开启fiddler抓取https请求报文
fiddler 默认是没有配置抓取 https 请求包的，需要在 options 面板中的 HTTPS 标签页，勾选 “Capture HTTPS CONNECTs” 和 “Decrypt HTTPS traffic”
然后点击右侧的 Actions 按钮，选择 “Trust Root Certificates”，在弹出的窗口中点击确认就可以了
也可以选择第二项 “Export Root Certificates to Desktop” 将证书导出到桌面，然后双击安装证书，和点击安装证书是一样的
证书添加完毕后，通过 certlm.msc 命令打开证书管理器，可以看到 fiddler 添加的证书 “DO_NOT_TRUST_FiddlerRoot”
这时 …
使用wrangler发布workers项目
前言 想必大家都知道，在 cf 上可以免费搭建 pages 静态站点，比如我的博客 https://blog.qc7.org 就是在 github 上提交，然后在 cf 上部署的
但是有些人可能还不知道，cf 还提供了免费的数据库，对大部分个人用户来说，这个免费的额度已经足够使用了，在数据库的基础上，就可以实现动态的 web 服务了
与传统的 web 服务部同，cf 提供的基于 node 的 wrangler 开发部署模式，不支持传统的 php、java、net 等语言的动态 web 服务
本地安装wrangler wrangler 是 cf 发布的一个 nodejs 组件包，在本地使用下面命令安装
npm install -g wrangler 全局包安装到 node 路径下的 node_modules 目录 …
入手域名怎么确认是否被墙
前不久搭了一个小破站，然后在 cf 上入手了一个看起来还行的域名，服务端配置了 https 证书访问，然后对 http 进行转发到 https 了
server { listen 80; server_name abc.com www.abc.com; return 301 https://www.abc.com$request_uri; } 由于本地 pc 是长期带魔法棒的，所以在 pc 端访问 http 以及 https 的时候，一切看起来都没有任何问题
然后手机端进行访问的时候，就出现了问题，手机端是没有配置魔法，在访问 https 的时候一切正常，但是在访问 http 的时候就嘎了
开始还以为是 nginx 配置的问题，左右想不明白，为什么没有转发到 https 呢
最终发现，是伟大的墙在搞鬼，拦截了域 …
基于vlc的Player的构建编译
前言 目前流行的播放器无疑是 PotPlayer 和 VLC，其中 PotPlayer 是韩国公司 Kakao Corp 开发，其开发者是曾是著名的 KMPlayer 的原始作者之一
PotPlayer 并不是开源的软件， VLC 是开源的，并且提供了全平台版本的下载，官方地址在这里 https://www.videolan.org/
基于 vlc 的 c++ 开发，需要用到的有两部分：sdk 库文件，以及 libvlcpp 头文件
sdk库文件 官方首页的播放器下载，并没有提供单独 sdk 文件，需要下载 7z 压缩的播放器，然后解压提取里面的 sdk 目录
下载页面地址在这里 https://www.videolan.org/vlc/download-windows.html
然后解压 7z 文件，提取里面 …
v2ray工具的安装和使用
前言 基于国内互联网环境的持续恶化，科学上网已经成为一项必备技能，这里以 v2ray 进行搭建，以下搭建仅供个人使用
官方指导地址 https://www.v2fly.org/guide/start.html 服务端部署 安装前需要有一台海外的 linux 服务器节点，以 ubuntu 为例进行安装 v2ray 服务端，详细参考 https://github.com/v2fly/fhs-install-v2ray
使用下面命令行进行服务端安装
bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh) 安装后， …
关于宽带网络下公网地址的理解
网络分析 登录不同公网节点，使用 netstat -anp|grep tcp|grep ssh 显示本地的公网地址，可以看到多个不同的地址
使用 ip.cn 查询本地的公网地址
通过 ip138 查看本地的公网地址
将以上地址进行去重，得到 5 个公网地址，以下 143 以及 116 网段的两个地址是不同的，如果通过更广泛的测试，应该能拿到更多的公网地址
而且随着时间以及访问目标地址的变化，这里显示的本地公网地址也可能会发生变化
这里也有一个比较明显的 120.228 网段，也就是说一个区域应该是为数不多的几个固定的网段，但一个具体的请求可能会根据链路优化选择不同的 ip 出口
119.39.114.xxx 120.228.143.xxx 120.228.143.xxx 120.228.116.xxx …
基于wordpress站点的域名迁移
需要对部署的 wordpress 站点进行域名迁移，从旧域名 www.xxx.com 迁移到新域名 www.yyy.com
在迁移前，旧的域名访问正常
1、在域名服务商站点中修改域名 www.yyy.com域名指向服务器地址，不同的域名服务商修改方式相差不大，增加 @ 主机记录和 www 主机记录
修改后域名生效需要一点时间，可以通过 ping 域名来确认 DNS 配置是否已经生效
2、证书申请，因为证书是基于域名颁发的，在域名更换的时候，需要对新域名进行证书申请
之前有写过签发证书的，可以参考这里 https://blog.csdn.net/weixin_53109623/article/details/146275962
分别运行下面两个命令
certbot --nginx -d yyy.com -d …
win10下小米随身wifi驱动的安装
上古时期的小米随身 wifi，在 win10 下安装了官方的驱动程序，启动的时候，会尝试创建 wifi
但是小米随身 wifi 的驱动最初是为 win 7/8 开发的，官方并没有针对 win 10/11 的完整适配，最终创建 wifi 失败
网上提供了两种方式
（1）定位到 C:\Program Files (x86)\XiaoMi\MiWiFi\drivers\Win81x64\netr28ux.inf 文件，然后右键安装，部分机器可能会生效
（2）小米随身 wifi 是基于联发科的无线芯片制造的，因此可以指定使用联发科的驱动
事实上国内大部分随身 wifi 的无线芯片都是联发科，那么使用其他品牌的随身 wifi 无线驱动，理论上也是可行的
这里以指定联发科的驱动为例，完整的操作步骤见下图
（1）设备列表中选 …
使用KMS进行office2013激活
可以使用网上提供的 KMS 服务进行激活，比如这里 https://www.kms.pub/index.html
进入 office2013 的安装目录，默认安装在这里 cd "C:\Program Files\Microsoft Office\Office15"
安装 office2013 激活密钥 cscript ospp.vbs /inpkey:YC7DK-G2NP3-2QQC3-J6H88-GVGXT
密钥安装成功后，分别执行下面的命令，分别是：设置 KMS 服务器，激活 office2013，查看 office2013 激活状态
cscript ospp.vbs /sethst:kms.03k.org cscript ospp.vbs /act cscript ospp.vbs …
国内域名备案的完整流程
整体流程 众所周知，在国内的网站都是要备案的，现在就备案的主要步骤记录下，以供参考
开始备案前，要求个人名下购有经实名验证过的域名以及服务器，并且有效期不低于 3 个月，域名和服务器建议在同一个服务商处购买
以阿里云为例进行个人域名备案，点击 “开始备案”（阿里云主页中右上角也可以点击 “开始备案” 菜单）
备案方式选择为 “自助备案”
从上方的备案步骤可以看到，备案有 5 大步骤
1、基础信息校验
2、填写主办者信息
3、填写互联网信息服务
4、上传图片资料
5、提交订单
备案信息在阿里云上提交后，阿里云会进行初步审核，如果有问题工作人员会联系你进行修改，如果有人联系那都是阿里云的人
阿里云作为服务商也希望你可以一次性通过管局审核，所以接到电话不必紧张，在阿里云审核通过后，就会提交到通信管理局来审核，这是一个 …
流媒体服务SRS环境的搭建
服务部署 SRS 是一款开源的流媒体服务器工具，源码地址 https://github.com/ossrs/srs
这里以 ubuntu 作为服务器，下载源码后切换到 src/trunk 目录，使用以下命令进行安装
cd srs/trunk ./configure make -j4 编译完毕后，启动服务器进行测试
./objs/srs -c conf/srs.conf 从服务端监听端口来看，启动的进程开启了 3 个端口监听，其中：
8080 是 web 页面的监听
1935 是 rmtp 的监听，基于 tcp 协议之上
1985 是 提供 api 接口的 http 端口监听
媒体直播 RTMP直播推流 准备 mp4 文件，然后运行以下命令，将视频流推到服务器上
ffmpeg -re -i mvmusic.mp4 …
windbg添加调试符号
windbg 下输入命令，开启日志记录到 c:\windbg.log 下面
0:040> .logopen c:\windbg.log 0:040> !sym noisy 0:040> .sympath SRV*c:\LocalSymbols*https://msdl.microsoft.com/download/symbols 0:040> .reload /f 直接下载发现无法正常下载，抓包显示会先进行一个重定向，之后重定向建立 tls 连接后，主动发起了一个 FIN 操作
通过 _NT_SYMBOL_PROXY 环境变量设置为宿主机的代理后， 重新进行下载操作结果也是一样的，在建立起来 tls 之后主动进行 FIN 操作
取日志打印的一些 url 记录，在宿主机以及虚拟机下的浏览器 …
基于Trojan-Qt5的工具使用
这是以前写的笔记，现在已经不用 Trojan-Qt5 了，目前是在路由器刷了 openwrt 进行代理，不过这个也许对一些人可能会有帮助
导入代理配置 运行程序后，页面中间主体显示是空白的，首先需要导入配置信息，该配置是从服务提供商处获取到的
检测以及连接 导入配置后，需要检测导入的配置是否都是正常的，在程序主面板中右键菜单选择 “测试所有连接的延迟”
然后根据响应的时间快慢，选中一个耗时较少的记录，右键菜单中选择 “连接”（该记录没有连接的时候，“连接” 菜单是黑色可操作的）
由于防火墙是动态检测的，可能导致节点可能随时会被 block 掉，有需要的话可以重新检测下，换一个可用的节点进行连接
配置站点访问 程序中已经通过 gfwlist 配置了大部分被 block 的站点，详细记录在 proxy.pac 文件 …
基于python生成音乐的onset节拍信息
音乐文件的节拍信息，在一些视频剪辑中非常流行，在剪映中可以通过下面 “踩节拍” 的方式进行一键操作
如果希望使用自动化进行处理，可以通过代码的方式进行封装处理，python 中提供了成熟的 librosa 代码库
安装 python 的依赖库
python -m pip install librosa 编写代码，核心的代码就是下面这一段，onset_detect 检测，其中 units 是指定检测的单位，默认为帧，time 表示指定时间
import librosa y, sr = librosa.load('audio/music.wav') onsets = librosa.onset.onset_detect(y=y, sr=sr, units='time') …
路由器刷机ImmortalWrt的使用
存在问题 基于国内的现状，在路由器上进行刷机，使用 openwrt 的 ImmortalWrt 分支，路由器刷机参考 这里
在路由器中进行代理后，比原来的 pc 端启动客户端进行代理的方式相比有很大的优势，但是依旧存在很多的问题
1、页面上没有找到对 ssr 进行 stop 的按钮，只能终端登录命令进行 stop，即便页面可以 stop，每次登录很麻烦，这里 进行了优化
2、ip 地址库的更新问题，导致访问部分站点的时候，本地公网地址一会变国内，一会变国外，这同样带来了很多问题
3、访问控制这里的设置似乎成了摆设的，设置后并没有生效，软件的bug？还是和上面的 ip 地址是同一类问题？
配置ssr 在路由器安装 ImmortalWrt 后，通过 web 页面登录路由器，默认安装了多款代理软件，可以选择使用熟悉的 …
