Aaron Ji's blog

Code tag

Aaron Ji — Mon, 18 Dec 2023 05:30:00 GMT

TODO

Use TODO to note missing features or functionality that should be added at a later date.

FIXME

Use FIXME to note broken code that needs to be fixed.
OPTIMIZE

Use OPTIMIZE to note slow or inefficient code that may cause performance problems.

HACK

Use HACK to note code smells where questionable coding practices were used and should be refactored away.

REVIEW

Use REVIEW to note anything that should be looked at to confirm it is working as intended.

One advantage of using these tags is that they are easy to search for and give an understanding of where the code can be improved.

reference: https://gist.github.com/brun0xff/755438491898e8b12999f9492e537e53

PVE 配置

Aaron Ji — Tue, 23 Aug 2022 14:37:00 GMT

1. UPS 配置

nut-scanner -qNU

[nutdev1]
        driver = "usbhid-ups"
        port = "auto"
        vendorid = "051D"
        productid = "0002"
        product = "Back-UPS BK650M2-CH FW:294803G -292804G"
        serial = "9B2123A10779"
        vendor = "American Power Conversion"
        bus = "003"

编辑 /etc/nut/ups.conf 文件，在文件最后增加：

参考：https://www.cnblogs.com/LandWind/articles/pve-nut-config.html

CPU 降频，编辑 /etc/default/cpufrequtils 文件，修改为如下：

ENABLE="true"
GOVERNOR="powersave"
MAX_SPEED="1.2"
MIN_SPEED="1.2GHz"

/etc/network/interfaces

# network interface settings; autogenerated
# Please do NOT modify this file directly, unless you know what
# you're doing.
#
# If you want to manage parts of the network configuration manually,
# please utilize the 'source' or 'source-directory' directives to do
# so.
# PVE will preserve these directives, but will NOT read its network
# configuration from sourced files, so do not attempt to move any of
# the PVE managed interfaces into external files!

auto lo
iface lo inet loopback

auto eno1
iface eno1 inet manual

auto vmbr0
iface vmbr0 inet static
        address 192.168.199.111/24
        gateway 192.168.199.252
        bridge-ports eno1
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 2-4094

auto vmbr0.43
iface vmbr0.43 inet manual

auto vmbr1
iface vmbr1 inet manual
        bridge-ports vmbr0.43
        bridge-stp off
        bridge-fd 0

2. dns

新增文件：/lib/systemd/system/ ，内容如下：

[Unit]
Description=Tencent DNS Service
After=network.target
StartLimitIntervalSec=500
StartLimitBurst=5

[Service]
Type=simple
# User=nobody
# Group=nobody
LimitNOFILE=32768
ExecStart=/usr/local/bin/tencent-dns
# PIDFile=/run/tencent-dns.pid
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=tencent-dns
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

将 tencent-dns 文件放至指定目录：

mv tencent-dns /usr/local/bin/tencent-dns

3. 更新源

4. 风扇配置

如果风扇不降速，声音非常响，常人是无法忍受的，因此需要通过 IPMI 将风扇降速。使用 crontab -e 新增如下项目：

@reboot echo "powersave" | tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor >/dev/null 2>&1
@reboot /usr/bin/ipmitool raw 0x30 0x70 0x66 0x01 0x00 0x3c

etc/apt/sources.list.d

/etc/apt/sources.list

apt update

apt update && apt dist-upgrade -y

apt-get -y install apcupsd

apt install -y ipmitool

邮箱配置：

https://fcying.com/proxmox-use-qqmail-sendmail-14589/

逆向笔记

Aaron Ji — Fri, 05 Aug 2022 14:50:00 GMT

0.1. IDA 说明

0.1.1. 字符串窗口（Strings window）

.data 表示数据在数据段：可以进行读写；
.rodata 表示在只读数据段：只读，不能进行修改；
.note

# 开头的一些数据为立即数，表示数值本身，如 #0 。

0.1.2. IDA 调试界面

把汇编窗口

C 将当前地址处的数据解析成代码 P
十六进制窗口

编辑内存数据和代码
寄存器窗口

修改寄存器的值
模块窗口

模块路径和地址
线程窗口
栈窗口
输出信息窗口

IDA 调试常用功能：

断点和运行

设置断点 F2 设置断点不可用 Disable breakpoint 编辑断点 Edit breakpoint 删除断点 Delete breakpoint 继续运行 F9 查看当前所有断点 Ctrl+Alt+B
单步调试

单步进入 F7 单步步过 F8 运行到函数的返回地址 Ctrl + F7 运行到光标处 F4
IDC 脚本

0.1.3. ARM 汇编指集

B 无条件跳转
BL 带链接无条件跳转指令，即调用子函数或子程序，相当于 x86 的 call 指令；
MOV 数据传送指令（<–），方向为从右向左，把右边的立即数或者寄存器里面的值放入左边的寄存器里面；

堆栈操作

STMFD （寄存器和存储器之间的访问）和 LDMFD 操作多个寄存器，这两个命令针对的是都是堆栈操作；
- STMFD 入栈，方向 <–
- LDMFD 出栈，方向 –>

BEQ

BNE

分析和修改汇编指令：

赋值（MOV）、跳转、算术运算、移位运算、堆栈操作、内存读写指令、函数调用约定

Thumb 16 、Thumb2 32、ARM32 、ARM64

用户模式（usr）：

不分组寄存器：R0-R7 分组寄存器：R8-R14

传递参数与返回值：R0-R3 ，如果参数大于四个多余的参数则使用堆栈进行存储（顺序相反，从后向前，即最后的参数是R0）

保存栈顶地址：R13/SP

保存函数的返回地址：R14/LR

程序计数器：R15 （PC）控制程序执行流程

状态寄存器：CPSR （指定当前指令是ARM 指令还是Thumb 指令）

ARM 处理器：

ARM 状态（执行32位对齐指令的 ARM 指令）

Thumb 状态（执行16位对齐的 Thumb 指令）

0.1.4. 工具

objdump

objdump -S exec > exec.txt objdump -s exec > exec.txt
readelf

ELF 文件结构

Linux ELF 文件；Windows PE 文件；安卓操作系统内核采用 Linux 内核框架实现，即 Android ELF 文件。

ELF 文件整体结构：

ELF Header -> ELF 文件头的位置是固定的 Segment Header Table -> ELF 程序头描述的是段的相关信息 .init .text .rodata .data .symtab 符号表 .line .strtab 字符串表 section Header Table -> ELF 节头表描述的是节区的信息动态用段，静态用节

readelf 的使用： -a -h -l -s -e -s

程序在运行的时候只会加载 PT_LOAD 段，其他段不会加载到内存，这会导致一些 so 文件在动态调试的时候抠出来的内存里的东西放到 IDA 里面只能看得到 PT_LOAD 段的信息，其他段看不到，这种情况下就要进行 so 文件的修复（补全其他段的信息）。

iOS APP 证书双向验证机制

参考： https://blog.csdn.net/feibabeibei_beibei/article/details/64126064

0.2. iOS

0.2.1. 汇编基础（部分摘自《iOS 应用逆向与安全之道》，罗巍著）

0.2.1.1. 寄存器

0.2.1.1.1. 通用寄存器

ARM64 有 31 个通用寄存器，每个寄存器可以存取一个 64 位的数据。当使用 X0 ~ X30 时，它就是一个 64 位的数；当使用 W0 ~ W30 时，实际访问的是这些寄存器的低 32 位，写入时会将高 32 位清零。在指令编码中，0b11111 （31）用来表示 ZR （0 寄存器），仅表示参数 0 ，并不表示 ZR 是一个物理寄存器，如下图所示。

zero register(XZR/WZR) 效果和软件层面的"/dev/zero"类似，作为源寄存器产生0，作为目标寄存器丢弃传入的数据。效果和软件层面的"/dev/zero"类似，作为源寄存器产生0，作为目标寄存器丢弃传入的数据。另外，wzr是32位的零寄存器,用于给int清零；xzr是64位的零寄存器,用于给long清零。

mov  r0, #0
str  r0, [...]

有了zero register，一条指令就可以解决问题：

str  wzr, [...]

Figure 1: 通用寄存器

除了 X0 ~ X30 寄存器外，还有一个 SP 寄存器也非常重要。下面介绍 iOS 逆向工程中关注频率最高的一些寄存器。

X0 ~ X7：用来传递函数的参数，如果有更多的参数则使用栈来传递；X0 也用来存放函数的返回值；
SP （Stack Pointer）：栈指针寄存器。指向栈的顶部，可以通过 WSP 寄存器访问栈指针的最低有效 32 位；
FP （Frame Pointer）：即 X29 ，栈指针寄存器。指向栈的顶部；
LR （Link Register）：即 X30 ，链接寄存器。存储着函数调用完成时的返回地址，用来做函数调用栈跟踪，程序在崩溃时能够用栈打印出来就是借助 LR 寄存器来实现的；
PC （Program Counter）：保存的是将要执行的下一条指令的内存地址。通常在调试状态下看到的 PC 值都是当前断点处的地址，所以很多人认为 PC 值就是当前正在执行的指令内存地址，其实这是错误的。(MOV 指令不能修改 PC 寄存器的值，需要使用 BL 指令)

0.2.1.1.2. 浮点寄存器

因为浮点数的存储及运算的特殊性，所以 CPU 中专门提供了 FPU 以及相应的浮点数寄存器来进行处理。ARM64 有 32 个浮点寄存器（V0 ~ V31），每个寄存器大小是 128 位。开发者可以通过 Bn （Byte）、Hn （Half Word）、Sn （Single Word）、Dn （Double Word）、Qn （Quad Word）来访问不同的位数，如下图所示：

Figure 2: 浮点寄存器

0.2.1.1.3. 状态寄存器

状态寄存器用来保存指令运行结果的一些信息，比如相加的结果是否溢出、是否为0及是否为负数等。CPU 的某些指令会根据运行的结果来设置状态寄存器的标志位，而某些指令则是根据这些状态寄存器中的值来进行处理。ARM64 体系的 CPU 提供了一个 32 位的 CPSR （Current Program Status Registerp）寄存器来作为状态寄存器，低 8 位（包括 M[0:4] 、T 、F 和 I）称为控制位，程序无法修改，第 28 ~ 31 位的 V 、C 、Z 和 N 均为条件码标志位，它们的内容可被算术或逻辑运算的结果改变，如下图所示。状态寄存器的内容由 CPU 内部进行置位，在程序中不能将某个数赋值给它。

Figure 3: 状态寄存器

下面介绍 4 个条件代码标志位及其含义：

N （ Negative）：当两个有符号整数进行运算时，N = 1 表示结果为负数，N = 0 表示运行结果为正数或零；
Z （Zero）：Z = 1 表示运算结果为零；Z = 0 表示运算结果为非零；
C （Carry）：当加法运算结果产生进位时（无符号数溢出），C = 1 ，否则 C = 0；当减法运行结果产生错位（无符号数溢出）时，C = 0，否则 C = 1；
V （Overflow）：在加/减法运算中，当操作数和运算结果为二进制补码表示的带符号数时，V = 1 表示符号位溢出。

0.2.1.1.4. 指令集

指令的基本格式如下：

<opcode> {<cond>}{S} <Rd>, <Rn> {, <shift_op2>}

其中，尖括号是必需的，花括号是可选的，各关键字的含义见下表：

Table 1: ARM 指令关键字及其含义
标识符	含义
opcode	操作码域，也就是指令编码助词符，说明指令需要执行的操作类型
cond	条件码域，指令允许执行的条件编码
S	条件码设置域，这是一个可选项，当在指令中设置该域时，指令执行的结果将会影响程序状态寄存器 CPSR 中相应的状态标志
Rd/Xt	目标寄存器，ARM64 指令可以选择 X0 ~ X30 或 W0 ~ W30
Rn/Xn	第一个操作数的寄存器，和 Rd 一样，不同指令有不同要求
shift_op2	第二个操作数，可以是立即数或寄存器移位方式

常见的 ARM64 指令：

常用算术指令

Table 2: 常用算术指令
指令	示例	含义
ADD	ADD X0,X1,X2	X0 = X1 + X2
SUB	SUB X0,X1,X2	X0 = X1 - X2
MUL	MUL X0,X0,X8	X = X0 x X8
SDIV	SDIV X0,X0,X1	X0 = X0 / X1 （有符号除法运算）
UDIV	UDIV X0,X0,X1	X0 = X0 / X1 （无符号除法运算
CMP	CMP X28,X0	X28 与 X0 相减，不存储结果，只更新 CPSR 中的条件标志位
CMN	CMN X28,X0	X28 与 X0 相加，并根据结果更新 CPSR 中的条件标志位
ADDS/SUBS	ADDS X0,X1,X2	带 S 的指令运算结果会影响 CPSR 中的条件标志位，后面出现的其他指令也同理

常用跳转指令
- 条件跳转

Table 3: 条件跳转指令
指令	示例	含义
B.cond	B.cond label	若 cond 为真，则跳转到 label
CBNZ	CBNZ Xn,label	若 Xn != 0，则跳转到 label
CBZ	CBZ Xn,label	若 Xn == 0，则跳转到 label
TBNZ	TBNZ Xn,#uimm6,label	若 Xn[uimm6] != 0，则跳转到 label
TBZ	TBZ Xn,#uimm6,label	若 Xn[uimm6] == 0，则跳转到 label

无条件跳转

Table 4: 无条件跳转指令
指令	示例	含义
B	B label	无条件跳转
BL	BL label	无条件跳转，返回地址保存到 X30 （LR）寄存器
BLR	BLR label	无条件跳转到 Xn 寄存器的地址，返回地址保存到 X30 （LR）寄存器
BR	BR label	无条件跳转到 Xn 寄存器的地址
RET	RET {Xn}	子程序返回指令，返回地址默认保存在 LR （X30）

常用逻辑指令

Table 5: 常用逻辑指令
指令	示例	含义
AND	AND X0,X1,X2	X0 = X1 & X2
EOR	EOR X0,X1,X2	X0 = X1 ^ X2
ORR	ORR X0,X1,X2	X0 = X1 \| X2 ，二进制位或
TST	TST W0,#0x40	测试 W0[3] 是否为 1

常用数据传输指令

Table 6: 常用数据传输指令
指令	示例	含义
MOV	MOV X19,X1	X19 = X1
MOVZ	MOVZ Xn,#uimm16{,LSL #pos}	Xn = LSL(uimm16,pos)
MOVN	MOVN Xn,#uimm16{,LSL #pos}	Xn = NOT(LSL(uimm16,pos))
MOVK	MOVK Xn,#uimm16{,LSL #pos}	Xn < pos+15:pos>=uimm16

常用地址偏移指令

Table 7: 常用地址偏移指令
指令	示例	含义
ADR	ADR Xn,label	Xn = PC + label
ADRP	ADRP Xn,label	base = PC[11:0] = ZERO(12); Xd = base + label;

常用移位运算指令

Table 8: 常用移位运算指令
指令	示例	含义
ASR	ASR Xd,Xn,#uimm	算术右移，结果带符号
LSL	LSL Xd,Xn,#uimm	逻辑左移，移位后寄存器空出的低位补 0
LSR	LSR Xd,Xn,#uimm	逻辑右移，移位后寄存器空出的高位补 0
ROR	LSR Xd,Xn,#uimm	循环右移，从右端移除的位将被插入左端空出的位，可理解为“首尾相连”

常用加载/存储指令

Table 9: 常用加载/存储指令
指令	示例	含义
LDR	LDR Xn/Wn,addr	从内存地址 addr 读取 8/4 字节内容到 Xn/Wn 中
STR	STR Xn/Wn,addr	将 Xn/Wn 写入内存地址 addr
LDUR	LDUR Xn/Wn [base,#simm9]	从 base + #simm9 地址中读取数据到 Xn/Wn 中，U （Unscaled）表示不需要按字节对齐，取多少就是多少
STUR	STUR Xn/Wn,[base,#simm9]	将 Xn/Wn 写入 base + #simm9 的内存地址
STP	STP Xn1,Xn2,addr	将 Xn1 和 Xn2 写入到内存地址 addr 中。P （pair）表示一对，即同时操作两个寄存器
LDP	LDP Xn1,Xn2,addr	从内存地址 addr 读取数据到 Xn1 和 Xn2 中

加载/存储指令都是成对出现，有时也会遇到这些指令的一些扩展，如 LDRB 、LDRSB 等，其含义见下表：

注意：ARM64 开始取消 32 位的 LDM 、STM 、PUSH 、POP 指令。取而代之的是 LDR/LDP 、STR/STP 。ARM64 中对栈的操作是 16 字节对齐的。

内存读写都是往高地址读/写：

STR ：将数据从寄存器中读出来，存到内存中，即压栈； LDR ：将数据从内存中读出来，放到寄存器中，即出栈。

此 LDR 和 STR 的变种 LDP 和 STP 可以同时操作两个寄存器。

Table 10: 加载/存储指令的扩展
扩展	含义
B	无符号 8bit
SB	有符号 8bit
H	无符号 16bit
SH	有符号 16bit
W	无符号 32bit
SW	有符号 32bit

ARM 指令的一个重要特点是可以条件执行，每条 ARM 指令的条件码域包含 4 位条件码，共 16 种。几乎所有指令均根据 CPSR 中条件码的状态和指令条件码域的设置有条件地执行。当指令执行条件满足时，指令被执行，否则被忽略。指令条件码及其助词符后缀见下表：

条件码	助记符后缀	标志	含义
0000	EQ	Z 置位	相等
0001	NE	Z 清零	不相等
0010	CS	C 置位	无符号数大于或等于
0011	CC	C 清零	无符号小于
0100	MI	N 置位	负数
0101	PL	N 清零	正数或零
0110	VS	V 置位	溢出
0111	VC	V 清零	未溢出
1000	HI	C 置位、Z 清零	无符号数大于
1001	LS	C 清零、Z 置位	无符号数小于或等于
1010	GE	N 等于 V	带符号数大于或等于
1011	LT	N 不等于 V	带符号数小于
1100	GT	Z 清零且 N==V	带符号数大于
1101	LE	Z 置位或 N != V	带符号数小于或等于
1110	AL	忽略	无条件执行

0.2.2. Objective-C

Objective-C 中的方法调用是通过消息机制来实现的（即[object method:arg]），X0 寄存器保存对象本身，X1 寄存器保存方法名，从 X2 ~ X7 开始便是参数，其他的参数通过栈传递。

0.2.3. 工具

0.2.4. otool 检查应用是否加壳

otool -l Portal | grep crypt
     cryptoff 16384
    cryptsize 97026048
      cryptid 0

如以上输出中 cryptid 字段，cryptid = 1 表示已加壳，cryptid = 0 表示未加壳。

0.2.5. 砸壳工具

Clutch （新系统无法使用）
bfinject
CrackerXI

安装方法：在 Cydia 中添加源地址 http://cydia.iphonecake.com/ 后搜索安装即可。
dumpdecrypted
frida-ios-dump 现在这个比较好用。
LLDB 手动脱壳
- 将应用程序执行文件复制到本地（可使用scp）

$ scp -P2222 localhost:/var/containers/Bundle/Application/165833F7-4B85-49BB-9EE3-D6EDF4C41995/Charles.app/Charles ./
Charles

使用 otool 工具查看该二进制文件的 LC_ENCRYPTION_INFO 信息：

$  otool -arch arm64 -l ./Charles | grep -A 4 LC_ENCRYPTION_INFO
          cmd LC_ENCRYPTION_INFO_64
      cmdsize 24
     cryptoff 28672
    cryptsize 4096
      cryptid 1

记住如上的 cryptoff 和 cryptsize 的值。

在设备启动 debugserver ，使用 LLDB 附加进程，然后获取应用的内存加载地址：

iOS 端：

debugserver -x auto 192.168.199.121:12345  /var/containers/Bundle/Application/165833F7-4B85-49BB-9EE3-D6EDF4C41995/Charles.app/Charles

电脑端：

lldb
(lldb) process connect connect://192.168.199.123:12345
Process 2686 stopped
 thread #1, stop reason = signal SIGSTOP
    frame #0: 0x0000000102a99000 cy-y9Ee3S.dylib`_dyld_start
cy-y9Ee3S.dylib`_dyld_start:
->  0x102a99000 <+0>:  mov    x28, sp
    0x102a99004 <+4>:  and    sp, x28, #0xfffffffffffffff0
    0x102a99008 <+8>:  mov    x0, #0x0
    0x102a9900c <+12>: mov    x1, #0x0
Target 0: (Charles) stopped.
(lldb) image list -f -o Charles
[  0] /private/var/containers/Bundle/Application/165833F7-4B85-49BB-9EE3-D6EDF4C41995/Charles.app/Charles 0x0000000002694000(0x0000000102694000)
(lldb) memory read 0x0000000102694000+28672 -c 4096 --force --binary -outfile ./CharlesDecrypted
4096 bytes written to 'CharlesDecrypted'
(lldb)

修复文件

因为 dump 出来的数据是没有 Mach-O 头部信息，所以需要修复才能使用。将 dump 出来的数据重新写回脱壳前的文件以替换加密的数据即可：

$ dd seek=28672 bs=1 conv=notrunc if=./CharlesDecrypted of=Charles-new
4096+0 records in
4096+0 records out
4096 bytes transferred in 0.009814 secs (417363 bytes/sec)

seek 值指明需要在 Charles 的何处开始写入解密后的数据，目标程序只有一个 ARM64 架构，因此架构偏移值是 0 ，28672 是加密数据的偏移值 cryptoff ，两者相加即 seek 的值。

如果目标程序有多个架构，就要先使用 otool -hf 查看待修复架构的 offset 字段，然后和 cryptoff 相加，即得到 seek 值。

最后一步就是修改加密标记：使用 MachOView 打开修复后的文件，定位到 “LC_ENCRYPTION_INFO_64”，修改 cryptid 的值为 0 即可。

0.2.6. lipo 分离架构

lipo -info WeChat # 查看目标文件架构
lipo WeChat -thin arm64 -output WeChat_arm64

0.2.7. class-dump 将二进制文件中的类、方法及属性导出为头文件

class-dump --arch arm64 -a -A -H Portal -o ./Headers/

0.2.8. Cycript

0.2.9. Reveal 界面分析工具

0.2.10. FLEX 应用内部调试工具

为 APP 添加一个悬浮的工具栏，通过其查看和修改视图的层次结构、动态修改类的属性、动态调用补全和方法、动态查看类和框架以及动态修改 UI 等。

0.2.11. Frida 轻量级 Hook 框架

提供了精简的 Python 接口和功能丰富的 JS 接口，除了使用自身的控制台交互以外，还可以利用 Python 将 JS 脚本库注入目标进程。使用 Frida 可以获取进程详细信息、拦截和调用指定函数、注入代码、修改参数、从 iOS 应用程序中 dump 类和类方法信息等。

0.2.12. LLDB 调试

Table 11: LLDB 命令
命令	示例	说明
po	po $x0	打印 Objective-C 对象
x/s	x/s $x1	将 x1 寄存器的 C 字符串打印出来
p/x	p/x $x7	以 16 进制显示寄存器 x7 中的数据
p/d	p/d $x7	以 10 进制显示寄存器 x7 中的数据
p/t	p/t $x7	以 2 进制显示寄存器 x7 中的数据
register read	register read $x4	读取寄存器 x4 中的内容
register write	register write $x4 0	写寄存器 x4
memory read	memory read $x0

0.2.13. framework 注入

load

两个重要概念 MachO

MachO 介绍：

源码：https://github.com/apple/darwin-xnu/tree/main/EXTERNAL_HEADERS/mach-o 格式说明文档：https://github.com/aidansteele/osx-abi-macho-file-format-reference/blob/master/Mach-O_File_Format.pdf

dyld

代码注入（注意路径）：https://www.fuqionglin.com/%E6%8A%80%E6%9C%AF/2018/03/16/%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5.html

hook

fishhook
cydia substrate

crash 分析

lldb image 命令

chisel 、LLDB （如 sbt 恢复符号）插件

yololib

optool

砸壳工具：

恢复符号：

restore-symbol
restore block symbol https://github.com/4ch12dy/xia0LLDB

iOS Crash 的监听：https://www.jianshu.com/p/5e1c60de9c32

程序堆是由底部往上增长，栈是由上面往下申请。当堆和栈和撞到一起的时候表示内存用完了，即堆栈溢出。

1. ida 调试

adb forward tcp:23946 tcp:23946

参考：

iOS 应用逆向与安全之道，罗巍

反调试及绕过

Install Clash as Gateway on AlmaLinux

Aaron Ji — Mon, 02 May 2022 14:20:00 GMT

这两天本来想升级下 OpenWRT 系统，没想到升级到新版本后有一些问题（后来发现应该是 AdGuardHome 的问题），而且在调教 Clash 配置的时候发现 OpenWRT 非常不友好的不能按照我所想的修改配置文件，即界面修改不能生效，于是决定使用类 RHEL 系统（本文使用 AlmaLinux 配置一下）。

1. Clash 配置

1.1. 首先从 Clash 首页下载执行文件并放至执行文件目录

1.2. 配置启动 `service` 文件

vi /etc/systemd/system/clash.service

文件内容如下所示：

[Unit]
Description=Clash daemon, A rule-based proxy in Go.
After=network.target

[Service]
Type=simple
Restart=always
StartLimitInterval=5
StartLimitBurst=10
ExecStart=/usr/local/bin/clash -d /etc/clash

StandardOutput=file:/var/log/clash/clash.out
StandardError=file:/var/log/clash/clash.err

[Install]
WantedBy=multi-user.target

1.3. 将 Clash 的配置文件放至 `/etc/clash` 目录下

1.4. 配置防火墙

sudo firewall-cmd --permanent --direct --add-chain ipv4 nat clash
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 0.0.0.0/8 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 10.0.0.0/8 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 127.0.0.0/8 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 169.254.0.0/16 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 172.16.0.0/12 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 192.168.0.0/16 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 224.0.0.0/4 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 1 -d 240.0.0.0/4 -j RETURN
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat clash 2 -p tcp -j REDIRECT --to-ports "7892"
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat PREROUTING 0 -p tcp -j clash

# 使用 Clash DNS 切非 53 端口时需要，本文使用 AdGuard Home 作为 DNS 服务，故不需要进行如下配置
sudo firewall-cmd --permanent --direct --add-chain ipv4 nat CLASH_DNS
sudo firewall-cmd --permanent --direct --remove-rules ipv4 nat CLASH_DNS
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat CLASH_DNS 1 -p udp -j REDIRECT --to-port 1053
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat OUTPUT 0 -p udp --dport 53 -j CLASH_DNS
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat CLASH_DNS 1 -p tcp -j REDIRECT --to-port 1053
sudo firewall-cmd --permanent --direct --add-rule ipv4 nat OUTPUT 0 -p tcp --dport 53 -j CLASH_DNS

 sudo firewall-cmd --reload

处理后的 firewall 配置文件（/etc/firewalld/direct.xml）如下所示：

<?xml version="1.0" encoding="utf-8"?>
<direct>
  <chain ipv="ipv4" table="nat" chain="clash"/>
  <chain ipv="ipv4" table="nat" chain="CLASH_DNS"/>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 0.0.0.0/8 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 10.0.0.0/8 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 127.0.0.0/8 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 169.254.0.0/16 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 172.16.0.0/12 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 192.168.0.0/16 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 224.0.0.0/4 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="1">-d 240.0.0.0/4 -j RETURN</rule>
  <rule ipv="ipv4" table="nat" chain="clash" priority="2">-p tcp -j REDIRECT --to-ports 7892</rule>
  <rule ipv="ipv4" table="nat" chain="PREROUTING" priority="0">-p tcp -j clash</rule>
  <rule ipv="ipv4" table="nat" chain="CLASH_DNS" priority="1">-p udp -j REDIRECT --to-port 1053</rule>
  <rule ipv="ipv4" table="nat" chain="CLASH_DNS" priority="1">-p tcp -j REDIRECT --to-port 1053</rule>
  <rule ipv="ipv4" table="nat" chain="OUTPUT" priority="0">-p udp --dport 53 -j CLASH_DNS</rule>
  <rule ipv="ipv4" table="nat" chain="OUTPUT" priority="0">-p tcp --dport 53 -j CLASH_DNS</rule>
</direct>

2. AdGuard Home 配置

附 AdGuard Home service 文件 /etc/systemd/system/AdGuardHome.service ：

[Unit]
Description=AdGuard Home: Network-level blocker
ConditionFileIsExecutable=/opt/AdGuardHome/AdGuardHome

After=syslog.target network-online.target

[Service]
StartLimitInterval=5
StartLimitBurst=10
ExecStartPre=/bin/mkdir -p /var/log/
# ExecStart=/opt/AdGuardHome/AdGuardHome "-s" "run"
ExecStart=/opt/AdGuardHome/AdGuardHome  -c /etc/AdGuardHome/AdGuardHome.yaml

WorkingDirectory=/opt/AdGuardHome


StandardOutput=file:/var/log/AdGuardHome/AdGuardHome.out
StandardError=file:/var/log/AdGuardHome/AdGuardHome.err

Restart=always

RestartSec=10
EnvironmentFile=-/etc/sysconfig/AdGuardHome

[Install]
WantedBy=multi-user.target

防火墙配置：

sudo firewall-cmd --zone=public --add-port=53/udp --permanent
sudo firewall-cmd --zone=public --add-port=53/tcp --permanent

3. v2ray 配置

附 v2ray service 配置文件（/etc/systemd/system/v2ray.service）内容：

[Unit]
Description=V2Ray Service
Documentation=https://www.v2fly.org/
After=network.target nss-lookup.target
StartLimitIntervalSec=500
StartLimitBurst=5

[Service]
User=nobody
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/opt/v2ray/v2ray -config /etc/v2ray/config.json
Restart=on-failure
RestartSec=5s
RestartPreventExitStatus=23

[Install]
WantedBy=multi-user.target

本文中的 DNS 结构如下所示：

客户端 -> AdGuard Home -> Clash -> Other DNS

即 AdGuard Home 中的 DNS Upstream 只配置了 Clash 的地址。

部分内容参考自网络。

Install Nextcloud and apps

Aaron Ji — Fri, 08 Apr 2022 04:10:00 GMT

docker-compose

version: '2'

services:
  db:
    image: mariadb
    restart: always
    ports:
      - 3300:3306
    command: --innodb-read-only-compressed=OFF --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    volumes:
      - ./db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=password
      - MYSQL_PASSWORD=password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud

  app:
    image: nextcloud:fpm
    restart: always
    links:
      - db
    volumes:
      - ./app:/var/www/html
      - ./fonts:/usr/share/fonts
    environment:
      - MYSQL_PASSWORD=password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_HOST=db

  web:
    image: nginx
    restart: always
    ports:
      - 8081:80

Apps

Markdown Editor

Plain text editor

Draw.io

Nextcloud Office

Collabora Online - Built-in CODE Server

ONLYOFFICE

Deploy Jenkins With docker-compose

Aaron Ji — Mon, 28 Mar 2022 05:27:00 GMT

The docker-compose yaml file as follows:

---
version: '3'

services:
  jenkins:
    image: jenkins/jenkins:lts-jdk11
    privileged: true
    user: root
    restart: always
    ports:
      - 50000:50000
      - 8088:8080 # local port is 8088, container port is 8080
    volumes:
      - /data/work/jenkins/jenkins_home:/var/jenkins_home
    container_name: jenkins
    networks:
      jenkins:
        ipv4_address: 172.16.128.2
    environment:
      - TZ=Asia/Shanghai

  centos6:
     image: centos6-i386:20220321
     container_name: centos6-i386
     restart: always
     expose:
      - "22"
     networks:
       jenkins:
          ipv4_address: 172.16.128.6
     command: /bin/bash -c '/usr/sbin/sshd -D && /bin/bash'
     volumes:
       - /data/work/jenkins/centos6-i386/home/centos:/home/centos

  centos7:
    image: centos7:20220321
    container_name: centos7
    restart: always
    expose:
      - "22"
    networks:
      jenkins:
        ipv4_address: 172.16.128.7
    command: /bin/bash -c '/usr/sbin/sshd -D && /bin/bash'
    volumes:
      - /data/work/jenkins/centos7/home/centos:/home/centos

networks:
  jenkins:
    driver: bridge
    ipam:
      driver: default
      config:
        - subnet: 172.16.128.0/24
          gateway: 172.16.128.1

Since the slave nodes, centos6 and centos7 container's image is migrated from another host, and some issues occurred during the migration, the solution logged at Docker Note .

批量删除 jumpserver 节点

Aaron Ji — Mon, 28 Mar 2022 03:42:00 GMT

由于 jumpserver 中删除节点只能一部分一部分的删除，无法进行大量批量删除，分析后发现 jumpserver 中节点相关信息主要存储在以下数据表中：

assets_authbook

assets_asset_nodes

assets_historicalauthbook

ops_adhoc_hosts

ops_commandexecution_hosts

perms_assetpermission_assets

assets_asset

因此，若想批量删除节点，则需要删除这些节点中的对应节点的数据。

首先，使用 SQL 命令拼组删除命令（除 assets_asset 表）：

SELECT
        CONCAT(
                'delete from assets_asset_nodes where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from ops_commandexecution_hosts where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_authbook where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_asset_nodes where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_historicalauthbook where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from ops_adhoc_hosts where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from perms_assetpermission_assets where asset_id =\'',
                `id`,
                '\';'
        )
FROM
        assets_asset
WHERE
        ip like '%192.168.199%'

然后执行得到的 SQL 语句。

最后再删除 assets_asset 表中的数据。

DELETE FROM
        assets_asset
WHERE
        ip LIKE '%192.168.199%'

最后发现 WEB 终端更新的服务器数量还是原来的数量，点刷新没有作用，此时需要修改 assets_node 表中的参数使数值变化。

此外，还可以使用 JumpServer 服务 API 执行删除节点操作，详见JumpServer API。

参考：

https://blog.csdn.net/madman163/article/details/115579814

Effective tools for improving productivity

Aaron Ji — Sat, 12 Mar 2022 05:00:00 GMT

macOS

DEVONthink

macOS 平台下的资料管理神器，支持 OCR 及全文搜索，科研必备。

Alfred

macOS 最强启动器，支持快捷键快速启动，然后输入命令执行相关命令或查找文件、启动应用等。

Kitty

轻量级终端，非常简洁，对 tmux 也非常友好。

WezTerm

基于 Rust 实现的跨平台终端，主要配置使用 Lua 语言，可以自定义 tabbar 等样式及其他属性，定制化非常强。

KeePassXC

开源 keepass 客户端，还支持 Windows 、Linux 平台，并且有 Chrome 、Firefox 等浏览器插件，方便快速提交对应站点密码。

draw.io

开源画图工具，可以画流程图、时序图等。

PastePal

剪切板管理工具，支持买断，非常好用，同时还支持 iOS 。

JumpDesktop

远程管理工具，支持 VNC 、 RDP 等，还支持 SSH 代理等，速度比较快，而且远程进去后快捷键也能使用。

Hammerspoon

macOS 下自动化程序，极大提升效率，主要通过 Lua 脚本控制系统，比如输入法自动切换、快捷操作、与 Emacs 结合实现事项管理（在菜单栏显示事项）等。

Activity Watch

统计电脑活动详细信息，并且有详细的统计页面展示，还支持 Windows 等，可以安装浏览器插件，这样能分析浏览器浏览信息。

PopClip

快捷菜单，可以快速执行如复制、粘贴、查询等工作。

FileZilla

SFTP 连接工具，上传、下载非常方便，支持书签功能。

Shottr

轻量级截图工具。

Infuse

苹果全平台最强原盘播放器，PT 下载必备。

MarginNote

电子书阅读器，支持 PDF 、EPUB 等格式，方便记笔记、回顾等。

Notmuch

基于 Xapian 的邮件管理系统，使用 tag 管理邮件，搜索非常快速，有 Emacs 、VIM 等客户端。

Firefox

浏览器，推荐下载官方原版。

Surfingkeys 插件

可以像操作 VIM 一样操作浏览器。

Power JSON Editor

JSON 编辑器，方便格式化和压缩 JSON 。

iOS

Others

lftp

另类文件传输工具，支持 FTP 、SFTP 、HTTP 等协议，方便通过命令快速将本地文件传输到远端或者将远端数据同步到本地。

fdm

邮件同步工具，方便将邮件从邮件服务端下载/同步到本地，可结合 Notmuch 使用。

Beancount

复式记帐工具。

Emacs

org-mode

magit

magit-gitflow

Unset SSH_AUTH_SOCK to workaround ssh agents issues

Aaron Ji — Sun, 02 Jan 2022 17:03:00 GMT

Today, a issue occured with my MacBook that ssh hanged at rekey after 134217728 blocks, it seems that something wrong with ssh(ssh agent).

After search on the internet, I noticed that the openssh I use is version 8.8p1, and macports has dropped the support for dropped support for launchd in ssh-agent. Then can unset SSH_AUTH_SOCK environment variable to workaround with this issue.

Another solution can use gpg-agent work as ssh-agent,see Make SSH use gpg-agent.

Enable sudo touch id on macOS

Aaron Ji — Wed, 15 Dec 2021 05:12:00 GMT

edit `/etc/pam.d/sudo` file, put follow text at the beginning of the file.

auth sufficient pam_tid.so

Now, you can use touchid instead of password in normal terminal.

if you want to use touchid with tmux, you should also install pam_reattach module.

git clone https://github.com/fabianishere/pam_reattach
cd pam_reattach && mkdir build && cd build
cmake -DCMAKE_INSTALL_PREFIX:PATH=/usr/local ..
make
sudo make install

Then, edit /etc/pam.d/sudo file, put the follow text at the beginning of the file.

auth optional pam_reattach.so

The result sudo file should be as following:

# sudo: auth account password session
auth optional pam_reattach.so
auth sufficient pam_tid.so
auth       sufficient     pam_smartcard.so
auth       required       pam_opendirectory.so
account    required       pam_permit.so
password   required       pam_deny.so
session    required       pam_permit.so

Note that the latest macOS 14 (Sonoma) have a simple way to enable touchid for sudo

create a new file /etc/pam.d/sudo_local
add following text to the file

# sudo_local: local config file which survives system update and is included for sudo
# uncomment following line to enable Touch ID for sudo
auth       sufficient     pam_tid.so