认真的雪

GORM 事务中的隐藏陷阱：return nil 不代表没事发生

Thu, 28 May 2026 10:07:03 +0800

背景

在 Go + GORM 的日常开发中，事务写法通常如下：

err := db.Transaction(func(tx *gorm.DB) error {
 // 业务逻辑
 if err := tx.Create(&user).Error; err != nil {
 return err // 回滚
 }
 // 更多操作...
 return nil // 提交
})

这个模型很直觉：返回 nil → 提交事务，返回 error → 回滚事务。

但最近踩了一个坑：在事务内吞掉了错误并返回 nil，GORM 却报了 commit unexpectedly resulted in rollback。

问题复现

简化后的伪代码如下：

err := db.Transaction(func(tx *gorm.DB) error {
 // 第一条 SQL：创建记录
 if err := tx.Create(&recordA).Error; err != nil {
 if errors.Is(err, gorm.ErrDuplicatedKey) {
 // 唯一键冲突，认为是可以接受的，跳过
 return nil // ← 问题出在这里
 }
 return err
 }

 // 第二条 SQL：创建另一条记录
 if err := tx.Create(&recordB).Error; err != nil {
 return err
 }

 return nil
})

预期行为：遇到重复键冲突时，跳过并提交事务。

实际行为：

ERROR: commit unexpectedly resulted in rollback

事务直接失败，err 不为 nil。

根因分析

关键在于 GORM（以及底层的数据库驱动）的事务状态机：

SQL 执行报错时，数据库驱动会将事务标记为 aborted 状态。 PostgreSQL 等数据库在遇到约束违反（如唯一键冲突）后，当前事务即进入 aborted 状态，后续所有操作都会被拒绝，直到执行 ROLLBACK。
GORM 的 Transaction() 方法看到你返回 nil，就会尝试 COMMIT。
但 COMMIT 一个已经 aborted 的事务，数据库会返回错误——因为事务已经被隐式回滚了，无法提交。

时序如下：

tx.Create(&recordA) → 唯一键冲突，PostgreSQL 标记事务为 aborted
return nil → GORM 尝试 COMMIT
COMMIT → 数据库拒绝：事务已经是 aborted 状态
 → GORM 收到错误，报 "commit unexpectedly resulted in rollback"

核心问题：你吞掉了错误，但事务状态并没有"恢复原状"。数据库驱动已经记住了这个错误。

解决方案

思路：把"可预期的冲突"包装成一个特殊的错误类型，在事务外处理

第一步：定义业务错误类型

// ErrDuplicated 重复键冲突的业务错误
var ErrDuplicated = errors.New("record already exists")

第二步：事务内返回该错误，而不是 return nil

err := db.Transaction(func(tx *gorm.DB) error {
 if err := tx.Create(&recordA).Error; err != nil {
 if errors.Is(err, gorm.ErrDuplicatedKey) {
 return ErrDuplicated // ← 返回业务错误，让事务正常回滚
 }
 return err
 }

 if err := tx.Create(&recordB).Error; err != nil {
 return err
 }

 return nil
})

第三步：在事务外部区分处理

if err != nil {
 if errors.Is(err, ErrDuplicated) {
 // 重复键冲突是可预期的，正常处理
 log.Println("记录已存在，跳过")
 return nil
 }
 // 其他错误正常上报
 return err
}

为什么这样是对的？

事务内部：任何错误都如实返回，让 GORM 执行 ROLLBACK，保持事务状态干净。
事务外部：通过错误类型区分"业务可接受的冲突"和"真正的失败"。
不会触碰数据库事务状态机的"禁区"。

总结

做法	结果
事务内吞掉 DB 错误，返回 `nil`	事务状态已 aborted，COMMIT 必然失败
事务内返回自定义错误，外部判断处理	事务正常 ROLLBACK，业务逻辑正确分流

记住：GORM 事务中，return nil 永远意味着"请提交"。如果你不能提交，就不要返回 nil。

即使某个错误在业务上是"可以接受的"，也要在事务外部去接受它，而不是在事务内部悄悄吞掉它。

rhel 9 系统 Docker 运行 CentOS yum 命令卡死

Tue, 03 Feb 2026 10:02:00 +0800

CentOS Stream 9、Rocky Linux 9 等 rhel 9 系统。在 Docker 容器的 CentOS7 镜像执行 yum 操作特别慢。是因为 open files 太大了。

先查看之前的 ulimit

docker run -it --tty --network host --name centos7 centos:centos7.9.2009 /bin/bash
ulimit -a

输出

core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 30537
max locked memory (kbytes, -l) 8192
max memory size (kbytes, -m) unlimited
open files (-n) 1073741816
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) unlimited
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited

替换源

for f in /etc/yum.repos.d/*.repo
do
 mv -f "$f" "${f}.backup"
done
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.huaweicloud.com/artifactory/os-conf/centos/centos-7.repo

yum makecache -y 
yum update -y

直接卡死在 Updating : glibc-2.17-326.el7_9.3.x86_64

现在我们重新加上 ulimit

docker run -it --tty --network host --name centos7 --ulimit "nofile=1024:1048576" centos:centos7.9.2009 /bin/bash
ulimit -a

输出

core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 30537
max locked memory (kbytes, -l) 8192
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) unlimited
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited

执行上面的步骤，就不会卡死了。

参考 https://github.com/moby/moby/issues/45838

postgresql 常用命令

Thu, 15 May 2025 15:45:00 +0800

pg_dump pg_dump 导出同时去掉 public 符号

pg_dump -d d_test --inserts --column-inserts --quote-all-identifiers -T public.goose_db_version -T public.goose_db_version_id_seq | sed -e '/^--.*/d' -e '/^SET /d' -e '/^[[:space:]]*$/d' -e '/^SELECT pg_catalog./d' -e '/^ALTER TABLE .* OWNER TO "postgres";/d' -e 's/"public"\.//g' > /tmp/d_test.sql

golang go常用命令

Thu, 24 Apr 2025 16:29:00 +0800

查看某个包的所有版本

go list -m -versions <pkg> go list -m -versions github.com/go-kratos/kratos/v2

查看某个二进制的构建信息

go version -m <path> go version -m /usr/bin/go/bin/go

Nginx 缓存文件名和路径计算

Fri, 13 Dec 2024 09:28:00 +0800

缓存键 (proxy_cache_key): proxy_cache_key 指定了 NGINX 如何根据请求生成一个缓存键。 缓存键 (proxy_cache_key) proxy_cache_key 指定了 NGINX 如何根据请求生成一个缓存键。 哈希计算 对缓存键进行哈希处理，常使用 MD5 算法。例如，如果缓存键是 example.com/image.png , 进行 MD5 哈希后会得到一个 32 字符的哈希值（c877fe850c17cb1a4d0b158dd2b64cfb）。这里有一种特殊情况：

当第一次缓存的时候，得到的哈希，就是MD5(example.com/image.png)
第二次缓存，如果源站有 Vary 响应头并且 Vary 的值与第一次缓存的不一致，则会通过 Vary 的值计算一个新的哈希，如果没有 Vary 响应头，则不会计算新的哈希。就是说，如果源站响应头没有 Vary，则每次的哈希都是一样的，缓存的是同一个文件，否则会生成新的缓存文件。

就是说，无论第一次的 Accept-Encoding 是什么，都不会被Accept-Encoding影响，第二次会因为Accept-Encoding影响。第一次缓存算法：

// 直接对缓存键哈希
// cacheKey: 缓存键
func getCacheFileHash(cacheKey string) string {
 keyHash := md5.Sum([]byte(cacheKey))
 return hex.EncodeToString(keyHash[:])
}

第二次缓存算法：

// 计算缓存文件哈希
//
// cacheKey: 缓存键
// vary: 响应头的Vary字段 Accept-Encoding | Accept-Charset | Accept-Language | other
// varyValue: deflate, gzip
func getCacheFileHash(cacheKey string, vary string, varyValue string) string {
 // 转小写 并且去除两边空格
 vary = strings.TrimSpace(strings.ToLower(vary))
 
 // 通过逗号或者空格分隔，然后再通过逗号join
 // 先转小写 并且去除两边空格
 varyValue = strings.TrimSpace(strings.ToLower(varyValue))
 varyValueList := strings.FieldsFunc(varyValue, func(r rune) bool {
 return r == ',' || unicode.IsSpace(r)
 })
 // 再去掉空白字符
 valueList := make([]string, 0, len(varyValueList))
 for _, s := range varyValueList {
 if s == "" {
 continue
 }
 valueList = append(valueList, s)
 }
 varyValue = strings.Join(valueList, ",")
 // 开始 计算
 // hexEncode(md5(md5(cacheKey) + vary + ":" + varyValue + "\r\n"))
 // example.com/image.png Accept-Encoding deflate, gzip
 // = hexEncode(md5(md5("example.com/image.png") + "accept-encoding:deflate,gzip\r\n"))
 buf := bytes.NewBuffer(nil)
 
 keyHash := md5.Sum([]byte(cacheKey))
 buf.Write(keyHash[:])
 buf.WriteString(vary)
 buf.WriteString(":")
 buf.WriteString(varyValue)
 buf.WriteString("\r\n")
 newHash := md5.Sum(buf.Bytes())
 return hex.EncodeToString(newHash[:])
}

路径层次结构

在 proxy_cache_path 配置中，我们可以看到 levels=1:2。这表示：

生成的缓存路径会被拆分成两级目录结构。
第一层目录使用哈希值的倒数第一位字符（b）。
第二层目录使用哈希值的倒数第三位和倒数第二位字符（cf）。
最终的缓存文件名将使用哈希值（c877fe850c17cb1a4d0b158dd2b64cfb）。

例如，基于缓存键 example.com/image.png，假设其哈希值为 c877fe850c17cb1a4d0b158dd2b64cfb，则缓存文件的路径为：

/var/cache/nginx/b/cf/c877fe850c17cb1a4d0b158dd2b64cfb

参考：

nginx反向代理缓存实现，md5加密规则，gzip压缩问题：[https://blog.51cto.com/u_14210437/11868562][1]
源代码：[https://github.com/nginx/nginx/blob/master/src/http/ngx_http_file_cache.c][2]

dnsdist dns负载均衡器

Fri, 28 Jun 2024 17:51:00 +0800

什么是 dnsdist dnsdist 是一个现代化的 UNIX 守护进程,主要用于 DNS 流量的负载均衡和流量整形。它是由 PowerDNS 团队开发的一款开源软件,可以帮助您构建高性能、高可用的 DNS 基础设施。

dnsdist 的主要功能包括:

负载均衡：dnsdist 可以将 DNS 查询均匀地分配到多个后端服务器上,提高整体的处理能力。它支持多种负载均衡算法,如 leastOutstanding、firstAvailable、wrandom 等。
流量整形：dnsdist 可以根据各种规则对 DNS 流量进行限制和阻挡,比如限制每个客户端的查询速率、阻挡恶意流量等。这有助于保护您的 DNS 基础设施免受 DDoS 攻击。
动态规则生成：dnsdist 可以根据实时监控的流量情况,自动生成并应用动态的阻挡规则,以应对突发的攻击或异常流量。这使得您的 DNS 系统能够更好地抵御各种安全威胁。
灵活的配置：dnsdist 的配置是通过 Lua 脚本来实现的,这使得它非常灵活和可扩展。您可以根据自己的需求编写定制的 Lua 脚本,实现各种复杂的流量管理策略。
缓存: dnsdist 实现了一个简单但高效的数据包缓存,可以大幅提高查询响应速度,减少带宽使用和服务器负载。

##安装##

当前最新版是1.9.x 这里以 centos9 安装 dnsdist 1.9.x为例

dnf install epel-release &&
curl -o /etc/yum.repos.d/powerdns-dnsdist-19.repo https://repo.powerdns.com/repo-files/el-dnsdist-19.repo &&
dnf install dnsdist

编辑配置文件

vim /etc/dnsdist/dnsdist.conf

local downstreamServers = { "10.20.0.50", "10.20.0.51" }
 
addCapabilitiesToRetain("CAP_SYS_ADMIN")
addCapabilitiesToRetain("CAP_NET_ADMIN")
-- 设置访问控制
setACL("0.0.0.0/0")
-- 设置UDP缓存区大小
setUDPSocketBufferSizes(134217728,134217728)
-- 设置服务器策略
setServerPolicy(leastOutstanding)
-- 设置缓存
local pc = newPacketCache(10000000, {maxTTL=10000000, minTTL=0, temporaryFailureTTL=10, staleTTL=10, dontAge=true, cookieHashing=false})
getPool(""):setCache(pc)
 
-- 添加本地监听和下游服务器
function addServers(i)
 for k, v in ipairs(downstreamServers) do
 newServer({address=v, name='dns'..k, checkInterval=1, checkType="ANY", checkName=".", useProxyProtocol=true})
 end
end
 
function addListeners(i)
 addLocal("0.0.0.0:53", {reusePort=true, sockets=64})
end
 
 
local cpuCores = tonumber(io.popen("nproc"):read("*n"))
if not cpuCores or cpuCores < 1 then
 cpuCores = 1
end
 
for i = 1, cpuCores do
 addListeners(i)
 addServers(i)
end
 
 
-- 以下配置内容可选
 
-- 启用统计和监控界面
--[[
webserver("0.0.0.0:8083")
setWebserverConfig({password=hashPassword("3gR#v8P!xWzL9kDt"), apiKey=hashPassword("!dNVcJHks!xWdSKs"), acl="0.0.0.0/0"})
--]]
 
-- 设置QPS限制
--[[
addAction(NotRule(MaxQPSRule(300000)), DropAction())
--]]
 
-- 开启动态规则过滤
--[[
local bpf = newBPFFilter({ipv4MaxItems=10240, ipv6MaxItems=10240, qnamesMaxItems=1024, cidr4MaxItems=1024,cidr6MaxItems=1024,})
setDefaultBPFFilter(bpf)
local dbr = dynBlockRulesGroup()
dbr:setQueryRate(200, 1, "Exceeded query rate", 20)
dbr:setRCodeRate(DNSRCode.NXDOMAIN, 20, 10, "Exceeded NXD rate", 60)
dbr:setRCodeRate(DNSRCode.SERVFAIL, 20, 10, "Exceeded ServFail rate", 60)
dbr:setQTypeRate(DNSQType.ANY, 5, 10, "Exceeded ANY rate", 60)
dbr:setResponseByteRate(10000, 10, "Exceeded resp BW rate", 60)
 
function maintenance()
 dbr:apply()
end
 --]]

启动dnsdist

systemctl start dnsdist

设置自启

systemctl enable dnsdist

性能调优

调整 Linux 的网络参数：在sysctl.conf 添加以下内容，然后执行 sysctl -p 加载

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 16384
net.core.rmem_max = 134217728
net.core.rmem_default=1048576
net.core.wmem_max = 134217728
net.core.wmem_default = 1048576

使用 File Watcher 和 goimports-reviser 自动格式化 Golang 代码

Sat, 28 Oct 2023 15:51:00 +0800

goimports-reviser 是一个管理 import 分组的工具，当前也已支持（ gofmt ）格式化代码。github 地址 [https://github.com/incu6us/goimports-reviser][https_github.com_incu6us_goimports-reviser]

这里来

安装 goimports-reviser

go install -v github.com/incu6us/goimports-reviser/v3@latest

设置 File Watcher

Goland 打开 ***文件 →设置 → 工具→File Watcher ***

新增一个自定义，参数如下

配置项	值	说明
文件类型	Go文件
作用域	当前文件
程序	goimports-reviser	goimports-reviser 可执行程序路径
实参	-rm-unused -format -use-cache -company-prefixes=git.test.com $FilePath$	这里没有加 -set-alias ，根据个人需求，prefixes是私有库地址
要刷新的输出路径	$FileName$	这个一定要加，不然会容易出现 “文件缓存冲突”
自动保存编辑的文件以触发观察程序	false	取消勾选，否则容易出现还没编辑完成就被格式化了

如图所示

取消保存时的操作

Goland保存时会默认重新格式化代码和*优化 import ，*因为 goimports-reviser 会帮我们做 goimports 和 gofmt 操作，我们保存时没必要再重新执行这些功能。这个根据个人情况修改

Goland 打开 ***文件 →******设置 → 工具→保存时的操作，***取消勾选 重新格式化代码、优化 import

如图所示

Goland (Jetbains IDEA) 在Windows下测试用例出现空格、未进行任何测试（no test were run）、输出被截断

Thu, 01 Sep 2022 16:49:00 +0800

Windows下Goland 等Jetbains IDEA运行测试用例时，出现如下问题之一

未进行任何测试（no test were run）
输出文本被截断
多出空格

最开始以为是用的fmt.Print打印，换成t.Log还是不行，换成Idea也不行，网站一直没找到答案

最后参照[Goland测试用例打印出现空格和显示不全问题 (zdzyzy.com)][Goland_ _zdzyzy.com]
修复成功，这里记录一下。

先双击shift 输入registry

然后点击注册表（Registry）

找到 go.run.processes.with.pty 去掉勾选

点击关闭，然后重启Goland

Golang三色标记法

Fri, 27 Aug 2021 16:25:55 +0800

三个集合，颜色分别为白、灰、黑；

1.把所有对象放入白色集合；

2.遍历GC-Roots直接可访问到的节点，将其从白色集合放入灰色集合；

3.遍历灰色集合，将灰色集合引用的对象从白色放入灰色集合，最后将自己放入黑色集合；

4.重复3操作,直到灰色集合中的元素为空;

5.通过写屏障检测对象变化，重复以上操作；

6.回收白色集合中的对象

咪咕音乐 3D音乐解密

Sat, 31 Jul 2021 19:16:00 +0800

一、下载软件

咪咕音乐的3D音乐只能用咪咕音乐听，有没有什么办法能让我们在任何APP都能听了，最近发现一个软件可以直接解密

地址如下：

[https://gitee.com/lagoushangdiao/migu3d-decrypt/releases/latest][https_gitee.com_lagoushangdiao_migu3d-decrypt_releases_latest]

二、使用

使用方法：

A migu 3d audio decrypt cli.

Usage:
 migu3d-decrypt [command]

Available Commands:
 completion Generate the autocompletion script for the specified shell
 decrypt Decrypt local file, only support [mg3d|m4a|wav] format
 help Help about any command
 serve Start a http server
 update Check for update

Flags:
 -h, --help help for migu3d-decrypt
 -t, --toggle Help message for toggle
 -v, --version version for migu3d-decrypt

Use "migu3d-decrypt [command] --help" for more information about a command.

这里解密梁静茹-勇气.wav，歌曲ID为3403

下载地址

链接：[https://pan.baidu.com/s/1z7hSjPlmcztEJkZW5lUvEA][https_pan.baidu.com_s_1z7hSjPlmcztEJkZW5lUvEA]
提取码：6666

解密命令如下

直接解密
./migu3d-decrypt.exe decrypt ./梁静茹-勇气.wav
使用歌曲id解密
./migu3d-decrypt.exe decrypt --song-id 3403 ./梁静茹-勇气.wav
使用filekey解密
./migu3d-decrypt.exe decrypt --file-key 29B55E6F0BDF79EA5D7EDBCA4C2B7404 ./梁静茹-勇气.wav

![image-6.png][]解密结果

三、搭建HTTP服务

首先下载对应平台的软件，我这里是windows

然后运行软件，命令如下

./migu3d-decrypt.exe serve

再复制http地址（内网or公网大家自行更改）

比如 http://127.0.0.1:10085

确定保存就可以了，然后就可以播放or下载3D音乐了

（1）Redis SDS 简单动态字符串

Mon, 31 May 2021 10:11:19 +0800

Redis没有使用C语言传统的字符串表示，而是构建了一种简单动态字符串（SDS）的类型，C字符串只会作为字符串字面量在一些无需对字符串值进行修改的地方，比如打印日志。

SDS用来保存数据库中的字符串值、用作缓冲区：AOF缓冲区，客户端状态缓冲区。

SDS定义：

struct sdshdr { int len;//记录buf数组中已使用字节的数量，等于SDS所保存字符串的长度 int free;//记录buf数组中未使用字节的数量 char buf[];//字节数组，用于保存字符串}

SDS遵循C字符串以空字符结尾的惯例，保留空字符的1字节空间，不计算在len属性里面，并且为空字符分配额外的1字节空间。

SDS与C字符串的区别

常数复杂度获取字符串长度
杜绝缓冲区溢出
减少修改字符串时带来的内存重分配次数
二进制安全
兼容部分C字符串函数

常数复杂度获取字符串长度

C语言：遍历整个字符串
SDS：读取len属性

杜绝缓冲区溢出

C语言：不记录自身长度，没有判断空间是否满足修改后的大小
SDS：api会先检查SDS的空间是否满足修改所需的需求

减少修改字符串时带来的内存重分配次数

C语言拼接操作：先通过内存分配扩展底层数组空间大小
C语言截断操作：截断后释放不再使用的那部分空间
SDS：空间预分配和惰性空间释放

空间预分配

如果对SDS修改后，len小于1MB，将会分配len属性同样的大小的未使用空间，free = len,buf的长度为len + free + 1byte = 2 * len + 1byte，如果len大于等于1MB，将会分配1MB的未使用空间,free = 1MB,buf的长度为len+free+1byte=len+1MB+1byte

惰性空间释放

惰性空间释放用于优化SDS的字符串缩短操作，当缩短字符串时，程序并不立即使用内存重新分配来回收缩短后多出来的字节，而是使用free记录下来，避免了缩短字符串所需的的内存重新分配操作，并且为将来可能有得增长操作提供了优化。同时，SDS也提供了相应的API，在我们有需要时，真正的释放SDS的未使用空间，不用担心内存浪费。

二进制安全

C语言：字符必须符合某种编码，并且除了字符串末尾，不能包含空字符，所以C字符串只能保存文本数据
SDS：使用buf来存字节数组，len来判断字符串长度，字符串是否结束，所以可以保存文本数据和二进制数据

兼容部分C字符串函数

SDS的buf因为以空字符结尾，所以可以兼容部分C字符串函数

C字符串	SDS
获取字符串长度的复杂度为 O(N)	获取字符串长度的复杂度为 O(1)
API是不安全的，可能会造成缓冲区溢出	API是安全的，不会造成缓冲区溢出
修改字符串长度N次必然需要执行N次内存重分配	修改字符串长度N次最多需要执行N次内存重分配
只能保存文本数据	可以保存文本或者二进制数据
可以使用所有 `string.h` 库中的函数	可以使用一部分 `string.h` 库中的函数

C字符串和SDS之间的区别

fiddler 安卓证书，安装到系统证书

Mon, 16 Nov 2020 17:34:00 +0800

主要引用[https://blog.csdn.net/djzhao627/article/details/102812783][https_blog.csdn.net_djzhao627_article_details_102812783]

安卓手机需要root

打开fiddler,访问xxx.xxx.xxx.xxx:8888下载证书

1.把cer证书转换为pem证书

openssl x509 -inform DER -in FiddlerRoot.cer -out cacert.pem

2.进行MD5的hash显示

查看openssl版本 openssl version

openssl版本在1.0以上的版本的执行这一句

openssl x509 -inform PEM -subject_hash_old -in cacert.pem

openssl版本在1.0以下的版本的执行这一句

openssl x509 -inform PEM -subject_hash -in cacert.pem

3.文件重命名为hash加.0 ,我这里hash为e5c3944b

mv cacert.pem e5c3944b.0

4.将证书放入/system/etc/security/cacerts，再重启手机，就可以看到系统证书里面有该证书了

虾米音乐fiddler显示网络请求

Mon, 16 Nov 2020 17:20:00 +0800

阿里系的app，用的mtopsdk，默认Spdy是开启的，fiddler是不显示网络请求的。

今天偶然搜到可以用frida hook，把Spdy关闭。这里记一下过程：

本文主要引用[https://www.jianshu.com/p/fa14e8063f79][https_www.jianshu.com_p_fa14e8063f79]的过程

要求安卓手机需要已经root

首先安装frida模块和frida-tools工具,需要python3

pip3 install fridapip3 install frida-tools

如果下载比较慢，可以使用国内清华大学镜像

pip3 install frida -i https://pypi.mirrors.ustc.edu.cn/simple/pip3 install frida-tools -i https://pypi.mirrors.ustc.edu.cn/simple/

然后下载frida-server，这个是要运行在安卓手机上的，首先查看cpu类型

命令如下

adb shellgetprop ro.product.cpu.abi

我这里是arm64

frida-server 下载地址是[https://github.com/frida/frida/releases][https_github.com_frida_frida_releases] 目前最新版是14.0.8

我下载的是 [frida-server-14.0.8-android-arm64.xz][]

下载后，把文件解压，再push到安卓手机上

adb push frida-server-14.0.8-android-arm64 /data/local/tmp/frida-server14.0.8

然后adb shell进入虚拟机：

cd /data/local/tmp/ //进入frida-server所在目录chmod 777 frida-server14.0.8 //赋予权限./frida-server14.0.8 & //启动运行

重新打开一个cmd窗口，本机执行 frida-ps -U 应该能看到模拟器上启动的包名。

然后启动一段python代码

import frida, sys

jscode = """

Java.perform(function () {

var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig');

 SwitchConfig.isGlobalSpdySwitchOpen.overload().implementation = function(){

 var ret = this.isGlobalSpdySwitchOpen.apply(this, arguments);

 console.log("isGlobalSpdySwitchOpenl "+ret)

 return false

 }

})

"""

def on_message(message, data):

 if message['type'] == 'send':

 print("[*] {0}".format(message['payload']))

 else:

 print(message)

process = frida.get_usb_device().attach('fm.xiami.main')

script = process.create_script(jscode)

script.on('message', on_message)

script.load()

sys.stdin.read()

然后我们就可以测试抓包了。

[frida-hook.py][][下载][frida-hook.py]

[frida-server-14.0.8-android-arm64.xz] [frida-server-14.0.8-android-arm64.xz 1][下载][frida-server-14.0.8-android-arm64.xz 1]

cocos creator 打包安卓黑屏

Wed, 16 Sep 2020 17:20:00 +0800

这两天在写一个cocos项目，打包成安卓启动黑屏，用Android Studio 打包也是黑屏，报错是

2020-09-16 16:00:43.693 6525-6558/com.wangjian.hemusic E/jswrapper: ScriptEngine::evalString catch exception:
2020-09-16 16:00:43.702 6525-6558/com.wangjian.hemusic E/jswrapper: ERROR: Uncaught Error: Cannot find module 'index.js', location: assets/main/index.js:0:0
 STACK:
 [0]o@assets/main/index.js:11
 [1]o@assets/main/index.js:9
 [2]anonymous@assets/main/index.js:19
 [3]anonymous@jsb-adapter/jsb-engine.js:3322
 [4]download@jsb-adapter/jsb-engine.js:3333
 [5]downloadScript@jsb-adapter/jsb-engine.js:3321
 [6]anonymous@jsb-adapter/jsb-engine.js:3472
 [7]anonymous@jsb-adapter/jsb-engine.js:3149
 [8]readFile@jsb-adapter/jsb-engine.js:3116
 [9]readJson@jsb-adapter/jsb-engine.js:3137
 [10]parseJson@jsb-adapter/jsb-engine.js:3430
 [11]download@jsb-adapter/jsb-engine.js:3333
 [12]downloadJson@jsb-adapter/jsb-engine.js:3442
 [13]downloadBundle@jsb-adapter/jsb-engine.js:3464
 [14]a@src/cocos2d-jsb.js:10125
 [15]anonymous@src/cocos2d-jsb.js:10135
 [16]retry@src/cocos2d-jsb.js:11539
 [17]download@src/cocos2d-jsb.js:10120
 [18]load@src/cocos2d-jsb.js:10773
 [19]51.e.exports@src/cocos2d-jsb.js:105842020-09-16 16:00:43.702 6525-6558/com.wangjian.hemusic E/jswrapper: ScriptEngine::evalString script main.js, failed!

开始以为是creator的问题，重新打开其它项目构建编译就可以

然后从代码上面入手，require有的地方我用的是相对路径，全部改为模块名字，还是黑屏

百度了好久也找不到错误，然后以为是ts检查的问题，去掉 @ts-check，还是黑屏

最后发现是因为Cocos Creator JS 这个插件，支持require跳转，帮我在一些自定义模块（不是cc.class）的顶部require了其它模块！！去掉它，还是老老实实在代码中require模块。

启动就没有黑屏了

整理一些免费播放和下载付费音乐的网站

Mon, 20 Jul 2020 10:19:00 +0800

The Sound of Silence （可以下载无损）已经凉了##

一个界面敲好看的，可以在线听歌和下载的网站，支持网易云、QQ音乐。

地址是[http://music.jsososo.com/][http_music.jsososo.com]

MyFreeMP3 （可以下载无损）已经凉了

适配手机，支持收听和下载国内外大部分音乐平台的网站。

地址是[http://tool.liumingye.cn/music/][http_tool.liumingye.cn_music]

mmPlayer （只能听，不能下载）

一款支持网易云音乐收听和查看评论的网站。

地址是[https://netease-music.fe-mm.com/][https_netease-music.fe-mm.com]

搜你妹音乐网站（可以下载无损）已经凉了

适配手机，支持国内五大音乐平台，QQ音乐支持付费专辑下载。

[https://wsmusic.sounm.com/][https_wsmusic.sounm.com]

果壳音乐搜索（可以下载无损）已经凉了

支持酷我、网易云、QQ搜索和下载，QQ音乐也支持付费专辑下载。

[http://music.ghpym.com/][http_music.ghpym.com]

下歌吧音乐下载平台（可以下载无损）

线路A：网易云音乐
线路B：酷我音乐
线路C：咪咕音乐

~~[http://music.y444.cn/][http_music.y444.cn]~~

[https://xiageba.com/][https_xiageba.com]

无损生活

[https://www.flac.life/][https://www.flac.life/]

musicBox

项目开源地址：https://github.com/xfmujie/musicBox

笒鬼鬼音乐盒：[https://cenguigui.cn/music/][https://cenguigui.cn/music/]
昔枫音乐盒：[https://mu-jie.cc/musicBox/][https://mu-jie.cc/musicBox/]

GD音乐台

https://music.gdstudio.xyz/

nginx 代理 golang，禁止访问目录的办法

Thu, 16 Jul 2020 19:03:50 +0800

项目是用golang作为服务器，nginx负责反向代理。

但是现在有一个问题，golang的web服务器，目录浏览不能自定义关闭。

最初是想nginx代理静态文件，然后后台请求反向代理到golang，但是这样有更新每次都要git pull两次，有点麻烦。最后还是选择向nginx下手。目录浏览的路径最后肯定是 / ,然后除去根目录，其它文件夹肯定是/xxx/这样的，直接一个通配符就好了。

location ~ (/.*/)${ return 404;}

目前够用了。