法的话可以在 issue 里提
Watch：0___Star：20___Fork：33
DEMO: https://superkieran.github.io/WooyunDrops
Github: https://github.com/SuperKieran/WooyunDrops
（编者注：图片在gh-pages分支）
Watch：22___Star：327___Fork：157
乌云公开漏洞、知识库搜索
灵感来源于hanc00l的github项目wooyun_public
wooyun_public基于flask或者tornado，而本项目可以布置在apache、nginx等web服务器上。
如果你有wooyun的静态网页数据，那么我们可以开始了！
整个项目包括两个部分，第一部分是索引，将网页信息存储进数据库;第二部分是搜索，从数据库中查找信息。轻量级，支持进行二次开发。
静态网页网盘链接：
1 | bugs 链接: https://pan.baidu.com/s/1n_kkUaZZxcTEa4-v6sGa9Q 密码: sg98 (20180707) |
python 2.7和pip
python依赖:MySQLdb，lxml(推荐)
mysql,php及任意web服务器（php需开启pdo-mysql模块
将本项目放进web服务器目录下，bugs目录下为漏洞库文件，drops目录下为知识库文件。
1 | 文件说明： |
app_bugs.py为建立bugs索引的脚本，app_drops为建立drops索引的脚本。
因为python脚本中open()函数打开的文件名不能为中文，建议将drops目录下的中文文件名改为英文(例如，安全运维-xxxx.html=>safe-xxxx.html)
python脚本运行前需要修改如下语句，更改参数如主机、端口号、用户名、密码。
1 | conn=MySQLdb.connect(host='localhost',port=3306,user='root',passwd='',db='wooyun',charset='utf8') |
在mysql中建立数据库wooyun，数据表bugs、drops，分别建立字段title,dates,author,type,corp,doc与title,dates,author,type,doc。
1 | CREATE DATABASE `wooyun` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; |
注意mysql编码如下，需要为utf-8（character_set_server不为utf-8要修改mysql配置文件
1 | use wooyun; |
如果编码错误会报错，比如：
1 | Warning: Incorrect string value: '\xE5\xBB\xB6\xE9\x95\xBF...' for column 'title' at row 1 |
在mysql里查看会发现有一堆???
之后就可以建立索引了
1 | sudo python ./app_bugs.py |
bugs数目为40280，drops数目为1264
1 | use wooyun; |
修改config.php中修改如下语句中参数，分别是主机、端口、用户名、密码与数据库。
1 | $config['host'] = '127.0.0.1'; |
index.html与search.php样式来自于前端静态资源托管库。f12进入开发者模式，如果样式文件访问不到可以使用本地或cdn的样式(bootstrap3.3.7、jquery3.1.0)。只需要更改两个网页里面的如下内容。
1 | <link href="//lib.baomitu.com/twitter-bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet" type="text/css"> |
为了防止因为web服务器配置不正确，导致访问http(s)://example.link/bugs/或者http(s)://example.link/drops/而进入index of页面泄露所有文件，在目录下放置内容为空的index.html即可。
linux下由于selinux可能会导致无法连接数据库，可以使用如下命令：
1 | getenforce //查看selinux状态 |
2016.10.08更新：上传了bugs.py。由于bugs部分页面(约143条)的author带有js，正则匹配出的信息出错，所以上传了bugs.py用于修正，在app.py后执行，python bugs.py。(2016.11.09已修正，无需执行bugs.py)
2016.10.10更新：重写了search.php和search.css，基本适配了各种浏览器和移动端。
2016.11.09更新：匹配索引将BeautifulSoup换成了lxml，运行速度更快。优化了匹配(感谢@tuola)。
2017.01.01更新：增加了作者搜索，优化了分页逻辑。
2017.3.7更新：重写了前端，优化了php代码。
欢迎反馈问题。可以提问issue也可以通过grt1stnull@gmail.com联系我。后续也会进行其他细节优化。
本来打算把wooyun_public布置在我的树莓派上，因为一些原因失败，所以萌生了自己搭建的念头
总共搭建了十天，接触了js、bootstarap、beautifulsoup、mysqldb、mysqli和pdo。虽然以前也会css与php，但这是第一次真正写一个动态网页，感觉很棒。
本程序只用于技术研究和个人使用，程序组件均为开源程序，漏洞和知识库来源于乌云公开漏洞，版权归wooyun.org。
个人邮箱:grt1stnull@gmail.com
Watch：12___Star：109___Fork：92
Wooyun公开的漏洞详情是一个很好的资源，但是没有提供很好的搜索引擎和排序功能来进行数据分析，所以，这个项目用户镜像wooyun上已经对外公开的漏洞详情，并提供更多搜索和排序的功能。
你有没有想完成如下功能？
如果有，那你跟我遇到的问题一样，不妨试试这个项目！线上已经搭建好的DEMO环境如下：http://120.27.41.90/
建议在Linux下运行，当然Windows下也可以。Ruby 2.0＋
1 | git clone https://github.com/LubyRuffy/wyquery.git |
1 | cd wyquery |
这时可以建立定时任务
1 | crontab -e |
Watch：3___Star：96___Fork：49
WooYun Fuzz 库
Watch：6___Star：95___Fork：42
Watch：5___Star：75___Fork：55
wiki.wooyun.org的部分快照网页
Watch：6___Star：44___Fork：33
Watch：4___Star：40___Fork：19
花了10分钟重做了一套乌云离线Web UI，重做总共有两个目的，
支持漏洞标题搜索、漏洞wooyun id搜索
支持漏洞查看（删除了评论），原始 wooyun UI
复制 src 到 web 目录，e.g
1 | cp -R src ~/web/wooyun_offline |
安装 php-mongo 扩展
mongo 默认为 127.0.0.1:27017，如有不同，修改 src/config.php 即可
1 | <?php |
导入到 wooyun 数据库，bugs 表即可
由于政策风险，我不能提供数据，可以用网上的14GB虚拟机导出
然后使用 src/scripts/minify.pl 精简 mongo 数据库
images/blood.pngWatch：1___Star：23___Fork：16
DVWA-WooYun is a plugin-set for DVWA , with plugins based on wooyun.org real bug reports
It should have been a fork of the RandomStorm/DVWA , But while I was coding it , I didn’t know a thing about github :(
And now I do , so scavenged old codes to github
And I modified lot of things , can’t remember why , just messed around , It seems to be not able to merge with the original DVWA now
Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.
Damn Vulnerable Web App is damn vulnerable! Do not upload it to your hosting provider’s public html folder or any working web
server as it will be hacked. I recommend downloading and installing XAMPP onto a local machine inside your LAN which is used solely for testing.
We do not take responsibility for the way in which any one uses Damn Vulnerable Web App (DVWA). We have made the purposes of the application clear and it should not be used maliciously. We have given warnings and taken measures to prevent users from installing DVWA on to live web servers. If your web server is compromised via an installation of DVWA it is not our responsibility it is the responsibility of the person/s who uploaded and installed it.
This file is part of Damn Vulnerable Web App (DVWA).
Damn Vulnerable Web App (DVWA) is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
Damn Vulnerable Web App (DVWA) is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with Damn Vulnerable Web App (DVWA). If not, see http://www.gnu.org/licenses/.
DVWA is available either as a package that will run on your own web server or as a Live CD
Default username = admin
Default password = password
Installation video:
http://www.youtube.com/watch?v=GzIj07jt8rM
The easiest way to install DVWA is to download and install ‘XAMPP’ if you do not already have a web server setup.
XAMPP is a very easy to install Apache Distribution for Linux, Solaris, Windows and Mac OS X. The package includes the Apache web server, MySQL, PHP, Perl, a FTP server and phpMyAdmin.
XAMPP can be downloaded from:
http://www.apachefriends.org/en/xampp.html
Simply unzip dvwa.zip, place the unzipped files in your public html folder, then point your browser to http://127.0.0.1/dvwa/index.php
To set up the database, simply click on the Setup button in the main menu, then click on the ‘Create / Reset Database’ button. This will create / reset the database for you with some data in.
If you receive an error while trying to create your database, make sure your database credentials are correct within /config/config.inc.php
The variables are set to the following by default:
1 | $_DVWA[ 'db_user' ] = 'root'; |
For the latest troubleshooting information please visit:
http://code.google.com/p/dvwa/issues/list
+Q. SQL Injection wont work on PHP version 5.2.6.
-A.If you are using PHP version 5.2.6 you will need to do the following in order for SQL injection and other vulnerabilities to work.
In .htaccess:
Replace:
1 | <IfModule mod_php5.c> |
With:
1 | <IfModule mod_php5.c> |
+Q. Command execution won’t work.
-A. Apache may not have high enough priviledges to run commands on the web server. If you are running DVWA under linux make sure you are logged in as root. Under Windows log in as Administrator.
+Q. My XSS payload won’t run in IE.
-A. If your running IE8 or above IE actively filters any XSS. To disable the filter you can do so by setting the HTTP header ‘X-XSS-Protection: 0’ or disable it from internet options. There may also be ways to bypass the filter.
Homepage: http://www.dvwa.co.uk
Project Home: https://github.com/RandomStorm/DVWA
Created by the DVWA team
Watch：2___Star：20___Fork：17
该项目只用于备份Sec-News上Drops乌云知识库的失效文章，并非Drops整站文章。
文章列表如下：
1 | drops_arti_list = [ |
Watch：2___Star：9___Fork：8
这是wooyun.org镜像的node.js版本，用的mysql，支持标题，作者，类型，厂商检索。
方便新手小白使用，搭建方法非常简单。
首先需要安装mysql，要把数据库语言设置成utf8(非常重要，不然会出错)。由于各个系统设置方法不同，需自行百度。检测是否成功可以登进数据库，执行
1 | status; |
如果是以下状态，就代表可以下一步了。
把该项目克隆到本地
1 | git clone https://github.com/acgpiano/wooyun-node.git |
修改config.js里面的用户名和密码，改为你的mysql的用户名和密码，port是服务的端口，可以自行修改。
下载wooyun的静态资源:
链接: 百度网盘 密码: mqnp
需要解压到wooyun-node/static/bugs/
文件夹下面(自行新建bugs文件夹)
接下来安装node.js，去官网下载就好了。
接下来安装cnpm(如果可以连Internet这一步可以忽略,以下命令的cnpm全都可以用npm代替)
1 | npm install -g cnpm --registry=https://registry.npm.taobao.org |
然后在wooyun-node里执行
1 | cnpm install |
等所有的依赖装完再执行
1 | npm run db |
等数据库建表完后，共40293条，再执行
1 | npm start |
默认port端口是9999，可以在config.js里面修改
打开浏览器 http://127.0.0.1:9999就可以使用了。
仅供自学使用，如果要部署到公网可以自己改用orm，修改表结构加速查询，防注入。
https://github.com/hanc00l/wooyun_public
Watch：224___Star：3586___Fork：1.8k
1 | 虚拟机下载地址： |
https://github.com/m0l1ce/wooyunallbugs
Watch：21___Star：398___Fork：154
1 | 链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw |
https://github.com/grt1st/wooyun_search
Watch：22___Star：327___Fork：157
1 | 静态网页网盘链接： |
https://github.com/acgpiano/wooyun-node
Watch：2___Star：9___Fork：8
1 | 链接: https://pan.baidu.com/share/init?shareid=3613354206&uk=4113422303 密码: mqnp |
新建一个文件夹，在里面打开终端，复制粘贴下面代码，或者保存为 .sh （linux）、 .bat （Windows），命令行调用辣
注意：最后三个库特别大，如果网络不好，可能出现 git 连接超时，可以连接更优网络，或参考我的文章
1 | echo . |
随着手机照片越来越多，手机空间越来越小，把手机照片腾到电脑上或许是一个减小空间的办法。 - -
- - - -寒假期间，本人的电脑硬盘坏掉了。
-总结一点经验吧，希望能帮助到您。
- - - - - -今天再次尝试 wsl+gdb 调试，照舅失败
-于是我搞了一个 “P分区” - -
- - - -. - -
- - - -教你设置 batch-shortcuts
-
-
-
使用一个叫 manicTime 的软件 - -
- - - -QQ空间手滑点赞太麻烦，用键盘吧。
-嗯，我文思枯竭了，编不出什么内容充实的文章，就写下过程贴代码吧 - -
- - - -今天手机屏幕出问题手机差点变砖
- - - - - -转自 豆瓣 ： 2019-05-25 03:37:45 - -
- - - -
-
- ${highlightKeyword(content, slice)}...
`; - }); - - resultItem += '${imageTitle}
`); - // Make sure img title tag will show correctly in fancybox - $imageWrapLink.attr('title', imageTitle).attr('data-caption', imageTitle); - } - }); - - $.fancybox.defaults.hash = false; - $('.fancybox').fancybox({ - loop : true, - helpers: { - overlay: { - locked: false - } - } - }); - }, - - registerExtURL: function() { - document.querySelectorAll('.exturl').forEach(element => { - element.addEventListener('click', event => { - var exturl = event.currentTarget.getAttribute('data-url'); - var decurl = decodeURIComponent(escape(window.atob(exturl))); - window.open(decurl, '_blank', 'noopener'); - return false; - }); - }); - }, - - /** - * One-click copy code support. - */ - registerCopyCode: function() { - document.querySelectorAll('figure.highlight').forEach(element => { - const box = document.createElement('div'); - element.wrap(box); - box.classList.add('highlight-container'); - box.insertAdjacentHTML('beforeend', '
|此站被黑||停止访问||此站被黑||停止访问|
-By China / hackercc@msn.com
-
您的站点就是我们实践的地点！
-
+ 
+ 这是一款名字叫“Zen Idle”的游戏。来尝试下自动刷钱
-
-
-
-
-
-
- 学习Linux之前，了解Linux哲学和Linux设计思想是必要的。
-然后就是开始敲命令了啦 - -
- - - -OneDrive 是 Microsoft 的一个云存储服务，安装后集成在 Windows 资源管理器，所以比其他任何网盘都更有其与生俱来的优势。但由于众所周知的原因，OneDrive 的访问速度也极低。
访问速度慢还不算了，还经常会死在某个进度，一直下不动，这是最**的
-什么？你不会用VS？ - -
- - - -现在互联网发达的时代，大家都会有很多的群，xxx 交流群、xxx 技术交流、xxx开发群、xxx技术学习群等，大家的初心可能都是想交流的，遇到点问题然后就可以在群里问。
-然而很多时候你问的问题没人回答；也有时候问了半天还是没找到答案；也有时候当你把问题发出来了，别人正准备回答你的时候，你说知道了；然后刚开始群里很活跃，慢慢的就死了。
-其实以上问题，都是大家不想看到的，然而在群里提问是我们加入群的初心，但是很多人做不好，最终导致你的问题无人解答，群慢慢的失去意义。
-今天我所谈的就是群里提问的艺术，让你的问题快速得到解决。 - -
- - - -2020-02-28，距离 2020高考还有100天。
- - - - - -今日探索吾爱破解论坛，整理了两篇入门指导文章，当备忘录了
-内容来自：吾爱破解 论坛 - -
- - - -写本文原因：Git 太慢。看最后，14 KiB/s
-
由于众所周知的原因，[数据删除] 。并且在搜索引擎方面，Google 也是搜索知识的一个优秀工具。
-关于搜索引擎之间的瓜葛，Baidu、Bing、Google 究竟谁优谁劣，以后我有空的话再来谈这个话题，欢迎和我 issue 交流。
-今天就来介绍一下如何“无中生有访问 Google”。 - -
- - - -翻阅 Wooyun ，然后找到了Github上。。。不得不说，Github 上确实有大量镜像资源
-在这里做一个总结吧。按 Star 排序，把每个库的 Readme.md 剪辑到了这里。
-文尾有彩蛋！
- - - - - -将安卓手机上的照片复制到电脑上有几种方法：
-前两种方法，由于Windows垃圾的安卓数据传输协议，极有可能中途失败或者传输错误。不考虑
-第三种方法，可行，但需要手机支持插U盘以及需要USB口转typeC口等，不是很方便
-第四种方法，步骤稍多，但是不需要U盘中转，速度快，可以方便的查看结果等优势
---本文所使用和举例的机型是 MIUI 系统的手机，其他的系统路径不同，但是方法是一样的。
-adb工具在这里放一个链接： https://cdutsec.lanzouw.com/ixnfb02yij7g
-adb工具的版本太旧会影响传输速度和命令行的交互，所以尽量使用新版本的adb
-
在此文件夹中，这三个文件，打开命令行即可操作。
-
在文件夹按住shift然后鼠标右键，选择在此处打开命令行，可以运行adb
-（如果打开的是powershell，运行cmd进入cmd命令行）
-
-
-
-
-如果手机没有开启开发者模式，按照这个操作开启开发者模式。
-打开设置，点开我的设备
-
-
-点开全部参数
-
-
-一直点击MIUI版本，会进入开发者模式。
-
-
-点开设置，打开更多设置，
-
-
-找到开发者选项
-
-
-首先开启开发者选项，手机可能提示有危险，选择确定。
-然后打开USB调试的开关
-
-
-
-
-
-
-
-
-将手机中需要传到电脑的图片选中，点击添加到，新相册，创建相册
-注意这里命名需要是：英文或数字，不能有空格 ，如果是带有汉字或者有空格，选中其中的图片，重新创建相册。
-
-
-
-
-选择移动相片的方式
-
-
-
-
-把手机用原厂充电线插上电脑（杂牌线可能识别不了或数据传输有问题！）
-运行adb devices ，可以看到设备ID。
（这时候手机可能谈弹出提示：是否允许这台计算机调试，选择允许。）
-
adb shell 进入手机空间
cd /sdcard/Pictures/Gallery/owner/，进入到相册的目录。ls 可以看到各个创建的相册
（在MIUI旧版本上需要运行的可能是：cd /sdcard/MIUI/Gallery/cloud/owner/ ）
cd 文件夹名字 进入文件夹，例如在这里我的文件夹是usb，那么我运行：cd usb
pwd 查看当前目录的路径，
复制完整路径备用。
-exit或 ctrl d 退出shell命令行，回到Windows命令行，运行：
adb pull 完整路径 来拉取文件，例如在此处我运行：adb pull /sdcard/Pictures/Gallery/owner/usb
过程中没有报错，如果报错需要根据提示解决问题。
-打开文件夹可以看到，相片文件夹已经有了：
-
打开re文件管理器（如果没有 安装一个）
-
-
-和上面的路径一样，打开找到owner，找到自己创建的文件夹，
-长按选中文件夹，点击右上方三个点，点击属性
-
-
-
-
-可以看到文件夹里面有多少个文件，多少个文件夹，多少字节
-
-
-打开刚才的文件夹，右键刚收到的文件夹，属性，
-或者按住键盘alt键然后双击文件夹，打开文件夹属性
-
-对比两个信息，观察文件数、文件夹数、字节数都是一样的，就是完全复制到电脑上了，手机上的可以删除掉了
-这里快到结尾了，但还是要多说几句
-删除相册的方式用且仅用：系统自带的相册app，来删除相册
-
-
-如图所示，MIUI是可能开启了云备份的，如果你恰好开了云备份并且这个相册里的一些图片已经备份，那么在使用文件管理器删除相册所在的文件夹，可能有两个问题：
-如图所示，相册app删除的时候会同时删除远程备份，所以，，干净（并且不会导致相册运行错误）
-]]>总结一点经验吧，希望能帮助到您。
- - - 起初是偶尔的找不到系统分区找不到 winload.efi 从而无法启动。后来启不动，BIOS也识别不到，多重启几次可以开机。最后直接无法识别，换卡槽换机器也完全无法识别。 本人猜测可能是主控坏掉的原因。
硬盘是西数SN550，容量是1TB，由于是在淘宝小店买的便宜货，店铺的售后就不可能了，尝试西数官方联保，在线申请一直提示网络问题无法申请。尝试看一下数据恢复服务，在系数官方的数据恢复里找到了ontrack公司，在线填写信息后客服发邮件提供了报价，约合人民币5500多。奈何本人，钱包不足，遂放弃。
邮件如下（也可以参考一下使用昂贵的数据恢复服务的操作流程）：
您好XXX, |
这一块硬盘里面包含了：
- 这些数据和资料全部丢失了。虽然说恰好这些资料不是最重要的，但是C盘仍然是很多重要文件的集散地，不管是重装还是格盘，都会丢失大量的程序数据，包括但不限于：
-在此提醒各位，购买贵重电子物品一定在官方店铺购买，确保售后服务等，推荐京东，一键申请售后(当初不该贪几十块钱的便宜)
-除此之外，如果发现你的硬盘出现异常：异响、偶尔无法识别数据等，可能是出问题了，应该考虑数据备份到新磁盘然后更换磁盘了
-定期的备份也是重要的，条件允许的情况下可以保存两份及以上的数据(本人条件有限)
-在任务管理器的性能页面里面查看磁盘的指标，比如平均响应时间、活动时间、读写延迟，如果延迟很高，说明可能不太行了
-
-可以使用一些工具检测硬盘的健康度或者异常程度，这里推荐一些扩展阅读资料：
- - - -一怒之下在 jd 购买了三星980，1TB硬盘，感觉比西数更靠谱一点。
---]]>西数，🐕都不用
-真香~.jpg
-
https://zhuanlan.zhihu.com/p/151392411
-
参考的对象类型不支持尝试的操作。（The attempted operation is not supported for the type of object referenced.）
-1. 常见临时解决方案（不推荐）：
-以管理员身份运行CMD，输入：
---netsh winsock reset
-
重启计算机即可修复。
-2. 长期解决的方案（推荐）：
-（1）下载此软件：
-http://www.proxifier.com/tmp/Test20200228/NoLsp.exe
-（需要挂代理访问下载）
-（2）管理员身份运行CMD输入：
---NoLsp.exe C:\windows\system32\wsl.exe
-
请自行注意NoLsp.exe程序的位置，以及你的wsl.exe位置。
-产生原因和解决方法分析：
---如果Winsock LSP DLL被加载到其进程中，则wsl.exe将显示此错误。最简单的解决方案是对wsl.exe使用WSCSetApplicationCategory WinAPI调用来防止这种情况。在后台，该调用在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\AppId_Catalog中为wsl.exe创建一个条目。
-
这将告诉Windows不要将LSP DLL加载到wsl.exe进程中
上述解决方案来自于：
- - -]]>咕了很久还是想继续尝试gdb，wsl+gdb当然是最方便的一种方式了，打开命令行就可以用，都不需要开启 vmware。
-但是很快的就遇到了问题。首先就是 wsl (我用的是Ubuntu16.04) 装好时是不支持32位程序的，通过搜索知道了安装启动 binfmt-support 就可以，让 wsl 能运行32位程序。
-让64位的WSL（windows 子 linux系统）支持运行32位程序 - 简书
-正准备开心的打开gdb调试，布星了。
-在 gdb 里 start 可以，但是 ni 就不行了：
-
pwndbg> ni |
查询了一波，感觉大概可能应该或许是 wsl 他就不能调试32位程序？
-
-
-你品你细品，wsl 装好的时候是只有64位程序支持的，32位直接给砍掉了，如果要运行32位还需要安装 binfmt-support ，32位程序仿佛不是 wsl 本来所支持的功能？
-你品你再品，gcc编译成32位程序还需要加 -m32 编译参数，那么默认编译出来就是64位？32位是不是”过时”了？
-阅读 binfmt-support 的介绍，可以看到
-在 https://packages.debian.org/stretch/binfmt-support 上，写道：
-==========原文========== |
在 http://binfmt-support.nongnu.org/ 上，写道：
-==========原文========== |
这两个网页说，binfmt-support 是32位程序的解释器，安装后将32位程序绑定使用它打开。这是不是有点像虚拟机风格？ gdb和Linux内核应该还是不能支持32位（我猜的）
-不多说了吧，VMware装一个Ubuntu来进行调试，肯定没问题
-但是我还是想快速的访问Windows上那些文件夹。
-https://cn.bing.com/search?q=vmware添加共享文件夹
-由于我会常用到下载文件夹，所以把下载文件夹映射到share目录。
-
-
-Linux里面，文件夹在哪儿呢？
-/mnt/hgfs/share
但是文件管理器进入这个目录，还是不能右键新建文件夹。
-ls -al 查看权限，chmod 777 share来授予最宽的权限，再次 ls -al查看权限
设置完后就可以像正常使用一样读写这个文件夹了，所做的更改，在Windows上全部同步。
-可是，这个目录不太好打啊
-我在 ~/.bash_aliases 里设置了share，来方便地命令行打开文件夹 alias share="cd /mnt/hgfs/share"
那么下次运行share命令就可以了，
-（感觉还是哪里不太方便？）
-干脆把那个文件夹抽出来，用一个分区存？
-好处：
-在此电脑，右键，管理，磁盘管理，搞个新分区，我选的4G大小差不多了。大概像酱紫：
-
操作完之后就多出来一个P分区。
---这里有一点经验教训就是新建分区后进去然后打开wsl是不行的，wsl还不能识别到分区，如果要识别，需要重启wsl，在管理员权限的cmd里运行：
--
net start LxssManager
虚拟机设置挂载文件夹，同上文。然后运行 ls -al 就可以看到 p 文件夹：
-
这次就，不设置 alias 命令了吧，直接，把这个文件夹，映射到根目录下的 /pwn ？
创建符号链接
-sudo ln -s /mnt/hgfs/p /pwn |
运行 ls -al
来试一下好了没，运行 cd /pwn
（这里新建p分区的时候应该应该选择exFat文件系统的。。）
-（然后用 DiskGenius 格式化成了exFat。亲测可用）
-
听说win10可以直接读取ext4 U盘，硬盘应该也快了。我试试格式化成ext4格式。
-读取不了，资源管理器都不显示
-尝试安装了一个 Ext2Fsd-0.69.exe，在 https://sourceforge.net/projects/ext2fsd/ 下载的
-安装完成需要重启电脑，不敢重启，就算了不试了
-格式化回exFat格式，可正常使用
-下一步，放进文件
-
-
-下一步，在Linux中使用
-
开始调试xxx程序，如果不能运行，需要先 chmod +x ./xxx
通过程序id即pid，gdb附加到一个正在运行的程序，并对其进行调试
-运行程序并断点在第一条指令
-输出寄存器，反汇编等信息
-有源码的情况下 输出源码
-pwndbg> list |
在内存地址处下断点
-下断点
-pwndbg> b main |
查看断点信息
-pwndbg> info b |
step(in)，步入，在有源码调试时，执行下一行源码，有函数调用时进入函数调用
-步过，在有源码调试时，执行下一行源码，有函数调用时执行完函数并执行到函数调用的下一行
-next instruction，步过，执行下一行汇编指令
-step into，步入，执行下一行汇编指令，如果有函数调用时进入函数的第一行汇编指令
-运行完当前的函数，停在最后一句汇编代码
-寄存器信息
-x/<n/f/u> <addr>格式：
-f格式： |
https://blog.csdn.net/tzshlyt/article/details/53668885
-https://www.jianshu.com/p/b7896e9afeb7
-https://blog.csdn.net/u013525455/article/details/52813637
-https://www.jianshu.com/p/e6af28e2566f
-https://www.cnblogs.com/xiaoshiwang/p/10755199.html
-https://www.cnblogs.com/xsln/p/gdb_instructions1.html
- -https://www.cnblogs.com/tangtangde12580/p/8045980.html
-https://www.cnblogs.com/zhoug2020/p/7283169.html
-https://www.jianshu.com/p/adcf474f5561
-https://blog.csdn.net/songchuwang1868/article/details/86132281
-]]>搬运自 知乎
-经常使用命令行工具的话，对PATH等环境变量应该会非常熟悉；但现今的日常开发，接触到这一概念的机会越来越少。
时不时还是会遇到小朋友问我：“什么是PATH？”
-这里记录一下，以供参考。
-环境变量是操作系统提供给应用程序访问的简单 key / value字符串；windows/linux/mac都有同样的概念。
-一般用于提供参数值给不同的应用程序。
-我们从命令行想要运行一个程序的时候，待运行的程序往往不是在当前目录。
-PATH变量就是用于保存可以搜索的目录路径，如果待运行的程序不在当前目录，操作系统便可以去依次搜索PATH变量变量中记录的目录，如果在这些目录中找到待运行的程序，操作系统便可以运行。
以Go开发为例，但我们使用go install命令编译、安装go程序后，可执行文件是会被保存在$GOPATH/bin路径下；那么我们可以把这个路径加入到PATH变量中，这样我们便可以在任意路径中运行go安装的程序。
GOPATH又是一个环境变量，用于保存go的主目录，go默认安装之后，GOPATH会是当前用户的主工作目录中的go子目录，即：%HOME/go。
假设我们要查看GOPATH这个环境变量的值：
echo %GOPATH%$env:GOPATHecho $GOPATH假设我们当前登陆操作系统的用户名是：xiaomin
然后我们要把c:\users\xiaomin\go\bin路径加入到PATH变量中，在windows下我们可以在PowerShell中执行：
$env:Path += ";c:\users\xiaomin\go\bin" |
注意，这样仅仅只是临时修改当前的PATH变量，当我们关闭、重开PowerShell时，就需要重新设置。
如果要永久的修改，需要使用管理员权限启动PowerShell，然后执行：
-setx /M PATH "%PATH%;c:\users\xiaomin\go\bin" |
同样假设我们当前登陆用户名是：xiaomin
然后我们要把/home/xiaomin/go/bin路径加入到PATH变量中
export PATH=$PATH:/home/xiaomin/go/bin |
这同样是临时修改，重开shell之后，会被重置；要永久改变的话，一般是将上面的命令加入到我们使用的shell初始化文件中。
-以bash为例，那么就是将上述命令加到/home/xiaomin/.bash_profile文件中。
Windows上的另一个变量。这里存储可直接运行的文件类型，一般需要添加 .lnk 进去
-建立： D:\bin\batch-shortcuts
D:\bin\ 路径又简洁又舒服
参照百度经验：windows10设置环境变量PATH
-注意，设置完后，需要重启资源管理器和命令行来应用更改。
-可以在任务管理器，选中资源管理器，选择重新启动
-可以注销，然后登陆
-可以重启
-怎么用？
-在上面那个文件夹内的所有文件，都是命令行可以访问到的。
-一般可以创建：.bat .lnk ，.exe也阔以哇
-举个栗子：
-文件名：batch-shortcuts.bat |
模仿Linux ctrl d 一键关闭风格，创建的 d.bat
文件名：d.bat |
比如md5
-文件名：md5.lnk |
还有一些调用程序的，比如安装Ubuntu后，写一个脚本来调用Ubuntu执行命令
-文件名：ubuntu.bat |
%* 是传递所有命令行参数，这个了解一下会有很大的帮助
-如果不用这个，就得用 %1 %2 %3 %4 %5 %6 %7 %8 %9 ，而超过9的就不能再处理了
还有其他玩法，自己探索吧！
-我一般把命令行调用的，编程语言类的，放在这里面，
-（还有一些绿色IDE为代表的，可以一套带走的，我也放里面）
-（还有DOS系统盘为代表的，系统级的底层的，我也放里面）
-一方面是，这个路径他没有空格，不容易导致命令行调用出错。
-第二是，他真的又简洁又舒服哇
-列出一下目前为止我的 D:\bin 的内容
D:\bin>dir |
（好像最近越来越喜欢挖坑不填了哇）
-（想了解的小伙伴请发邮件催更，联系方式在about页面有）
-
嗯，我文思枯竭了，编不出什么内容充实的文章，就写下过程贴代码吧
-通过完成的审查元素发现：
-所有的列表，元素的id： feed_friend_list |
之前考虑用jQuery实现，用油猴脚本，但是脚本对于加载jQuery有一点问题
-因为QQ空间用了 $ 这个名字，但是不是jQuery，所以考虑用纯 js 实现。
-后来啊。$ 不是可以用jQuery写么。就改成了jQuery实现
-（jQuery真香）
-var style = document.createElement('style'); |
(还没想好怎么解释这个脚本。直接贴代码)
-// ==UserScript== |
增加了修复网络的功能。妈妈再也不用担心更新不出来啦
-// ==UserScript== |
0.3版本，增加了简单的去除顶部的已点赞用户
-代码：
-// ==UserScript== |
增加显示最顶部五条动态内容，修复网络和状态条和删除顶部已点赞都放在最左边了
-代码：
-// ==UserScript== |
今天（前几天开始），手机使用的时候总是有莫名其妙的自动的点击，造成了一些困扰。
-今天下午开始直接十点同时点击，在屏幕最下方！
-脑补一下：打开输入法，啪啦啪啦给我按一堆 ,.,.,,, ，
打开设置，啪啦啪啦给我点进去不知道什么设置选项了
-打开 Minecraft ，选中TNT，刚想摆，结果在右边给我放了一堆了（然后切换成火石…）
-（事后模拟了一下，大概就像这样：）
-
-
-
-
-
锁屏，解锁。无效
-关机，重启。无效。开机一会儿后又开始了，而且频繁的点击影响锁屏解锁！
-什么？你想叫我重买？
-
-
-
-
-浩浩荡荡开始卸载（半年了终于清理一次手机）
---顺手发现了小米系统的自动启动程序是真的恶心。刚关了几个，又给我打开了几个程序
-
检查并卸载了：白鲸V₱N、老王V₱N、蚂蚁V₱N、旋风V₱N、Minecraft网易版、adbd insecure（系统使用过程中提示授予了root权限 所以严重怀疑这个）、VMOS（占用空间大，顺手卸了吧）、轻启动（有模拟点击，所以也怀疑这个，而且长得还丑，顺手卸了吧）
-莫 有 卵 用 ！
-还是那么自由的十点暴击
-浏览小米系统管家，看到了下面的程序然后冻结了
-
-
-心想重启一下才能停止运行系统服务呢。重启手机。结果：
-触 摸 完 全 没 反 应 了 ！
-下图是网上随便找的，脑补一下随便怎么划都没反应的状态。当时我心里就直接：噔噔咚
-
-
-咋办？？？？？？？？？？？？？？？？？？
-连接电脑，adb shell进入命令行。
-input，模拟触摸。不管用
-
通过搜索，知道了如何列出已停用的系统程序
-
通过搜索知道了启用已冻结的系统程序的方法，启用了两个，然后reboot重启
-
还是不行。又启用了两个
-
重启，还是不行
-摸出手机 USB-C OTG 转接头，拔掉电脑无线鼠标插上OTG插上TypeC口，
-能用！
-
-
-啊这？？ 这变成巴掌大的 Android显示器了么
-所幸是能用了
-
-
-现在又咋办呢？？？？？？？？？？？？
-截图就不截图了，脑补一下。
-重启进入TRWP，各种操作都是正常的，甚至还很流畅。
-判定硬件没有问题。
-判定TRWP手机驱动正常可用。
-MIUI系统有问题。
-搜你妹，上莆田医院啊
-
重装。。。系统？
-然后又搜了一堆新版系统，又搜了刷系统。
-不行，我程序还没备份。
-于是打算开始用鼠标操作进行本地备份（ 如何操作 ）
-此处省略 1w 字 …
-浏览器历史记录：（信息量很大）
手机发烫了。
-想起前面哪篇文章说过触摸不行可能是屏幕上电荷什么的。。。
- -解决方案：湿抹布，上下左右前前后后擦一遍，重启。
-问题解决。
-
原创：梅骁
-1
-之前我很想写一篇文章，写举报是时代变坏的开始。
-但最近我的想法变了，我们的时代不是在开始变坏，而是已经变得很坏了。
-最近一个让我有这种感觉的事件是王晨艺的点赞事件。
-王晨艺是今年《创造营2019》的一个选手，是个没什么背景的舞蹈老师，在《创造营2019》这个整体很糊的节目里人气排名很靠前。
-你不知道他没关系，因为我其实对他也没那么熟悉。
-但这两天他身上发生了一个事情，有人扒出他六年前曾经在微博点赞过荤段子，所以认为他点赞涉及“敏感问题”，认为他是劣迹艺人，要求他立刻退赛。
-
看到这条新闻的时候，我觉得这一切都荒谬透顶。
-最可怕的还不是有人认为一个人点赞荤段子所以他就是劣迹艺人，最可怕的是居然有人为了寻找一个人的“劣迹”而去疯狂翻查这个人过去多年的人生经历，试图寻找出一个黑料、一个过失，并对此大加举报攻击，以达到封杀、退赛的目的。
-这个画面实在太可怕了。
-一个人，他面无表情地盯着手机、盯着电脑，去从另一个人过往的茫茫人生经历里寻找一个错漏之处，就为了攻击他、打垮他。
-你十年前说过脏话、你五年前垃圾没扔进垃圾桶、你三年前打过人一拳……这些全部都有可能成为你被攻击的素材。
-这太可怕了，这画面的恐怖程度不亚于任何一部恐怖片。
-因为我们谁都不能保证自己过往人生里从没有过任何错漏不当之处，所以我们任何人都有可能成为被这种手段打倒的那个。
-2
-时间稍微往前推一下。
-今年三月份时，曾经发生过一件事，重庆一所高校里，有个老师因为课堂上发表损害国家声誉的过激言论而被学生举报。
-学校很快发布公告，认为他违反教师职业道德，撤销了他的教师资格。
-
这是举报者的又一次胜利，可我看得特别害怕。
-试想一下，当一个大学老师在课堂上讲话都可能会被举报的时候，他会怎么办？
-他会只敢讲那些最安全、最无聊也最没有价值的东西，因为只有那些东西才是不会被举报的，与传道授业解惑相比，当然是个人的安全最重要。
-这次是撤销教师资格，下次可能就是被判刑入狱，不，据我所知，已经有大学老师因为这个而入狱三年了。
-
所以，会越来越少人敢冒这个风险。
-可是，你知道吗，现代大学教育跟中世纪大学教育的区别就在于，中世纪大学是传授已有知识的场所，而现代大学则担负着不断开拓新的知识和学科的职能。
-所以，从1809年现代大学由柏林大学创立开始，“自由”都是大学最核心的关键词。
-曾经在清华大学里，闻一多是言论最激进的教授，动不动就要在课堂上发表演说，后来更是在西南联大的广场集会上高声呼喊，对学校大肆批评。
-
闻一多
-当时政府要求学校解聘闻一多，时任校长梅贻琦根本不理会，即便他自己也对闻一多的言行很不满，但他知道“自由”才是让大学教育保持活力的唯一动力。
-而当“举报”出现在大学课堂上，当大学老师的每一句话都可能成为被举报的理由和材料时，还谈什么自由，谈什么进步。
-我们的年轻一代在面对自己不认可的言论时第一反应已经不是“与他辩论”“将他驳倒”，而是熟练的使用举报手段“我要举报他，堵上他说话的嘴巴”。
-并且他们一次又一次的成功做到了。
-他们毁掉的不只是一个又一个老师，他们毁掉的更是教育本身。
-这真的很可悲。
-3
-前两天，在豆瓣鹅组有这么一个帖子，内容是一个投票。
-帖子的作者问大家，如果你发现你的父母、爱人、师长、朋友发表了不当言论，你要不要举报ta？
-那个帖子里甚至详细地把这些人分成了“关系亲近的父母”“有过过节的朋友”“分手分得不愉快的前任”等等，把这些人分门别类地做了投票，问当这些发表了不当言论，你要不要举报。
-这还不是最可怕的，最可怕的是下面的跟帖是真的认真在讨论。
-有人说，父母是绝对不会举报的。
-有人说，就算是爸妈，说了不当言论，也不能姑息。
-有人说，分得不愉快的前任、有过节的朋友当然要举报啊。
-诸如此类，林林总总，这些讨论才是我觉得最可怕的地方，因为大家都默认了“举报”的合法性，默认了当一个人发表了不当言论，他就应该被举报。
-这实在太荒谬了。
-没有任何一个人应该因为他的言论而被举报
-当你遇到一个人说了你不认可的、甚至你极端厌恶的言论，你要做的事情应该是去反驳他、去驳倒他，去用你的思想、你的知识、你的言论去和他正面对决。
-“我看不惯你的言论，所以我要反驳你”，这才是一个文明社会的人应该做的事情。
-而“举报”是“我看不惯你的言论，所以我要堵上你的嘴，不让你说话，我堵不上，我就让更高的权力去堵你的嘴”。
-这是个太可怕的思路。
-一旦你把对言论正确与否的决定权交给了更高的权力，那今天被打倒的是你看不惯的人，明天被打倒的就可能是你自己。
-不要觉得自己一辈子都不可能有任何错漏，任何人都会有错漏，任何人都会在某些情况下发表不当言论。
-甚至，很可能今天还是很合情合理合法的言论，明天就会变成不当言论。
-枪口不会因为你曾经是举报者，就对你网开一面。
-4
-其实，最近这两年来，举报已经越来越常见
-有粉丝为了打击别家偶像，就去举报对方主演的作品有思想问题，有的就去挖对方多年前的微博、文章，试图找出蛛丝马迹、错漏之处。
-我们其实是眼看着这股风气越兴越胜的。
-有人因言获罪入狱，有人靠举报他人以达到打击报复的目的。
-有人讨论当父母发表不当言论时，要不要与父母划清界线。
-有人认真觉得堵上越来越多的嘴，这世界才会变得更好。
-我们已经可以看到那个可预见的未来了。
-在那个未来里，大家会因为不知道自己哪天因为哪句话被举报，所以大学老师会越来越不敢说话，亲人、爱人、朋友之间会越来越无法相信彼此。
-甚至，就连你用滴滴打个车，都可能被司机举报你有不当言论，只因为你在车上和朋友讨论了一下性少数群体的话题。
-
我们已经能看到那个人人自危的未来就在不远处了。
-你我都知道那会是个糟糕、邪恶的时代，我们早就见识过了。
-但你我也都知道，我们是很难阻挡举报时代的来临的。
-不，其实风行举报的时代早就已经在我们没注意时来临了，它早就已经深入到了我们生活的方方面面。
-可这是不对的，无论多少人这么做，它都依然是不对的。
-它会毁掉教育，毁掉创造和文化，毁掉人与人之间的信任，毁掉所有自由进步的可能性。
-它不是将要到来，它是已经到来了。
-你我都拦不住这个糟糕时代的来临。
-但至少，我们可以选择不使用它，我们可以选择不做这个糟糕时代的共犯。
-]]>
-
-
-
-【adb获取包名以及当前运行的activity】
-adb shell dumpsys window | findstr mCurrentFocus |
输出：
-mCurrentFocus=Window{98555ab u0 com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity} |
由包名获取apk路径
-adb shell pm path io.ionic.starter |
【adb命令行启动应用程序】
-adb shell am start -n 包名/类名 |
如：
-adb shell am start -n com.android.music/com.android.music.MusicBrowserActivity |
【adb shell 修改系统时间】
下面命令亲测可用，假如当前时间 01月05号08点23分改成 01月05号12点23分
adb shell date "01051223" |
【按钮的位置】
找到开发者选项，开启“指针位置”，在游戏里找到按钮的范围
Claim按钮
X: 390-690 300 540
Y: 1212-1362 150 1287
关闭广告按钮
x 915
y 835
【Android adb 模拟滑动 按键 点击事件】
-关于tap的话，他模拟的是touch屏幕的事件，只需给出x、y坐标即可。
此x、y坐标对应的是真实的屏幕分辨率，所以要根据具体手机具体看，比如你想点击屏幕(x, y) = (250, 250)位置：
adb shell input tap 250 250 |
此处我：
-input tap 540 1287 |
input tap 915 835 |
【总命令】
-adb shell date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3 |
加点循环
-for I in $(seq 1 20);do |
写入sh脚本，懒得每次输入了
-echo 'for I in $(seq 1 20);do\n echo $I/20 ; date "01010601" ; am start -n com.TechTreeGames.ZenIdle/com.unity3d.player.UnityPlayerActivity ; sleep 1 ; input tap 915 835 ; input tap 915 835 ; input tap 540 1287 ; sleep 1 ; date "01010101" ; input keyevent 3\ndone' >zen.sh |
【adb 安装卸载程序】
adb root 失败，提示adbd cannot run as root in production builds
网上说安装adbd-Insecure-v2.00.apk，亲测无效。还是每次adb shell然后su吧。
adb install ./adbd-Insecure-v2.00.apk |
【尝试只改时间】
-date "01010101" ; date "01010601" |
并不能让程序显示奖励窗口（必须先退出这个页面再进入）
-并不能让程序显示奖励窗口（必须先退出这个页面再进入）
-【进一步的集成】
通过命令行参数决定要循环几次
echo 'CNT=10 |
然后：
-adb shell |
【手机闹钟BUG级响起】
无解
可以关闭闹钟
【尝试只在date的时候用su执行】
-mkdir /sdcard/_sh |
完美~
但是会每次date的时候显示“已授予shell超级用户权限”，看着很难受
先su再执行脚本就不会了
可以在电脑上adb shell进去执行脚本，也可以用手机啦
-【视频演示】
- - - - - - - - - -]]>https://zhuanlan.zhihu.com/p/57521605
-内容太多，不要求完全记住。可以以后回来再翻阅
-Linux哲学思想：
-解释：
一切皆文件：是 Unix/Linux 的基本哲学之一。不仅普通的文件，目录、字符设备、块设备、 套接字等在 Unix/Linux 中都是以文件被对待；它们虽然类型不同，但是对其提供的却是同一套操作界面。
小型，单一用途的程序：程序和可执行文件不要太复杂，这样才能保证了linux内核的高效运行
-连接程序，共同完成复杂功能：复杂的任务可以通过连接多个简单的程序实现复杂的功能。对于复杂的功能linux通过许多简单程序的组合等方式实现，在保证简单功能的高效性的同时，复杂的程序也必然是高效性的
-避免令人困惑的用户界面：如windows那样出了问题一般人选择的会是重启，实在是不行的话就是 重新 安装系统了，因为对于windows那样不是开源的，并且用户界面比较 复杂操作系统出了问题，一般的人是根本没有办法解决的。但是linux就不一样了，第一linux是开源的，无论什么问题都可以通过简洁的命令行实现 排错，修改系统的配置，一切都是简洁明了为基础。
-配置数据存储在文本中：linux所有的配置文件都存放在文本配置文件当中，无论什么配置修改都只需修改其配置文件即可，配置文件时文本形式的只需任意一款文本编辑器修改即可而不是类似于windows那样将保存在注册表中，并且windows的注册表需要专门的二进制或十六进制的编辑器才可编辑，修改比较复杂
-哲学的魅力 | 非Windows系统家族的魅力之所在：“一切皆文件”
-https://www.bilibili.com/video/BV1Yb411g79x
-（命令不会没关系，了解一下“哲学”就好）
-TED-Linux背后的精神 _ Linus Torvalds
-https://www.bilibili.com/video/BV1a4411t7Kt?p=1
-（一个有英文字幕的双语版本：）
-https://www.bilibili.com/video/BV1J7411v7BD
-Linux 里面最重要的概念估计就是“一切皆文件”了，我们来看看Linux系统的根目录结构。
-首先是 Linux 不像 Windows 这种，系统里面看起来有多个“盘”，C，D，E，F，什么的，
-在 Linux，只有一个“盘”（可以假想成 C盘），但是里面文件夹却有很多。
-
我们来看看菜鸟教程 Linux 部分是怎么说的：
-https://www.runoob.com/linux/linux-system-contents.html
-其中用得比较多的文件夹也不是很多啦：
-/dev 虚拟的，你的硬件设备会列出在这里 |
终端（Terminal），也叫命令行，顾名思义，输入命令的地方。就是经常见到的黑窗口（当然并不见得都是黑的）
-命令行是 Linux 最常见的状态，GUI (Graphical User Interface，图形用户界面) 反而不是
-在 Linux 终端干得最多的一件事当然是敲命令了，命令一般是如下格式：
-command [-option] parameter1 parameter2...
我们来看几个参考链接：
-图示直观的：https://blog.csdn.net/pl0020/article/details/82012881
-分析有理的：https://blog.csdn.net/wangjianno2/article/details/16344807
-详细深入的：http://c.biancheng.net/view/720.html
-这里还想 bb 几句：
-/option，Linux 大多是 -option --option/? ，Linux 大多是 -h -help --help\ 分隔，Linux 路径由正斜杠 / 分隔.bat 批处理脚本，Linux终端能运行 .sh 批处理脚本，语法大部分不同，少数相同| ls | -ll | -cd | -touch | -clear | -pwd | -mkdir | -cat | -more | -
|---|---|---|---|---|---|---|---|---|
| less | -tail | -cp | -mv | -rm(谨慎) | -find | -vi/vim | -| | -grep | -
| ps | -kill | -ipconfig | -tar | -reboot | -shutdown | -halt | -chmod | -- |
这里是一些介绍：https://blog.csdn.net/weixin_44706512/article/details/90604635
-其他的，少见的，忘了的，可以在这里速查，也可以学习积累：
-https://www.runoob.com/linux/linux-command-manual.html
-https://www.cnblogs.com/fnlingnzb-learner/p/5831284.html
-必应搜索“WSL安装”：https://cn.bing.com/search?q=wsl%E5%AE%89%E8%A3%85
-必应搜索“VMware 安装 Linux”：https://cn.bing.com/search?q=VMware+%E5%AE%89%E8%A3%85+Linux
-想知道VMware安装详细某版本，把上面 Linux 换成你的对应详细版本即可，如：Ubuntu18.04
-初学者：Ubuntu、deepin。极客：Arch。服务器用户：CentOS。发烧玩家：Steam OS。
-千万别再去XX下载站了。
-必应搜索你想要的系统名字，搜索结果第一条都是官方网站了，一般他们域名都是 系统名.org，这是非营利组织的域名，也有部分是 系统.com，如Ubuntu，因为它包含了商业发行版。
打开网站，在醒目的位置，都能找到 Download 这种东西，仔细寻找，可以找到 .iso 镜像下载链接。如果下载慢，可以使用 国内镜像站 ，他们提供了高速的软件下载和软件源服务，像 清华源、阿里云、网易等等
不建议。应当在系统安装过程中设置好用户名和密码，以后使用需要高权限的命令应该使用 sudo 或 su 。
-略。
-配置好之后应该是会开启 127.0.0.1:1080 ，HTTP、Socks5 均有（没出问题的话默认就是这个配置）
搜索Proxifier找到官网：https://www.proxifier.com/download/
-
-下载 Proxifier Standard Edition ，这个是安装版，Portable是绿色版，这里不用绿色版。
-下载下来exe双击安装，安装过程中勾选Create a desktop shortcut，完了之后会默认打开软件，关掉它（你也可以在最后一步取消勾选Launch Proxifier）
-在桌面快捷方式右键，用管理员权限运行。打开之后是长这个样子的：
-
-
-选择31天试用，或者输入注册码，如果输入注册码，最好是勾选All userss on this computer(require administrator)，然后就会打开程序主界面
我们当然是希望开机启动，所以开启Autostart
-
-通过Profile->Proxy Servers，添加 HTTPS 和 Socks5 代理配置
-
-
-通过Profile->Proxification Rules，配置软件代理规则
-
我们在这里添加OneDrive。
-先找到OneDrive的可执行文件的位置。一般应该是在%localappdata%\Microsoft\OneDrive\
如果没有，运行OneDrive，打开任务管理器，在详细信息标签页，找到onedrive.exe，右键打开文件所在位置
点击上面窗口的Add，添加配置。点击Browse输入OneDrive目录，选择onedrive.exe，action选择通过socks5代理
-
-保存，并把 default 的 action 设置为 direct（你也不希望所有程序都通过代理对吧）
-
-
-任务栏里面右键 OneDrive，更多，关闭 OneDrive，再找到刚才的OneDrive程序位置，开启OneDrive。
-我们随便下载一个文件看看：
-
你好像速度没我快？那肯定是你氪金不够（bushi），那就试试开启 OneDrive 多线程
-修改这个文件： |
第一行加入：
-numberOfConcurrentUploads=3 |
--PS：数值项即为线程数，最小值为1，最大值为3，根据实际需要选择即可
-
-
-效果：（奇怪的网速增加了）
-
安装 Visual Studio2019 Community，不多说了，虽然可能出现很多问题。这里假定你已经有安装好的 VS2019。
-打开VS2019，看到如下界面。
-
选择C++，Windows，选择控制台应用。
-
填写项目名称和存储位置，点击创建。
-
然后就会打开工程界面，在右边的解决方案资源管理器，源文件，可以找到刚才填写的名字的cpp文件，双击打开（默认会打开的），在左边正常编写代码，按 F5 运行，或点击上面绿色三角形，“本地Windows调试器”，（可以直接点也可以菜单栏选择调试，开始执行不调试（快捷键Ctrl+F5））
创建项目窗口，拉到最下面，找到安装
-
在打开的窗口，勾选安装这三个。（其他的可以根据需要添加）（如果你确实不用VS开发高级应用，只勾选“使用C++的桌面开发”也就可以了）
-
另外需要注意的是，如果想要图形化设计程序界面，（即MFC），需要在勾选“使用C++的桌面开发”之后，勾选右边的 C++ MFC v142
-
，然后开始安装即可。可以选择下载时安装（下载一个安装一个），下载完成安装（全部下载完再一起装），我个人偏好后一种
-（等待巨长时间，安装完成后再同理创建项目。）
-在需要暂停的代码这一行前面灰色区域鼠标单击，出现一个红色圆点，就是下断点。
-
再F5 开始调试，或点上方“本地Windows调试器”或菜单栏调试，开始调试。
VS界面会发生变化，且之前下断点位置会变成橙色箭头，表示程序当前正在执行这一行代码。此时程序暂停，可以查看变量值和一行一行运行程序。
-鼠标悬停在变量上，可以查看变量值。
-选中变量，右键，添加监视，可以在下方监视面板自动显示变量值
-在代码里鼠标右键，快速监视，输入变量名，可以添加多个变量监视，也可以添加表达式监视，比如a+b+c
图示的四个按钮。
-
然而很多时候你问的问题没人回答；也有时候问了半天还是没找到答案；也有时候当你把问题发出来了，别人正准备回答你的时候，你说知道了；然后刚开始群里很活跃，慢慢的就死了。
-其实以上问题，都是大家不想看到的，然而在群里提问是我们加入群的初心，但是很多人做不好，最终导致你的问题无人解答，群慢慢的失去意义。
- -我将今天的问题分成以下三部分进行介绍：
-在群里提问之前首先我们应该做好功课，看自己是否完成以下步骤，否则你的提问将一塌糊涂，大概率得不到想要 的答案。
-尝试自己解决是非常重要的一步，这也是我们能否经过这个问题能够成长的关键所在。
-经过以上 6 步或者 5 步你都无法解决遇到的问题，那么你确实针对这个问题能力有限，准备去群里请教了，那么在尝试自己解决之后无果，应该做哪些准备呢？
-抱着平和对等的心态，找到合适的途径后，就得静下心来将遇到的问题写成文字。书写文字不是一件简单的事情，我们可以从遵循一些简单的规则开始。
-标题要简洁清晰，要言之有物。
---Bad：救命呀/急/跪求，遇到了一个 react 问题，xxx 组件渲染不出来
-Good：在使用 xxx 版本的 react ，我操作了 xxx，也写了 xxx，但是 xxx 组件渲染不出来
-
一个好标题范例是目标 —— 差异式的描述，许多技术支持组织就是这样做的。在目标部分指出是哪一个或哪一组东西有问题，在差异部分则描述与期望的行为不一致的地方。
如果你想弄清楚如何做某事（而不是报告一个 Bug），在开头就描述你的目标，然后才陈述重现你所卡住的特定步骤。
-经常寻求技术帮助的人在心中有个更高层次的目标，而他们在自以为能达到目标的特定道路上被卡住了，然后跑来问该怎么走，但没有意识到这条路本身就有问题。结果要费很大的劲才能搞定。
-玉伯有句话是这么说的：
---提问者选择的路本身就是一条崎岖之路，对于要解决的问题，实际上有更好的方式。这种情况下，描述清楚目标，讲清楚要干什么非常重要。
-
所以我们在问问题的时候一定要把你想要问到什么，这个目标想清楚。
-经常会有人问一些毫无意义的问题，比如这样的：
---Bad：有没有人会xxx？
-Bad: 有没有人在？
-Bad: 谁能帮我解决一个问题？
-
面对这种问题，别人就很难预估你这个问题需要解决多久，也很难判断自己是否能解决这个问题，如果他回答了你，意味着你就是有空而且很在行，所以他还是选择不出声。这个就跟微信私聊的时候说：”在吗？“ 这种一个意思。
---Bad: 什么是 JavaScript？
-
这种问题也是，很明显通过搜索引擎就能搞定的，要是下次还有这种问题，你就把这个图发给它。
-
http://www.jsbin.com/xxxx，在百度中找到的答案，试了之后还是有同样的问题。请有空的同学帮我看看是什么问题？如果觉得问题记不住，收藏一下这个图吧：
-
其实对于问问题，我们换位思考一下就更好了，这其实也是人际交往的方式，站在看你提问题的角度，想想当别人提问题的时候，你想让他问什么，你才愿意去回答。
-当然除了在群里提问，在社区里提问，论坛里提问都有一定的规范，后面再慢慢补充吧。
---版权属于：桃翁
-本文链接：http://taoweng.site/index.php/archives/215/
-转载时须注明出处及本声明，欢迎关注我的公众号「前端桃园」
-
.
-（这真就原封不动的照搬呗）
-另外还想再贴一个，最经典的，最最经典的（也最长最复杂的）：
-《提问的智慧》，来自 Github 。其实最初是 Eric S. Raymond, Rick Moen 创作的，然后 ryanhanwu 翻译了并放在 Github 上作为一个开源项目，截止本文写作时，该项目已有 10.2k Star，2.8k Fork。
-另外，由于这个是国外作者创作的，所以其中出现的案例论坛等一般是国外常见论坛，也可以了解一下。
-【警告】：本文十分冗长，建议在有闲暇时间时仔细浏览。
-https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way/blob/master/README-zh_CN.md
-]]>内容来自：吾爱破解 论坛
-《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》
-讲师：Hmily，链接：http://www.52pojie.cn/thread-378612-1-1.html
-《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》
-讲师：Kido，链接：http://www.52pojie.cn/thread-384195-1-1.html
-《吾爱破解培训第三课：改头换面之修改版权和资源》
-讲师：Kido，链接：http://www.52pojie.cn/thread-389996-1-1.html
-《吾爱破解培训第四课：击破程序最坚固的堡垒–实战去程序自校验》
-讲师：小生我怕怕，链接：http://www.52pojie.cn/thread-392395-1-1.html
-《吾爱破解培训第五课：反击作者的挑衅–实战解除程序重启验证》
-讲师：我是用户，链接：http://www.52pojie.cn/thread-396068-1-1.html
-《吾爱破解培训第六课：潜伏在程序身边的黑影–实战给程序补丁》
-讲师：我是用户，链接：http://www.52pojie.cn/thread-405758-1-1.html
-《吾爱破解培训第七课：手把手教你从实例看如何攻破常见的网络验证》
-讲师：珈蓝夜雨，链接：http://www.52pojie.cn/thread-408475-1-1.html
-《吾爱破解培训第八课：短兵相接–深入浅出探讨脱壳细节（上）》
-讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
-《吾爱破解培训第九课：短兵相接–深入浅出探讨脱壳细节（下）》
-讲师：L4Nce，链接：http://www.52pojie.cn/thread-411104-1-1.html
-《吾爱破解培训第十课：探寻逆向新航标—x64平台脱壳与破解实战》
-讲师：Kido，链接：http://www.52pojie.cn/thread-422192-1-1.html
---360云盘下载：
-
https://yunpan.360.cn/surl_y3GCKpiI2fX 提取码：7693百度网盘下载：
- -
链接: https://pan.baidu.com/s/1z9WQeYgUGxcurVD2lKfNeg 提取码: e2su
--解压密码（请使用新版7z解压缩）：
-
www.52pojie.cn
吾爱破解论坛官方入门培训:http://www.52pojie.cn/thread-349073-1-1.html
整理一些论坛脱壳破解相关入门教程及需要用到的相关工具，方便新手同学查看学习
| - | - |
|---|---|
| OllyDbg(OD)： | -http://www.52pojie.cn/thread-350397-1-1.html | -
| PEID： | -http://www.52pojie.cn/thread-170387-1-1.html | -
| Exeinfo PE： | -http://www.52pojie.cn/thread-169779-1-1.html | -
| 樱花补丁制作工具： | -http://www.52pojie.cn/thread-62307-1-1.html | -
| 内存补丁生成器： | -http://www.52pojie.cn/thread-162411-1-1.html | -
| 注册机生成器： | -http://www.52pojie.cn/thread-159470-1-1.html | -
| IDA Pro v6.5： | -http://www.52pojie.cn/thread-284145-1-1.html | -
| 破解工具包： | -http://www.52pojie.cn/thread-190698-1-1.html | -
| 吾爱云盘【最牛逼的在线工具包】： | -http://down.52pojie.cn/Tools/ | -
也可以点击下面的连接进去逆向资源区寻找工具哦
-| - | - |
|---|---|
| 【Android | Tools】 | -安卓程序逆向所用到的相关工具 | -
| 【Debuggers】 | -动态调试工具 | -
| 【Disassemblers】 | -反编译工具（静态分析为主） | -
| 【PEtools】 | -PE文件分析相关工具 | -
| 【Packers】 | -给程序加壳相关工具 | -
| 【Patchers】 | -给程序做补丁相关工具 | -
| 【Editors】 | -程序资源编辑、文本操作相关工具 | -
| 【Crptography】 | -算法相关工具 | -
| 【Unpackers】 | -脱壳机相关 | -
| 【Dongle】 | -加密狗相关 | -
| 【.NET】 | -微软.Net程序逆向相关工具 | -
| 【OllyDbg | 1.x | Plugin】 | -动态调试工具OllyDbg | 1.x的插件程序 | -
| 【OllyDbg | 2.x | Plugin】 | -动态调试工具OllyDbg | 2.x的插件程序 | -
| 【IDA | Plugin】 | -反编译工具IDA的插件程序 | -
| 【Other】 | -其他相关程序 | -
Hmily 【初学者教程】破解基础知识之认识壳与程序的特征。
新手一看教程就在说程序破解应该先脱壳，那到底程序有没有加壳？加了什么壳？看看大H的文章你就懂了！
http://www.52pojie.cn/thread-234739-1-1.html
ximo 脱壳教程(24集全)
http://pan.baidu.com/s/1cebVOU 密码: fxia
http://down.52pojie.cn/吾爱破解视频教程/ximo脱壳基础.7z
来自吾爱破解论坛LCG组织成员也是VMP脱壳插件作者ximo做的脱壳教程，堪称经典，入门脱壳必学！
压缩包为7Z格式，7Z官方网站
小生我怕怕 脱壳练习系列附带对应文章的动画视频教程，方便学习交流脱壳知识。
教程对应动画视频：http://www.52pojie.cn/thread-11642-1-1.html
[编者注]：视频爱盘下载地址：https://down.52pojie.cn/吾爱破解视频教程/吾爱破解脱壳练习系列动画/
-吾爱专题脱壳练习一—-压缩壳练习之一:http://www.52pojie.cn/thread-10496-1-1.html
吾爱专题脱壳练习二—-压缩壳练习之二:http://www.52pojie.cn/thread-10607-1-1.html
吾爱专题脱壳练习三—-压缩壳练习之三:http://www.52pojie.cn/thread-10688-1-1.html
吾爱破解脱壳练习四——简单加密壳:http://www.52pojie.cn/thread-10850-1-1.html
吾爱专题脱壳练习五—-upx壳:http://www.52pojie.cn/thread-10990-1-1.html
吾爱专题脱壳练习六—-TElock V0.99 :http://www.52pojie.cn/thread-11112-1-1.html
吾爱专题脱壳练习七—-ORiEN:http://www.52pojie.cn/thread-11244-1-1.html
吾爱专题脱壳练习八—-MoleBox V2.6.5:http://www.52pojie.cn/thread-11306-1-1.html
吾爱专题脱壳练习九—-CRYPToCRACk’s PE Protector:http://www.52pojie.cn/thread-11446-1-1.html
吾爱专题脱壳练习十—-PESpin 1.32：http://www.52pojie.cn/thread-11585-1-1.html
吾爱专题脱壳练习十一—-VB自效验的处理:http://www.52pojie.cn/thread-11747-1-1.html
吾爱专题脱壳练习十二—-delphi自效验的处理:http://www.52pojie.cn/thread-11883-1-1.html
吾爱专题脱壳练习十三—-GHF Protector V1.0:http://www.52pojie.cn/thread-12011-1-1.html
吾爱专题脱壳练习十四—-Armadillo 6.04：http://www.52pojie.cn/thread-12135-1-1.html
吾爱专题脱壳练习十五—-ACProtector系列保护：http://www.52pojie.cn/thread-12279-1-1.html
吾爱专题脱壳练习十六—-ACProtector系列保护：http://www.52pojie.cn/thread-12362-1-1.html
吾爱专题脱壳练习十七—-PEBundle 2.0b5 - 3.0x：http://www.52pojie.cn/thread-12498-1-1.html
吾爱专题脱壳练习十八—-Armadillo 4.40：http://www.52pojie.cn/thread-12620-1-1.html
吾爱专题脱壳练习十九—-PUNiSHER 1.5：http://www.52pojie.cn/thread-12822-1-1.html
吾爱专题脱壳练习二十—-未知壳一：http://www.52pojie.cn/thread-12936-1-1.html
吾爱专题脱壳练习二十一—-未知壳二：http://www.52pojie.cn/thread-13494-1-1.html
吾爱专题脱壳练习二十二—-未知壳三：http://www.52pojie.cn/thread-13770-1-1.html
我是用户 破解实战(10集全)
破解实战演练教程
第一战:http://www.52pojie.cn/thread-197281-1-1.html
第二战:http://www.52pojie.cn/thread-197598-1-1.html
第三战:http://www.52pojie.cn/thread-197957-1-1.html
第四战:http://www.52pojie.cn/thread-198203-1-1.html
第五战:http://www.52pojie.cn/thread-198365-1-1.html
第六战:http://www.52pojie.cn/thread-198930-1-1.html
第七战:http://www.52pojie.cn/thread-199459-1-1.html
第八战:http://www.52pojie.cn/thread-199834-1-1.html
第九战:http://www.52pojie.cn/thread-200655-1-1.html
第十战:http://www.52pojie.cn/thread-200798-1-1.html
Blue .NET系列教程(4集全)
图文教程分析.net程序！
第一课 http://www.52pojie.cn/thread-248348-1-1.html
第二课 http://www.52pojie.cn/thread-249034-1-1.html
第三课 http://www.52pojie.cn/thread-250626-1-1.html
第四课 http://www.52pojie.cn/thread-250633-1-1.html
去软件弹窗系列教程(共两集)
第一课 http://www.52pojie.cn/thread-316180-1-1.html
第二课 http://www.52pojie.cn/thread-323346-1-1.html
R4ndom破解教程全文翻译(共七集)
第一课 http://www.52pojie.cn/thread-344925-1-1.html
第二课 http://www.52pojie.cn/thread-345839-1-1.html
第三课 http://www.52pojie.cn/thread-346455-1-1.html
第四课 http://www.52pojie.cn/thread-350727-1-1.html
第五课 http://www.52pojie.cn/thread-352818-1-1.html
第六课 http://www.52pojie.cn/thread-354029-1-1.html
第七课 http://www.52pojie.cn/thread-355207-1-1.html
希望大家在本论坛发现新手容易理解的系列教程通知我，我会陆续加进来。（转载的朋友请标注：吾爱破解原创作品）
-]]>
代理分为正向代理和反向代理，
-正向代理就是代理用户端，改变用户端的身份（IP）。
-反向代理就是代理服务端，改变服务器的身份（IP）。
-目前的代理大多数用的都是正向代理。
-获得服务器方法很多，不讲了，然后你就可以通过软件转发流量来进行“代理”
-这里使用 ShadowsocksR 配置一个本地 HTTP 代理。
-运行SSR，在软件中添加已获得的服务器，然后进行一些常见的设置如 PAC 。
-Tips：PAC：Proxy Auto Config
-然后 Win + R ，输入 inetcpl.cpl 或是找到系统设置里面的代理设置，可以看到类似这样子的界面：
这样子就是说明本地 1080 端口正在被代理软件使用。
-git 客户端可以使用代理来改善连接速度，Git 的所有配置都是存储在一个文件中的，可以通过修改配置文件或者通过 Git 命令行来修改配置。
-Git 命令行主要有几种存在形式：
-Git 的配置文件是一个名字叫 .gitconfig 的文件，上述的第1、3种的配置文件比较好找，第二种就存在不确定性。
在Windows中，.gitconfig 在 %userprofile% 文件夹，即用户文件夹。用notepad++ 打开，看起来像这样子：
-
-在Linux中，.gitconfig 在 ~ 文件夹，即用户文件夹，看起来像这样子：（截图为 WSL Ubuntu16.04 + Windows Terminal ）
已知本地端口的情况下，（比如我的是1080），可以配置文件手动添加如下内容：
-[http] |
注意修改后格式像图中即可
-另一种方式是在 Git 命令行设置，上面的三种情况都可以使用。
-打开命令行，输入：
-git config --global https.proxy http://127.0.0.1:1080 |
如果要取消代理设置，输入：
-git config --global --unset http.proxy |
（打开配置文件会发现对应的也自动修改好了）
-然后就可以打开命令行开始 git clone 辣。
-请注意 Github 的两种 clone 方式的区别：
-https 方式，是通过本地的 http 链接，是会通过代理软件的
-ssh 方式，是通过 ssh.exe 收发流量，不会通过代理软件，所以依然很慢
-（截图为我开始 ssh 方式 clone 的时候，网络防火墙提示 ssh.exe 联网）
-
-
-用 https 方式速度就会达到接近带宽的峰值。比如我们来 clone 一个 ctf-wiki
-
关于搜索引擎之间的瓜葛，Baidu、Bing、Google 究竟谁优谁劣，以后我有空的话再来谈这个话题，欢迎和我 issue 交流。
- -能访问 Google，当然是多亏了一个插件，名字叫做“谷歌上网助手”，它大概长这个样子：
-
可以在 Google 网上应用点搜索到，然后点击“添加至Chrome”按钮就可以添加插件了
-https://chrome.google.com/webstore/detail/谷歌上网助手/nonmafimegllfoonjgplbabhmgfanaka
-它的介绍文字是：
---专门为科研、外贸、跨境电商、海淘人员、开发人员服务的上网加速工具，chrome内核浏览器专用!可以解决chrome扩展无法自动更新的问题，同时可>以访问谷歌google搜索，gmail邮箱，google+等谷歌产品
-简单易用的《谷歌上网助手》，可以解决chrome扩展无法自动更新的问题，同时可以访问谷歌google搜索，gmail邮箱，google+等谷歌服务。
-《谷歌上网助手》一键安装，无需其他配置，即可访问谷歌。
-使用本插件可以免费上：
--
-- google.com 谷歌搜索
-- mail.google.com gmail邮箱
-- chrome商店访问
-
当然，以上链接是不存在的。
-chrome 的插件是一个后缀名为 .crx 的文件，文件结构与 zip 相同，这意味着，你可以用压缩软件打开 .crx 文件。
-我们有了 crx 文件，就可以添加到 chrome 浏览器了。
-从哪儿去得到 crx 文件？从 Google 应用商店。当然，Google 应用商店是不存在的。
-更新：插件官网也可以下载，快速下载方式请直接翻到文尾“#写在后面”部分，再从此处继续阅读。
-这里介绍一个网站，可以看作 Google应用商店翻版，也就是镜像站。https://www.gugeapps.net/
-我的网站也提供了一个副本（划掉）， 谷歌上网助手.zip ，如果添加 chrome 失败请转至下面方法下载，
bing 搜索 gugeapps.net，第一个链接是 www.gugeapps.net 就是了
打开是长这个样子的：
-
我们可以在这里的搜索框搜索谷歌上网助手，回车搜索，或者在 bing 搜索 谷歌上网助手 site:gugeapps.net 第一个就是对应的页面了。
这里不能直接安装到 chrome ，点击下载按钮，转到页面底端开始下载。
-下载完成后会出现红色提示，保留就可以了
Ps：最新的下载下来好像后缀名是 zip ，不过不影响后续操作。
-然后在文件夹中打开，可以看到文件夹里面有个 .crx 文件了
-
一般来说，crx 可以直接拖入 chrome 的扩展程序页面，会提示是否添加插件，确定添加就可以添加，不过，对于自己下载的插件，大多数是不行的，会提示“程序包无效”，
-
这里需要通过 chrome 的开发者模式，添加插件。
-首先打开 chrome 的扩展程序页面：chrome://extensions ，开启页面右上方的“开发者模式”开关。
-然后点左边的“加载已解压的扩展程序”
-
切换到刚才的下载文件夹，复制一份 crx 文件，后缀名改为 zip ，随后解压到压缩文件同名文件夹。
-如果看不到后缀名，在查看这里把文件扩展名选项勾选。
切换到 chrome 的选择文件夹窗口，打开刚才的文件夹，可以看到文件夹里面的结构是
-_locales |
然后添加文件夹。
-
回到 chrome ，就可以看到新插件添加成功，
-可以看到有提示错误，但是可以用，
-可以看到， chrome 右上方增加了一个插件的图标了
-同时可以看到图标下面有一个标志，鼠标悬浮提示：“未封装的扩展程序”。
-另外，如果关闭 chrome 再打开，会提示移除插件，所以正常使用起来的话，还是有一些麻烦的
-
点击右上角图标，会弹出插件菜单，首次需要注册登录，在登录页面找到新用户注册，填入邮箱和新账户密码注册
-
然后进入插件 控制面板 ，有红色提示“邮箱未激活”，此时前往邮箱，点击新收到的邮件激活账户即可
-
再点开插件菜单，把开关打开即可
-
-
-然后 www.google.com 可以访问了。
关闭浏览器再打开就会提示“请停用以开发者模式添加的插件”，影响使用，所以需要再“操作”一下
-Ps：如果没有注册登录插件，现在的新版浏览器是直接移除插件，影响使用，所以需要再“操作”一下
-
这个提示框每次打开 chrome 都会弹出，极其 讨厌。
-我们可以通过：从 Google 应用商店安装正规插件，的方式，替换这个插件，就不会再提示辣
-打开 Google网上应用店 https://chrome.google.com/webstore/category/extensions
-搜索 谷歌上网助手 ，找到第一个就是正规插件（开发版也可以用），点“添加至 chrome”按钮就可以添加，点添加扩展程序 按钮
接着我们可以看到 chrome 左下方出现了一个 crx 下载进度条，但是这个下载完之后并不会提示下载完成，会自动消失（在下载记录也不会留下记录），而是自动安装
-
然后会看到页面里面“谷歌上网助手”变成了“已添加”，“添加至chrome”变成了“评分”，就是安装完成了
-
然后需要删除旧插件，打开插件管理页面，chrome://extensions/
-也可以在右上角插件图标处鼠标右键，管理扩展程序，然后返回按钮
找到刚才提示“未封装的扩展程序”的插件，删除，
-
点击右上角新安装的插件的图标，弹出登陆页面，进去再用刚注册的账号登陆一次就可以了
-至此，全部安装完成！
-插件官网：http://googlehelper.net/ ，也可以在这里下载 zip 然后按上述方法导入
-
点击 download ，下载此网站最新插件压缩包，也可以下载我保存的副本， Ghelper2.0.4.all.zip ，
-压缩包解压之后可以看到：
-ghelper_source |
其中 ghelper_source 和上文提到的解压后文件夹是一样的，
-其中的 crx 文件可以用于直接拖拽导入插件（2020/02/13测试这个crx可以直接导入没有问题）
- -]]>在这里做一个总结吧。按 Star 排序，把每个库的 Readme.md 剪辑到了这里。
-文尾有彩蛋！
- - ---Watch：224___Star：3586___Fork：1.8k
乌云公开漏洞、知识库爬虫和搜索
crawl and search for wooyun.org public bug(vulnerability) and drops
源自2016年6月底使用scrapy爬虫爬取的4W公开漏洞和知识库，虚拟机为ubuntu14.04，采用python2+mongodb+flask(tornado)和Elasticsearch搜索引擎。
-虚拟机下载地址：
-https://pan.baidu.com/s/1HkR4ggvAwTikshsjcKYBuA ，提取密码：8wnb（2018.4.23更新）
- -
漏洞信息和代码来自于m0l1ce的wooyun_all_bugs_8.8W，包含8.8W漏洞信息（不含知识库）；搜索和漏洞信息代码位于wooyun_final，对代码进行了部份修改:
-虚拟机为ubuntu16.04，PHP5.6+MySQL5.7+Apache2。虚拟机下载地址：
https://pan.baidu.com/s/1qYRqa3U 密码: w8vb (2017.7.4)
虚拟机用户名、密码为hancool/qwe123
---Watch：31___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
-./bugs,./upload保存了相关漏洞的图片资源--Watch：1___Star：759___Fork：481
1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
-在原来的基础上Xyntax/1000php添加了简单的漏洞索引，并且加入了原css文件，方便查看
-
点击其中某个漏洞，查看
-
刚才试过了，直接打开index.html好像并不会简单按照我们的意愿显示，可以重新再执行一下代码：
-python script.py
-这样会重新生成index.html，在本地打开应该就没有问题，另外可能会出现乱码，可以用谷歌浏览器打开。
-./bugs,./upload保存了相关漏洞的图片资源--Watch：27___Star：640___Fork：506
drops.wooyun.org 乌云Drops文章备份
-(乌云网站已经离我们而去，可能再也不会回来了！谨以此纪念乌云！)
-(已更新图片)
- -https://github.com/jiji262/wooyun_articles/tree/gh-pages
-由于wooyun服务器已经无法访问，所以文章中图片已经无法显示。所幸，之前已经将图片抓取下来，可以在这里查看所有图片。
-目录如下：
-wooyun.js：用于抓取 drops.wooyun.org 上文章的脚本；
-drops：抓取下来的文章原文；
-image_download：单独下载文章中图片的方法， bagpipe_version和async_version为多并发下载图片的解决方案。
[x]更新本地图片链接到文章中
---Watch：12___Star：465___Fork：90
从乌云漏洞库中提取的扫描规则,内容介绍: https://mp.weixin.qq.com/s/9RHVsw-HtAfo1UuPAqXZEw
-通过http请求包中域名，路径，参数等获取乌云历史漏洞中类似的数据。
-
--Watch：21___Star：398___Fork：154
wooyun_all_bugs_8.8W
-链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw
-代码在bugs文件里
ps:php version 5.3
库解压到wooyun库里即可
ps:注意修改数据库连接密码 conn.php
ps:图片资源解压到根目录/upload/下 本地绑定下host 你的图片服务器 static.loner.fm
static.loner.fm 不会关掉的 大家可以放心使用
漏洞查询链接 www.loner.fm/bugs/
---Watch：13___Star：346___Fork：243
DEMO: https://wooyun.kieran.top
-OPTIONS:
1.默认开启 https，如果不需要可以在 index.html 删掉
2.图片依赖于 https://github.com/SuperKieran/wooyun-img
全文搜索有想法还但没想好怎么做
最先想到的自然是写个后台，搜搜搜就完工了，但这不太方便
静态页面的搜索 我暂时没有好的方案，如果有好的想法的话可以在 issue 里提
--Watch：0___Star：20___Fork：33
DEMO: https://superkieran.github.io/WooyunDrops
Github: https://github.com/SuperKieran/WooyunDrops
（编者注：图片在gh-pages分支）
--Watch：22___Star：327___Fork：157
乌云公开漏洞、知识库搜索
-
灵感来源于hanc00l的github项目wooyun_public
-wooyun_public基于flask或者tornado，而本项目可以布置在apache、nginx等web服务器上。
-如果你有wooyun的静态网页数据，那么我们可以开始了！
-整个项目包括两个部分，第一部分是索引，将网页信息存储进数据库;第二部分是搜索，从数据库中查找信息。轻量级，支持进行二次开发。
-静态网页网盘链接：
-bugs 链接: https://pan.baidu.com/s/1n_kkUaZZxcTEa4-v6sGa9Q 密码: sg98 (20180707) |
python 2.7和pip
-python依赖:MySQLdb，lxml(推荐)
-mysql,php及任意web服务器（php需开启pdo-mysql模块
-将本项目放进web服务器目录下，bugs目录下为漏洞库文件，drops目录下为知识库文件。
-文件说明： |
app_bugs.py为建立bugs索引的脚本，app_drops为建立drops索引的脚本。
-因为python脚本中open()函数打开的文件名不能为中文，建议将drops目录下的中文文件名改为英文(例如，安全运维-xxxx.html=>safe-xxxx.html)
-python脚本运行前需要修改如下语句，更改参数如主机、端口号、用户名、密码。
-conn=MySQLdb.connect(host='localhost',port=3306,user='root',passwd='',db='wooyun',charset='utf8') |
在mysql中建立数据库wooyun，数据表bugs、drops，分别建立字段title,dates,author,type,corp,doc与title,dates,author,type,doc。
-CREATE DATABASE `wooyun` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci; |
注意mysql编码如下，需要为utf-8（character_set_server不为utf-8要修改mysql配置文件
-use wooyun; |
如果编码错误会报错，比如：
-Warning: Incorrect string value: '\xE5\xBB\xB6\xE9\x95\xBF...' for column 'title' at row 1 |
在mysql里查看会发现有一堆???
-之后就可以建立索引了
-sudo python ./app_bugs.py |
bugs数目为40280，drops数目为1264
-use wooyun; |
修改config.php中修改如下语句中参数，分别是主机、端口、用户名、密码与数据库。
-$config['host'] = '127.0.0.1'; |
index.html与search.php样式来自于前端静态资源托管库。f12进入开发者模式，如果样式文件访问不到可以使用本地或cdn的样式(bootstrap3.3.7、jquery3.1.0)。只需要更改两个网页里面的如下内容。
-<link href="//lib.baomitu.com/twitter-bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet" type="text/css"> |
为了防止因为web服务器配置不正确，导致访问http(s)://example.link/bugs/或者http(s)://example.link/drops/而进入index of页面泄露所有文件，在目录下放置内容为空的index.html即可。
-linux下由于selinux可能会导致无法连接数据库，可以使用如下命令：
-getenforce //查看selinux状态 |
2016.10.08更新：上传了bugs.py。由于bugs部分页面(约143条)的author带有js，正则匹配出的信息出错，所以上传了bugs.py用于修正，在app.py后执行，python bugs.py。(2016.11.09已修正，无需执行bugs.py)
-2016.10.10更新：重写了search.php和search.css，基本适配了各种浏览器和移动端。
-2016.11.09更新：匹配索引将BeautifulSoup换成了lxml，运行速度更快。优化了匹配(感谢@tuola)。
-2017.01.01更新：增加了作者搜索，优化了分页逻辑。
-2017.3.7更新：重写了前端，优化了php代码。
-欢迎反馈问题。可以提问issue也可以通过grt1stnull@gmail.com联系我。后续也会进行其他细节优化。
-本来打算把wooyun_public布置在我的树莓派上，因为一些原因失败，所以萌生了自己搭建的念头
-总共搭建了十天，接触了js、bootstarap、beautifulsoup、mysqldb、mysqli和pdo。虽然以前也会css与php，但这是第一次真正写一个动态网页，感觉很棒。
-本程序只用于技术研究和个人使用，程序组件均为开源程序，漏洞和知识库来源于乌云公开漏洞，版权归wooyun.org。
-个人邮箱:grt1stnull@gmail.com
---Watch：12___Star：109___Fork：92
Wooyun公开的漏洞详情是一个很好的资源，但是没有提供很好的搜索引擎和排序功能来进行数据分析，所以，这个项目用户镜像wooyun上已经对外公开的漏洞详情，并提供更多搜索和排序的功能。
-你有没有想完成如下功能？
-如果有，那你跟我遇到的问题一样，不妨试试这个项目！线上已经搭建好的DEMO环境如下：http://120.27.41.90/
-建议在Linux下运行，当然Windows下也可以。Ruby 2.0＋
-git clone https://github.com/LubyRuffy/wyquery.git |
cd wyquery |
这时可以建立定时任务
-crontab -e |
--Watch：3___Star：96___Fork：49
WooYun Fuzz 库
---Watch：6___Star：95___Fork：42
--Watch：5___Star：75___Fork：55
wiki.wooyun.org的部分快照网页
---Watch：6___Star：44___Fork：33
--Watch：4___Star：40___Fork：19
花了10分钟重做了一套乌云离线Web UI，重做总共有两个目的，
-支持漏洞标题搜索、漏洞wooyun id搜索
-
支持漏洞查看（删除了评论），原始 wooyun UI
-
复制 src 到 web 目录，e.g
-cp -R src ~/web/wooyun_offline |
安装 php-mongo 扩展
-mongo 默认为 127.0.0.1:27017，如有不同，修改 src/config.php 即可
<?php |
导入到 wooyun 数据库，bugs 表即可
由于政策风险，我不能提供数据，可以用网上的14GB虚拟机导出
-然后使用 src/scripts/minify.pl 精简 mongo 数据库
images/blood.png--Watch：1___Star：23___Fork：16
DVWA-WooYun is a plugin-set for DVWA , with plugins based on wooyun.org real bug reports
-It should have been a fork of the RandomStorm/DVWA , But while I was coding it , I didn’t know a thing about github :(
-And now I do , so scavenged old codes to github
-And I modified lot of things , can’t remember why , just messed around , It seems to be not able to merge with the original DVWA now
-Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.
-Damn Vulnerable Web App is damn vulnerable! Do not upload it to your hosting provider’s public html folder or any working web
server as it will be hacked. I recommend downloading and installing XAMPP onto a local machine inside your LAN which is used solely for testing.
We do not take responsibility for the way in which any one uses Damn Vulnerable Web App (DVWA). We have made the purposes of the application clear and it should not be used maliciously. We have given warnings and taken measures to prevent users from installing DVWA on to live web servers. If your web server is compromised via an installation of DVWA it is not our responsibility it is the responsibility of the person/s who uploaded and installed it.
-This file is part of Damn Vulnerable Web App (DVWA).
-Damn Vulnerable Web App (DVWA) is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
Damn Vulnerable Web App (DVWA) is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with Damn Vulnerable Web App (DVWA). If not, see http://www.gnu.org/licenses/.
DVWA is available either as a package that will run on your own web server or as a Live CD
- -Default username = admin
-Default password = password
-Installation video:
http://www.youtube.com/watch?v=GzIj07jt8rM
The easiest way to install DVWA is to download and install ‘XAMPP’ if you do not already have a web server setup.
-XAMPP is a very easy to install Apache Distribution for Linux, Solaris, Windows and Mac OS X. The package includes the Apache web server, MySQL, PHP, Perl, a FTP server and phpMyAdmin.
-XAMPP can be downloaded from:
http://www.apachefriends.org/en/xampp.html
Simply unzip dvwa.zip, place the unzipped files in your public html folder, then point your browser to http://127.0.0.1/dvwa/index.php
-To set up the database, simply click on the Setup button in the main menu, then click on the ‘Create / Reset Database’ button. This will create / reset the database for you with some data in.
-If you receive an error while trying to create your database, make sure your database credentials are correct within /config/config.inc.php
-The variables are set to the following by default:
-$_DVWA[ 'db_user' ] = 'root'; |
For the latest troubleshooting information please visit:
http://code.google.com/p/dvwa/issues/list
+Q. SQL Injection wont work on PHP version 5.2.6.
--A.If you are using PHP version 5.2.6 you will need to do the following in order for SQL injection and other vulnerabilities to work.
-In .htaccess:
-Replace:
-<IfModule mod_php5.c> |
With:
-<IfModule mod_php5.c> |
+Q. Command execution won’t work.
--A. Apache may not have high enough priviledges to run commands on the web server. If you are running DVWA under linux make sure you are logged in as root. Under Windows log in as Administrator.
-+Q. My XSS payload won’t run in IE.
--A. If your running IE8 or above IE actively filters any XSS. To disable the filter you can do so by setting the HTTP header ‘X-XSS-Protection: 0’ or disable it from internet options. There may also be ways to bypass the filter.
-Homepage: http://www.dvwa.co.uk
-Project Home: https://github.com/RandomStorm/DVWA
-Created by the DVWA team
---Watch：2___Star：20___Fork：17
该项目只用于备份Sec-News上Drops乌云知识库的失效文章，并非Drops整站文章。
-文章列表如下：
-drops_arti_list = [ |
--Watch：2___Star：9___Fork：8
这是wooyun.org镜像的node.js版本，用的mysql，支持标题，作者，类型，厂商检索。
方便新手小白使用，搭建方法非常简单。
首先需要安装mysql，要把数据库语言设置成utf8(非常重要，不然会出错)。由于各个系统设置方法不同，需自行百度。检测是否成功可以登进数据库，执行
status; |
如果是以下状态，就代表可以下一步了。
把该项目克隆到本地
git clone https://github.com/acgpiano/wooyun-node.git |
修改config.js里面的用户名和密码，改为你的mysql的用户名和密码，port是服务的端口，可以自行修改。
下载wooyun的静态资源:
链接: 百度网盘 密码: mqnp
需要解压到wooyun-node/static/bugs/
文件夹下面(自行新建bugs文件夹)
接下来安装node.js，去官网下载就好了。
接下来安装cnpm(如果可以连Internet这一步可以忽略,以下命令的cnpm全都可以用npm代替)
npm install -g cnpm --registry=https://registry.npm.taobao.org |
然后在wooyun-node里执行
-cnpm install |
等所有的依赖装完再执行
-npm run db |
等数据库建表完后，共40293条，再执行
-npm start |
默认port端口是9999，可以在config.js里面修改
打开浏览器 http://127.0.0.1:9999就可以使用了。
仅供自学使用，如果要部署到公网可以自己改用orm，修改表结构加速查询，防注入。
---https://github.com/hanc00l/wooyun_public
-
Watch：224___Star：3586___Fork：1.8k
虚拟机下载地址： |
--https://github.com/m0l1ce/wooyunallbugs
-
Watch：21___Star：398___Fork：154
链接:https://pan.baidu.com/s/1htwVF3Q 密码:oskw |
--https://github.com/grt1st/wooyun_search
-
Watch：22___Star：327___Fork：157
静态网页网盘链接： |
--https://github.com/acgpiano/wooyun-node
-
Watch：2___Star：9___Fork：8
链接: https://pan.baidu.com/share/init?shareid=3613354206&uk=4113422303 密码: mqnp |
新建一个文件夹，在里面打开终端，复制粘贴下面代码，或者保存为 .sh （linux）、 .bat （Windows），命令行调用辣
-注意：最后三个库特别大，如果网络不好，可能出现 git 连接超时，可以连接更优网络，或参考我的文章
- -echo . |
参考了这篇文章： 基于 Hexo 的 GitHub Pages 配置 CloudFlare CDN_qhh0205-CSDN博客
-有一个 github 账户，添加 username.github.io 库，把 hexo 发布到存储库，不多说了。
-注册 CloudFlare 账号并登录。
-在 CloudFlare 添加站点，并检查 DNS 记录，确认导入 CloudFlare 中。
-在域名购买商处修改 DNS 服务器为 CloudFlare 提供的两个 DNS 服务器，等待生效之后继续操作
-注意 ：修改 DNS 服务器可能会导致某些记录丢失（像 Google 域名验证、letsencrypt 域名验证）（因为不是全部同步过去），所以在更改之前可以在旧 DNS 控制台，记录下各个 DNS 记录（截屏或手抄），后期可再写入新纪录
-Ps：实验表明： CloudFlare 会同步大部分DNS记录，但是还是有部分子域名会漏掉，看个人情况是否手动记录原 DNS
-
修改 DNS 服务器：
-
等待生效，可用 nslookup -q=ns tcpsoft.app 查询 DNS 解析服务器情况（本地的好像更新有点慢），其实 CloudFlare 在检测到 DNS 服务器修改成功之后会发邮件通知的。
然后在 CloudFlare 检查域名服务器，进行下一步操作，设置一些网站的自定义选项，包括是否开启浏览器到CF
-的安全连接，是否开启CF到源服务器的安全连接，是否启用 Brotli 压缩来传输数据等。
-然后就可以查看 DNS 设置，有黄色云图标的就是 CloudFlare 开启代理的
-
我们可以用 dig （linux）或 nslookup （linux、Windows）查看域名解析情况。
-root@Mi-CP /m/c/U/CP# dig blog.tcpsoft.app |
我们可以看到解析了四个 IP，而我的 DNS 设置只有一个 CNAME，查询这个 IP，发现是 CDN，设置成功。
-在 CloudFlare 的 DNS 管理面板往下翻可以看到 DNSSEC 选项，DNSSEC 是 DNS 安全扩展，采用加密方式，防止 DNS 劫持
-
CF 提供了十多个参数，转到域名注册商处，填入注册商要求的对应参数即可。
-等待十多分钟至一个小时，CloudFlare 上的 DNSSEC 会检测到设置成功，提示 Success！
-
刚才的配置好之后，满以为可以运行的飞起来了，结果，打 ！不 ！开 ！了 ！
-
-
-一番查询发现是：CloudFlare SSL 选项开的是 Flexible。
-
下面文字摘自 参考链接：WordPress 网站使用 CloudFlare 后提示“将您重定向的次数过多” 的原因及解决办法 _WordPress智库
-Cloudflare CDN 配置
-Off：不开启https。
-Flexible：当我们的源网站没有配置 HTTPS 支持时，启用这个选项，Cloudflare 会在回源的时候通过 HTTP 协议访问我们的网站。
-Full：当我们的源网站支持 HTTPS，但是 HTTPS 证书和域名不匹配或者是自签名证书时，Cloudflare 会通过 HTTPS 协议访问源网站，但不会验证证书，也就是说，即使我们的源网站提供的 HTTPS 证书不受浏览器信任，Cloudflare 也会通过 HTTPS 回源网站。
-Full(strict)：当我们的源网站支持 HTTP ，并且证书有效时（未过期且受信任）。Cloudflare 会通过 HTTPS 协议访问源网站，并在每个请求过程中验证证书。
-了解了上面各个设置的功能，我们来看一下 Cloudflare 的循环重定向问题是怎么出现的，在 Cloudflare 中开启了 SSL 后，访问网站时出现循环重定向需满足下面两个条件：
-到这里，可能就有朋友发现问题了，我们访问 Cloudflare 的 CDN 服务器的时候，是通过 HTTPS 访问的，CDN 访问源网站的时候，是通过 HTTP 访问的，源网站上 HTTP 又自动跳转了 HTTPS，完美的一个循环重定向。重定向的次数多了，浏览器就撂挑子报出了 ERR_TOO_MANY_REDIRECTS 的错误。
-知道了循环重定向的原因，我们也就知道了怎么解决这个问题，通过测试，下面的两种设置方法都可以解决 Cloudflare 循环重定向的问题。
-修改了 CloudFlare 设置后，可能需要过几分钟或清理浏览器缓存后才能生效。
-除了 Cloudflare，使用其他 CDN 提供商的时候，也可能会出现这个问题，如果设置了 CDN 后，遇到了 Chrome 报重定向次数过多的问题，可以通过上面的思路查找问题。
-]]>访问Google Analytics，需要科学上网并用google账号登录，之后按照提示填写网站信息开通GA服务，获取统计ID。
-编辑主题配置文件, 找到关键字google_analytics , 删除注释#并填写获取到的统计ID
google_analytics: |
在 source 目录下添加 robots.txt ，编写爬虫规则，下面是我的 robots.txt
-User-agent: * |
提交整个域名或者某个子域名到 google，我这里提交“网域”即整个域名。
-输入tcpsoft.app，点继续，会开始验证。
-
在域名购买处修改 DNS 记录或者自己的 DNS 托管商处修改，添加一条特定的 TXT 记录。
-小贴士 用 linux 命令dig hostname 或 nslookup -q=TXT hostname可查询DNS是否生效（后者windows也可用）
这个地方有一点坑的是需要设置 name 为 @，值为 google-site-verification=XXXXXX ，而不是 name 为 google-site-verification
-
设置记录，稍等片刻（或者等半天）记录生效之后，点击验证，验证成功
-
之后就可以进行管理辣。
-接下来提交 sitemap，站点地图，帮助机器人抓取网站
-之后就可以通过 google 搜索命令 site:blog.tcpsoft.app 查看站点收录情况
打开Baidu搜索资源平台，添加网站
-
填入主域名 https://tcpsoft.app 选择网站分类，准备验证，可通过文件验证，html 标签验证，CNAME 验证，此处我选择 CNAME 验证，将 H9JpujyZsP.tcpsoft.app 使用 CNAME 解析到 ziyuan.baidu.com。和之前一样，在托管商添加DNS记录。
小贴士 可用 dig hostname 或 nslookup -q=CNAME hostname 可查看DNS是否生效，同上文。
添加记录生效后就点击完成验证，稍等一会儿，提示验证成功，可以选择批量添加子站。
-和 google 不同，这里的需要手动一条条添加。（还有一点隐私保护的味道呢 [滑稽] ）手动填入子域名即可。
-
通过 html 标签验证添加，会要求 head 中添加标签，此处 hexo 有集成，在 hexo 修改配置就可。
-
复制 baidu 提供的 content，在 next 主题的 _config.yml中搜索 baidu_site_verification: 填入，然后再 hexo g -d 发布一次，检查有标签后，点击完成验证。
验证完成 ，就可以查看站点，我等了半天 Baidu 也抓不到站点，到处看了一圈发现是 github 屏蔽了Baidu 爬虫，所以需要其他方式。
-首先是把根目录下的 baidusitemap.xml 提交给Baidu平台，不多介绍，自己摸索
-于是就手动提交 sitemap 并且开启 hexo next 集成的自动推送链接功能，打开站点主题theme/next/_config.yml文件：
# Enable baidu push so that the blog will push the url to baidu automatically which is very helpful for SEO |
however~，貌似 uBlock Origin 会拦截 Google Analytics 和 Baidu 自动提交，这就比较悲催了
-npm install hexo-baidu-url-submit --save |
然后修改 hexo 的配置文件，添加 baidu_url_submit: ，并修改 deploy
注意：本插件的配置文件中包含秘钥， 如果要把 hexo 博客整体放在 github ，需要放在私有仓库。
-注意：这里 host 里填入的域名是在 Baidu站长平台 添加好的域名
-baidu_url_submit: |
不过我认为熊掌号没什么用，需要的话可以添加
-deploy: |
执行hexo deploy的时候，新的链接就会被推送了。
-当你 hexo g -d，看到这个的时候，说明配置成功了
不说了，想设置Sougou、360、神马可以参考这篇： Hexo-NexT 博客提交搜索引擎收录 | 小丁的个人博客
-搜索并打开 Bing - Webmaster Tools，Bing网站搜索管理。然后登陆微软账号或者 google 账号，看起来像这样：
-
由于我已经有了 Google Search Console（第三条提到的），就直接绑定 Google 账号同步数据就可以了。
-
点击“继续访问”之后会跳转到 google 登陆，登录之后授权 Bing 就可以了。读取到站点数据，导入。
-
然后也需要向 Bing 提交sitemap，同上 Google。
---seo搜索引擎优化认为，网站的最佳结构是用户从首页点击三次就可以到达任何一个页面
-
但是我们使用hexo编译的站点打开文章的url是：sitename/year/mounth/day/title四层的结构，这样的url结构很不利于seo，爬虫就会经常爬不到我们的文章，所以我把url格式改为 sitename/year/mounth/title。
-修改 hexo 配置文件：
-permalink: :year/:month/:title/ |
外链越多，搜索引擎给此站点的权重就越低，即排位越后。为了提高权重，可以禁止搜索引擎跟进外链，添加 nofollow 属性就可以做到。一个一个页面添加跟定是不现实的，当然是选择用插件。
-先在 hexo 博客根目录安装插件，插件有hexo-autonofollow 和 hexo-filter-nofollow ，filter要好用一些，他们两个的差别可以参考作者的博客：hexo-filter-nofollow - Hexo 官方的 nofollow 插件 | Sukka’s Blog
npm install hexo-filter-nofollow --save |
编辑 hexo 配置文件，添加：
-nofollow: |
安装gitalk没什么，有很多博文有介绍，这里贴一篇就好，修改主题配置的部分很精简，我喜欢。
-注意域名是自己的 github pages 或者自定义域名就好。
-注意每一次发布新文章之后都需要去博客登陆刷新一下评论，插件会在你的 repo 里面新建 issue。
-我之前有篇文章叫《Hi, I’m Cortana.》，我点开这个做实验看能不能使用评论功能，原地址是
-https://blog.tcpsoft.app/2019/12/29/Hi,%20I'm%20Cortana/-
[ 以下多链接警告，请选择性阅读 ]
-看了感觉也没啥用，根据指示转到下面这篇，写的比较详细，但是是没有解决问题
- -我看了看我的配置，根据前面的指导写的最初的配置是这样子的：
-
又看了看我的请求 url，确实是都是 https，没有问题啊
-后来又找到这个 gitalk issue 115 和 162，貌似是个很“权威”的解答
-好像回调地址里面要加个 / ？加就加吧，然后
Authorization callback URL: |
也不行。仍然跳回主页，并提示 redirect_uri_mismatch
-后来我又尝试了：
-http://tcpsoftware.github.io |
心累
-然后忽然在 issue 162 翻到这个？
-
🤨
-🤔
-回头看了看我的 url，貌似并没有中文。
-https://blog.tcpsoft.app/2019/12/29/Hi,%20I'm%20Cortana/-
url 编码导致的问题？
-我尝试换一个文章，在上一篇 hexo 里，可了！！它的链接是，
-https://blog.tcpsoft.app/2020/02/06/hexo-changes/-
呐，没有 url 编码，没有中文
-🤔
-
url 里面不要有特殊符号，刚才链接里面完美命中（而且链接看起来很丑可读性很差）
-有特殊符号不能被匹配规则匹配到（像我刚才链接里面的 , '）
hexo new passage_name
新建文章的时候想好一个优雅的名字，如果遇到符号或者多单词，可以考虑用：
-hexo new helloImCortana
hexo new HelloImCortana
hexo new sHelloImCortana
变量类型+变量名（逃）
-hexo new hello_Im_Cortana
hexo new hello-Im-Cortana
（其实上面尝试的那一大堆链接，除了最后四个没有 http https 协议的之外，其他的都是可以的）
-]]>Typora 的图片存放路径和文章图片 URL 的问题
-hexo 主页上的 tags、categories、archive、about 等页面，手动添加。
-设置 next 主题配置下的 reward_settings，但和文章中说的有些小不同
-这里我遵循知识共享(Creative Commons) 署名 4.0 协议国际版，可以在next主题的 config.yml 里面的 creative_commons 配置
-本来应该是 http:// blog.tcpsoft.app/2020/02/06/hexo-changes/，
-但是变成了 /http:/blog.tcpsoft.app/2020/02/06/hexo-changes/
-所以就手动写了个 js 脚本，添加到 source/js 文件夹，并修改 next 的一个配置文件。
-//添加<script>到 \themes\next\layout\_scripts\index.swig |
我之前的博客迁移，导致了显示混乱问题（即我已有 css 而 hexo 又给我加上一套主题的显示方案），此处用 hexo 的 skip_render 设置即可，不过要匹配文件文件夹还是有点小坑的 [坑爹预警]
-看了百度云加速，知道创宇云加速，cloud flare，暂时还是不弄了，现阶段博客是基于 GitHub Pages + Hexo ，图片使用腾讯云存储。后期可能考虑加 CDN 或整站迁移腾讯云存储（因域名无法备案及COS网站的处理问题已放弃此方案）。
hexo、next 主题的 sitemap 功能，帮助搜索引擎收录站点（不用修改 hexo 配置文件）
注：这些 npm 命令都是在本地博客根目录下执行，下同
npm install hexo-generator-sitemap --save |
（不用修改 hexo 配置文件）（修改next主题配置以显示按钮）
-npm install hexo-generator-feed --save |
"/themes/next/_config.yml" |
安装插件，然后修改 next 配置文件，，，
-npm install hexo-generator-searchdb --save |
同样的，安装插件，修改配置
-npm install hexo-related-popular-posts --save |
参考链接1： Hexo+NexT(v7.0+) 搭建博客：功能强化 | Chingow’s Blog
-npm install hexo-symbols-count-time --save |
参考链接1： o(五)：个性化 next theme | 执行者的博客
-参考链接1： o(五)：个性化 next theme | 执行者的博客
-设置 next 主题配置：
-reading_progress: |
其实也和文章的有点不一样，可能是因为 next 版本不一样，我设置的是 next 配置文件
-# Automatically excerpt description in homepage as preamble text. |
参考链接1： Hexo-设置阅读全文 - 简书
-只需要修改模板/themes/next/layout/_macro/post.swig，搜索 rel="tag">#，将 # 换成<i class="fa fa-tag"></i> 。（好像改了更丑了，后来改回来了）
参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-没有改，后面需要再说
-参考链接1： Hexo博客优化之Next主题美化_huangpiao-CSDN博客
-终于配置完了，要死，（其实我是想写点 gdb 的来着？）
-]]>
2017-5-20
+ 。。。
+ +