Jianqing's Blog – Thoughts and Future

再见2020

不知道应该写些什么，2020过的有些艰难。

不知不觉就要到下一个本命年，各种压力也是接踵而至。

疫情使人焦虑，工作也渐渐的归于平淡，年龄的增长也慢慢的感受到了中年的压力，担心失业，担心搬砖不能。身体的变化，健康的风险也是越来越大，颈椎的不舒服也在时刻提醒着自己，准备把保险配齐。

房价暴涨，本来不多的钱也在贬值，一家人蜗居在60平的老破小，也没有能力买一个大点的房子。以后小孩上学还不知道有没有问题。学区房也是永远的痛

各种琐事，也在慢慢消耗着。

滚蛋吧2020。

…

蛙声

“稻花香里说丰年，听取蛙声一片”

这是一段5月底回老家用手机随便在户外录的一段录音，当科技遇上自然，纯粹的夜晚的静被以另外一种方式保留下来，值得反复回味，收听。

用心品味那一份宁静，是久违的大自然的声音，足以慰藉那一颗渴求静谧的心。

…

Script for clean the duplicate files for DSM

2020年已经过去大半了，更新一下博客，刷一下存在感。

去年收了一个暴风影音播客云二期，安装了破解版的黑群晖。每三个月更新一次Let’s Encrypt证书。

但它的Android客户端很奇怪，每次更新证书之后就无法再登录了，需要把App缓存清掉，重新登录，导致的后果就是需要重新设置备份文件目录。然后就每次重新开始备份手机上的视频照片，关键不是增量的，需要全部重新备份。

ssh进入系统后就可以看到重复的文件，文件名加了后缀_1, 例如 VID_20200913_170932_1.mp4, 文件太多超过2W个, 不能手动去删除，于是顺手就写了一个脚本去自动删除。

原理很简单，先找到那些不含_1后缀的文件，然后查看是否存在_1后缀的文件，文件存在的话就直接删掉，310G变到202G了，清理了100G+的空间。

#!/bin/sh
count=0
remove=0
for file in `ls|grep -v "_1\." `
do
	((count++))
	#echo -n "${count} "
	name=`echo ${file}|cut -d "." -f1`
	ext=`echo ${file}|cut -d "." -f2`
	dup_file=${name}_1.${ext}
	echo -n  "total:${count},

…

2019年终总结

今年还是要写点什么，数下来已经算是第十一个年头了。

说到年底，今年应该是最近最热的一个冬天了，按照往年的习惯已经早就是寒气逼人了，而今年却有点冬天未过而春天已来的感觉，暖暖的冬日，晒着阳光，微风拂面，颇有春日暖阳的感觉。

工作十一年了，现在算起来已经是第五家公司了，也算是目前呆得最久的一家公司了。常言道，“铁打的营盘，流水的兵”, 一次又一次地重复着，而最近刚好也在经历着已往类似的情形。还记得9年前离职从苏州来到上海，当时有感慨，“相濡以沫，不如相忘于江湖”，十年过去了，兄弟姐妹们也都散落东西，有联系的，没联系的，后来就都断断续续的联系少了，时光匆匆流去，你还记得谁。

感慨完毕，书归正文，2019年还是有几件小事情可以拧出来说一下。…

Auto Sync Branch Bash Script

Don’t want to wast time to repeat the branch merge actions, like [A][B][C], so I create the bash script to run it automatically.

https://github.com/pjq/auto_sync_branch

Script for auto sync/merge the code from branch [A] to [B] with just one …

Google IO的仪式感

今天又是一年一度的Google IO大会，已经坚持了好多年在线观看Keynote。其实每一年都会有些不一样的感受，今年也不例外。

更像是仪式，每一种东西都需要一个仪式感来让她显得很特别。而看Google IO大会现在更像是一种仪式感。其实说真的，现在网络这么发达，第二天一早基本上打看网站就有人把所有的Highlights总结的清清楚楚了，大概花个5分钟的时候浏览一下，也就有了最近几天饭后的谈资。

而现在这更像是一种习惯。以前看到的是激情，而现在看到的更多的是一种云淡风清。十年移动互联网的一线从业经验，看到了各种风起云涌，”眼见他起高楼，眼见他宴宾客，眼见他楼塌了”，一切都在不经意间地做着各种转换，豪气一点可以说”我自横刀向天笑”，低调一点就是”任尔东西南北风”，南来北往，好不热闹。

最近大环境也不是太好，各种裁员横扫了大江南北，顿时有种秋风萧瑟的意味，就好像老上海街角的法国梧桐叶，在沙沙声中带走了时光，也带走了往夕的热闹，当然现在是春天却是别有一番风味了。

长江后浪推前浪，前浪死在沙滩上。这句话用在技术人身上是再合适不过了。一年又一年的新技术层出不穷，当然也成就了”傻子太多，骗子不够用”的笑话，人傻钱多却又不失为一种犀利。

末尾了，只是不知道今年又是哪一番新的气象。

以上码于Google IO 2019大会开场前一个小时。…

Android bypass SSL Pinning

很多Android App现在出于安全考虑都会加上SSL Pinning，有时在Charles Debug过程中会不是太方便，当然可以加一个设置一键关掉这个功能。

最近刚好看了一些关于Frida的资料，发现这个东西用来做代码注入很方便，而且平台通吃，Android/iOS/Linux/Mac。

找到下面这个JavaScript脚本，可以在不侵入原Apk的情况下，去掉SSL Pinning, 通过Charles启用SSL Proxy，在手机设置好Charle代理，直接明文抓到所有请求。

Java.perform(function() {
    var array_list = Java.use("java.util.ArrayList");
    var ApiClient = Java.use('com.android.org.conscrypt.TrustManagerImpl');
    ApiClient.checkTrustedRecursive.implementation = function(a1, a2, a3, a4, a5, a6) {
        // console.log('Bypassing SSL Pinning');
        var k = array_list.$new();
        return k;
    }
},

…

Wordfence Premium

编辑wp-contentplugins/wordfence/lib/wordfenceClass.php，添加下面的这段配置

wfConfig::set('isPaid', 1);
            wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);
            !!wfConfig::set('isPaid', 1);
            !!wfConfig::set('keyType', wfAPI::KEY_TYPE_PAID_CURRENT);

改好之后为

	// Sync the WAF data with the database.
		$updateCountries = false;
		if (!WFWAF_SUBDIRECTORY_INSTALL && $waf = wfWAF::getInstance()) {
			$homeurl = wfUtils::wpHomeURL();
			$siteurl = wfUtils::wpSiteURL();
            // Add by Jianqing, 2019/04/02

…

« Previous