羽末の自留地

MS2130/2131 救砖

Sat, 29 Mar 2025 00:00:00 GMT

前文

给MS2130刷了个固件，但这个固件在Win11上没法用[该设备无法启动。 (代码 10)]。

理论上这个问题和系统无关，之前在Win10上是正常的。搜了半天好像也只能刷固件解决。

于是刷了个新固件，被标注坑了一把。

其中一个标注了“慎用”，另外一份没写，刷了没标注的那份，于是就...

无法识别了。

开干

使用镊子短接1脚和8脚，有点坑的为1脚另外一边为8脚，然后保持短接插到电脑上。

USB是竖口的，我横着短接的怎么插？

用镊子顶着这两脚位啊！

插到电脑上，没有提示无法识别，设备管理器在摄像头里也有采集卡就是赢。

打开烧录软件认不到采集卡。因为采集卡的VID变了，打开修改烧录软件里的VID修改为新的，再连接就行了。

连接后再重刷其他固件，轻松秒杀。

在飞牛OS虚拟机上搭建OpenWRT

Wed, 29 Jan 2025 00:00:00 GMT

前文

最近拿家里多余的一些硬件组了个飞牛OS。主路由是硬路由，没改内存带不了太多应用。刚好飞牛OS也推出了虚拟机，就寻思整旁路由试试。

操作

选择硬盘镜像

OpenWRT没有像其他系统那样的安装盘，需要自行将镜像烧录到硬盘。同时飞牛OS不能添加多ISO，也不能在开机的时候编辑ISO，导入操作有点麻烦。

飞牛OS的虚拟机是基于qemu的，需找到一个.qcow2的硬盘镜像导入。

这里选用的是ImmortalWrt，官方有带qcow2的镜像。

创建虚拟机

如果下载的镜像名称中包含“efi”，在创建虚拟机时，主板固件请选择UEFI。启动镜像可以随意选择一个ISO。

其他步骤按照正常流程进行，硬盘空间可以随意填写。

替换镜像

创建虚拟机后，点击虚拟机名称来查看详情，下滑找到磁盘部分，查看磁盘路径。

连接飞牛OS的SSH，切换到磁盘的目录，例如我这里是/vol2/vm/pool/

使用支持SSH的文件传输工具（WinSCP等...）将镜像上传到该目录。

删除原虚拟机的磁盘，将上传的镜像重命名为原虚拟机的磁盘名称（原磁盘名称在磁盘路径中可以看到）。

修改新上传磁盘文件所有者：

chown libvirt-qemu:libvirt-qemu 磁盘名称

设置新上传磁盘文件权限：

chmod 600 磁盘名称

操作完之后就可以开机了。

使用IMG镜像安装

转换镜像

什么？你所装的系统只有IMG？

连接飞牛OS的SSH，使用该命令转换镜像，再进行上一步操作。

qemu-img convert -O qcow2 any.img convert.qcow2

或参考后文介绍的写盘方式。

写盘

在Windows下你可以使用physdiskwrite写盘。使用命令行

physdiskwrite.exe -u OpenWRT.img

填写你要写入的硬盘序号，确认信息后按y即可。

也可以在Linux下使用dd if写盘。这里采用ImmortalWrt的iso进行引导启动。

系统启动后，修改IP，使用SSH工具上传IMG文件到/tmp，然后使用以下命令：

dd if=/tmp/OpenWRT.img of=/dev/sda

注意：/dev/sda通常是第一块硬盘，我这里只有一块硬盘，所以直接写入。实际操作时请根据实际情况选择正确的硬盘！

写入完成后若无报错，重启即可。

扩容问题

首先使用cfdisk自行分区（需自行安装软件包），分区保存后使用mkfs格式化要被扩容的分区。

mkfs.ext4 /dev/sda3

这里的/dev/sda3是在cfdisk中刚刚分出来的分区，在cfdisk中有标注。

个人建议将扩容空间分配给/overlay，但如果要扩容到根目录，请留意以下步骤：

在官方挂载工具中，提示的复制命令第三步：

mount /dev/sda1 /tmp/extroot

这里的/dev/sda1一定要改为你刚刚分区的那个盘，我这里是/dev/sda3。

其他相关扩容教程搜索引擎有不少。

修改IP

ImmortalWrt默认br-lan的ip是192.168.1.1，当然我是做旁路由。

虚拟机开机后，连接VNC，等一会终端没有其他输出后然后回车，进入终端。

nano /etc/config/network

将br-lan的IP修改为你当前网段未被分配的IP后重启网络服务。

/etc/init.d/network restart

浏览器访问修改后的IP，去网络里将br-lan的网关和DNS设置好（设置为上级网关）后应用。

在Windows下运行Redis

Sat, 18 Jan 2025 00:00:00 GMT

前因

朋友开服，需要同步插件，插件需要Redis。

Redis嘛..好说，但Redis的主线是维护Linux的，没有Windows版。

但朋友是萌新，不太可能用Linux（而且他那家VPS连自搭面板都封，无敌了）

正文

官网,基于WSL2 这个方式也是够生草的，因为没有Windows版就直接用WSL装..

微软,兼容Redis协议 目前在用，没遇到问题。

::github{repo="microsoft/Garnet"}

微软,早期,基于Redis3.0 对于我的世界大多数小项目插件还是没问题的。

::github{repo="microsoftarchive/redis"}

以下没试过

第三方,模拟编译但是打开超过3200文件就卡死

::github{repo="redis-windows/redis-windows"}

第三方,非开源

::github{repo="zkteco-home/redis-windows"}

安全性存疑。

你好，世界，再次。

Sat, 14 Dec 2024 00:00:00 GMT

GitHub Pages / Gmeek → Vercel / fuwari

Github Pages + Gmeek 的管理方式实属方便，深得我心。

但是在文章的图一直会被GitHub匿名化，走不了CDN，没有找到解决方案（文章=issues导致的？）

~还有就是实在没有什么主题，自定义不方便，自己魔改得有HTML基础。~

说着玩的，看见朋友用了fuwari也想试试看。确实牛逼，顺带补充了下某神秘文章。

~就是评论还有乱七八糟什么的还是得等等，我太懒了~

网易云音乐PC/电脑版 v2.5.5

Wed, 02 Oct 2024 00:00:00 GMT

介绍

网易云音乐PC/电脑版UI改版前经典版本，非v2后期改UI版本，且这个版本右上角用户图标旁边没有开通VIP。

v3真的一坨屎。我经常切歌，有时候切了又不放，或者切完播放器已经到下一首了还在播上一首。不知道是不是因为E5 2666v3单核性能不高的原因。

v2后期新UI的版本还能凑合，但感觉效率还是有点低。

下载链接

下载#蓝奏

出处：轻狂志

VirusTotal

见仁见智。

关于自动更新

安装后记得去设置里关闭更新，选择在有新版本时提醒我。

并且如果你有UAC，并且在开启网易云时候弹出询问窗口，请不要给予权限。

Re：记福建某中职园区上网折腾

Sat, 28 Sep 2024 00:00:00 GMT

~~封面这个下载速度估计是因为被神秘科室限速了，这不重要，重要的是IP~~<br> ~~副：记宁技/宁财经上网折腾并拷打fvv信息科~~

[!WARNING] 免责警告 根据《中华人民共和国计算机信息网络国际联网管理暂行规定》，请勿将该技术用于违法搭建“机场”服务，建立非法信道进行国际联网。本人不对所做出违法行为负责。 确保人身安全，确保你使用之后不会被喝茶。

[!TIP] 脑子是最重要的，多Bing多Google，不要使用Baidu。因为你所在的地区不太支持你这么做（类似于搭梯）。 实在不行建议用现成品，百度一搜一大堆“校园网免认证绕过”，基本都是UDP53，速度甚至还比没认证的WiFi快。

[!NOTE] 前章（23/11）写的过于乱了所以重写了，其中也有对本校网络架构的猜测。 IP段50-57都是贵集团的，但是7条IP日常只见到50、51、52（现在不常见了），且上网疑似没有多线负载？57开放端口多一些其他开放端口都一样。

前言

叠BUFF：本人初中基本没学，都在玩且摆烂，多一科及格就可以上普高。如果你硬要杠，那就是你说得对。非信息系出身，纯兴趣爱好。

省流：园区大内网，没做隔离但网段和VLAN不同，故不能直接改网关。可以在内网中搭建一台代理服务器，通过代理服务器中转。

准备工作

一台标准的x86或arm设备充当服务端，可运行Windows、Linux或OpenWRT（其一即可），需放在可连接外网的地方。
OpenWRT设备[可选，充当透明代理，客户端]
如果你使用路由器搭建：不建议任一端运存小于512M，否则容易经常爆内存导致卡死或杀进程。
如果你使用路由器搭建：不建议任一端使用MT7621。7621已经过时了，仅测试过Socks，200Mbps附近且CPU吃不满。重写前的测试环境为MT7621。
最高可用速率取决于设备和上层交换机、网关性能，以及中转会给可用带宽打折。<br>笔者的财力不雄厚。手上的设备速率普遍只有千兆，没有2.5G。所以笔者没法测试过局域网内最高带宽是多少，也不知道是不是全校都在用一个千兆外网（貌似还真是？）。

正文

Socks或各类代理

以下内容基于Socks，这类是转发数据。

优点：

用户层，无需内核模块，搭建简单，且性能不错（没有加密，在IPQ6018上可以跑满折下来的带宽且CPU没满）

缺点：

仅支持TCP、UDP传输协议，不支持ICMP类报文，会导致一些东西不可用（例如一些加速服务检测延迟不走tcping，会误报延迟）。

搭建：

服务端：

*可以使用UA3F代替如下部署服务端部分。*

如果你是OpenWRT设备，并且刚刚好有“PassWall”，前往“PassWall”中有个服务端页面，其搭建非常简单。

::github{repo="xiaorouji/openwrt-passwall"} 点击添加后，在类型中选择Socks，填写监听端口。

你也可以在这里选择用Sing-Box创建Socks服务端。

**如果你什么类型都没有看见，请检查自己的依赖是否安装到位。

身份认证随意。没有你也不会失去什么，还没看见有人会去扫IP。

创建完服务后，在用户管理前给相关服务端配置的打勾，记得勾选服务器端的启用。 如果连不上并且局域网内确实可以互连，请确保OpenWRT防火墙中的通信协议放行了监听端口，且该端口没有被其他服务使用，并在服务端配置内勾选“局域网访问”。或使用Sing-Box可执行文件直接搭建服务端。 ::github{repo="SagerNet/sing-box"} 配置文件示例运行命令，其中“socks5-config.json”应为配置本体。

sing-box run -c socks5-config.json

客户端：

电脑或手机选择任一代理软件（包括但不限于V2RayN、NekoBox等），服务协议选择Socks。IP填写服务端在局域网的IP，端口填写你选择的监听端口。如果你有勾选身份认证，记得填写用户名和密码。
OpenWRT设备可以使用一些支持Socks5的代理插件进行透明代理。

使用“SSR Plus+”时记得修改UDP代理服务器（在一些固件上无效，建议使用“PassWall”）。 使用“PassWall”时记得在模式中全部勾选+代理。代理方式修改为TPROXY。TCP转发端口修改为所有的，内存小请务必关闭日志。

如果你的DNS在绕过之前就可以解析，如下奇技淫巧可以防止在代理服务器解析（不一定有用）

如果使用“PassWall”，安装SmartDNS Dev版本，并且在“PassWall”内选择DNS服务为SmartDNS后不要启用SmartDNS。
指定客户端DNS（疑似无效）

WireGuard/OpenVPN

介绍：

WireGuard 是几乎无状态的VPN协议，切换网络零感知，不需要重新连接VPN，对于经常睡眠-唤醒的电脑特别有用。睡眠唤醒后可以立刻上网。此外 WireGuard 在 Linux 和 Windows 操作系统上均是纯内核态的实现，性能极其高。

OpenVPN相较于WireGuard性能会差，可基于TCP（WG强制要求UDP）。一般建议使用UDP搭建，不需要类似TCP一样的握手环节，否则延迟++。

两者均不建议使用一些arm老矿渣搭建，因为加解密性能原因实测玩客云吃不消

优点：

支持ICMP类报文
如果你在局域网内没有服务器，搭配UDP53端口绕过也是较为常见的方式（云免等）

缺点：

效率略微逊于Socks5
WG在Linux系下需内核支持，否则只能使用用户态Go，据说性能有损失（打折多少未知。在试用时遇到超时问题，写稿第一天才知系MTU问题，故未测试）
WireGuard的服务端“如”易搭建。在OpenWRT上有点给我绕麻了，其他平台搭建就很简单。
OpenVPN基于用户层且性能相较于WG差很多。在MT7981上跑到200Mbps就吃满CPU了，换用IPQ6018则是跑到200Mbps没有吃满，速度也上不去。

实现效果：

前文已述，WireGuard速度相较于Socks会稍微慢一点，但也够用且更完美些（50Mb/s，服务端CPU为E3 1220v2）

搭建：

基于WireGuard

Windows：可以使用WS4W。 ::github{repo="micahmo/WgServerforWindows"}
Linux：可以使用Docker项目wg-easy。 ::github{repo="wg-easy/wg-easy"}

基于OpenVPN

OpenVPN在Linux下可以用脚本openvpn-install，OpenWRT下有luciapp来搭建服务端。 ::github{repo="hwdsl2/openvpn-install"}
在Windows下可以尝试使用SoftEther VPN Server搭建。但是笔者没有成功过，验证过不去。网络上有不少教程。

一些注意事项/可能的规避检测？

使用UA2F/UA3F修改UA规避检测。 ::github{repo="Zxilly/UA2F"} ::github{repo="SunBK201/UA3F"} 通过修改UA来规避校园网UA检测，较为常见。UA2F需要内核支持，而UA3F是用户层，只需让你的代理软件连接跟UA3F搭建的Socks5服务器连接即可。

可以参考本文正文的Socks环节，可以省去搭建服务器环节。

但是UA3F本人在跑花瓣测速在测试上传时CPU会被进程爆满，原因未知（2024/6）。

躲得过自动检测，躲不过人心。贵校有一套用户管理系统，居然一个IP划为一个用户。封了这个用户换个IP即可复活。在对抗了（只改IP）好一会后发现有几台机子还活着，只封跟内网流量大的机器，再过一会发现不封号了。推测是人工封号，过于高能。也是莫名其妙被时间段限速上了。

通过外挂设备使任一硬路由可用

其实就是旁路由，可用但是延迟较高。

使用电脑开代理热点

以NekoBox举例。使用代理后启用TUN模式。在控制面板中将TUN模式的网卡共享给热点的网卡即可。如果你的DNS可以解析的话就不要开启DNS路由了，并且将默认出站方式改为bypass，免得又绕了一圈。

顺带一提，使用了这个方式后你的网速将跑不到20M，建议还是在路由上整代理。

如果某些人看见：把极域自带功能再拉出来说是新机房特点，你这个面子工程？？？

关于极域

贵校使用的是经典极域2016豪华破解版，市面上能见到的工具都可以实现杀死，这里推荐JiYuTrainer。 ::github{repo="imengyu/JiYuTrainer"} 虽然项目已存档，但仍不影响使用。~~才不是因为里面也有带一些好玩的udp攻击滥用~~
同时，贵校也有用到极域的一些限制功能（例如阻止上网以及限制文件读取）。这些功能是利用服务存活，极域主进程杀死后可能还需要手动停止功能服务。

注：在上课时，一级网关会限制学生机上网，需使用前文提到的手段+杀死功能服务才能上网。

sc stop TDFileFilter
sc stop TDNetFilter

感觉挺厉害的

dnomd343/XProxy: 虚拟旁路由网关，支持内网设备IPv4与IPv6双栈透明代理 ::github{repo="dnomd343/XProxy"}<br> 看着挺厉害的，有点看不懂，懒得折腾。
Hysteria ::github{repo="apernet/hysteria"} 对我而言我没必要搭建所以就没有写，相较于WireGuard性能优秀些，没有ICMP。如果你在局域网内没有服务器，搭配UDP53端口绕过也是较为常见的方式。