• Privacy Policy
  • Privacy Policy for Faceboot-Market Tag Tool
    • Overview
    • Data Collection
    • How the Tool Works
    • Third-Party Services
    • Children’s Privacy
    • Changes to This Privacy Policy
    • Contact

Privacy Policy

Effective Date: January 1, 2025

Privacy Policy for Faceboot-Market Tag Tool

Overview

This Privacy Policy describes how the Faceboot-Market Tag Tool (“the Tool”, “we”, “our”) handles information in connection with your use of this application. We are committed to being transparent about our data practices and protecting your privacy.

Data Collection

We do not collect, store, transmit, process, or share any personal data or personally identifiable information (PII) of any kind.

This includes, but is not limited to:

• Personal identification information (name, email address, phone number, etc.)
• Device information or identifiers
• Location data
• Usage statistics or analytics
• Cookies or tracking data
• Financial or payment information
• Browsing history or behavioral data
• Any form of metadata associated with your activity

How the Tool Works

The Faceboot-Market Tag Tool operates entirely on a local or client-side basis. Any data you input or interact with while using the Tool remains solely on your own device and is never transmitted to any external server, database, or third party.

Third-Party Services

This Tool does not integrate with any third-party analytics platforms, advertising networks, or data brokers. No third-party services capable of data collection are embedded within the Tool.

Children’s Privacy

Since we collect no data whatsoever, there is no risk to the privacy of children or any other group of users. The Tool is safe for use by individuals of all ages in accordance with applicable local regulations.

Changes to This Privacy Policy

In the event that our data practices change in the future, this Privacy Policy will be updated accordingly, and users will be notified through appropriate channels. The current version will always reflect our most up-to-date practices.

Contact

If you have any questions or concerns regarding this Privacy Policy, please feel free to reach out through the official support channel associated with this Tool.

This Privacy Policy is provided in good faith and reflects an honest representation of our data handling practices. We respect your privacy and are committed to maintaining a zero-data-collection standard.

Install vscode extention - Native Debug

Market
Press ctrl-p (cmd+p on OS X) and run

1

ext install webfreak.debug

Set a gdb attach task

.vscode/launch.json

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

{
    // Use IntelliSense to learn about possible attributes.
    // Hover to view descriptions of existing attributes.
    // For more information, visit: https://go.microsoft.com/fwlink/?linkid=830387
    "version": "0.2.0",
    "configurations": [
        {
            "type": "gdb",
            "request": "attach",
            "name": "Attach to gdbserver",
            "executable": "${workspaceRoot}/recipes-eth/ethapi_test",
            "target": ":7777",
            "stopAtEntry": true,
            "remote": true,
            "cwd": "${workspaceRoot}",
            "valuesFormatting": "parseText"
        }
    ]
}

conf/local.conf

1
2
3

EXTRA_IMAGE_FEATURES += " tools-debug"
WHITELIST_GPL-3.0 += "gdb"
WHITELIST_GPL-3.0 += "gdbserver"

Do add the licence to whitelist, other wise it will report license error:

1
2
3
4

Parsing of 1108 .bb files complete (0 cached, 1108 parsed). 1771 targets, 268 skipped, 0 masked, 0 errors.
NOTE: Resolving any missing task queue dependencies
ERROR: Nothing RPROVIDES 'gdb' (but /srv/build-autolinux/poky/meta/recipes-core/packagegroups/packagegroup-core-tools-debug.bb RDEPENDS on or otherwise requires it)
gdb was skipped: it has incompatible license(s): GPL-3.0 LGPL-3.0

Resize root file system size

1
2
3
4
5
6
7
8
9
10

diff --git a/recipes-xxx-subcore/images/xxx-subcore-image.bb b/recipes-xxx-subcore/images/xxx-subcore-image.bb
index 63cfb05..d7a817f 100644
--- a/recipes-xxx-subcore/images/xxx-subcore-image.bb
+++ b/recipes-xxx-subcore/images/xxx-subcore-image.bb
@@ -6,7 +6,7 @@ inherit core-image chk_security ${@bb.utils.contains('INVITE_PLATFORM', 'fw-upda
 IMAGE_FSTYPES ?= "ext4"
 IMAGE_FSTYPES_xxxxxx= "ext4"
 IMAGE_FSTYPES_xxxxxx = "cpio"
-IMAGE_ROOTFS_SIZE = "10240"
+IMAGE_ROOTFS_SIZE = "409600"

Yocto command

Useful	commands
bitbake-layers show-recipes	Show all recipes
bitbake linux-xxx -c do_listtasks	Show all task of a package
bitbake-layers show-appends	Show bbappends are used
bitbake linux-xxx -c menuconfig	Enter the menuconfig of kernel
bitbake linux-xxx -c devshell	Enter the devshell of a package
bitbake-layers show-recipes “-image-“	Show all support target images
bitbake -g -u depexp	Show the package dependency for image. Example: To show all packages included on fsl-image-gui $ bitbake fsl-image-gui -g -u depexp NOTE: This command will open a UI window, so it must be execute on a console inside the host machine (either virtual or native).

More

Fuck windows, not support VLAN, shame on it.
We need some all kinds of test traffic with vlan tag in windows.
But we encounter so many problem, we tried some solution and found many disadvantages

1. Add VLAN TAG in drvier, working on some adaptor
   disadvantages

NOTE: All the test is basd on USB ASIX AX88179A USB Ethernet adapter

Create Virtual Switch

1

New-VMSwitch -name VS0 -NetAdapterName DLINK100 -AllowManagementOS $false

Create Virtual Interface

We can add more virtual interfaces on each virtual switch

Add iface and set mac

1
2

Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "DLINK_V45" -StaticMacAddress 02-04-00-00-00-22

Set VLAN ID

1

Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "DLINK_V45" -Access -VlanID 45

Management comand

Get all virtual switch

1
2
3
4
5
6

get-vmnetworkadapter -managementos

Name                   IsManagementOs VMName SwitchName     MacAddress   Status IPAddresses
----                   -------------- ------ ----------     ----------   ------ -----------
Container NIC 63053bc9 True                  Default Switch 00155D870D43 {Ok}
DLINK_V45              True                  VS0            020600000022 {Ok}

Delete virtual interface

1

remove-vmnetworkadapter -managementos -name "DLINK_V45"

Check status of virtual interface

1
2
3
4
5

Get-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "DLINK_V45"

VMName VMNetworkAdapterName Mode   VlanList
------ -------------------- ----   --------
       DLINK_V45            Access 45

Delete Virtual Switch

1

Remove-VMSwitch -name "VS0" -Force -Confirm

Whole flow

Add All

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

New-VMSwitch -name VS0 -NetAdapterName DLINK100 -AllowManagementOS $false
Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "VLAN45" -StaticMacAddress 02-04-00-00-00-22
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN45" -Access -VlanID 45

Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "VLAN65" -StaticMacAddress 02-04-00-00-00-44
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN65" -Access -VlanID 65

Get-VMNetworkAdapterVlan -ManagementOS
get-vmnetworkadapter -managementos


#OR
New-VMSwitch -name VS0 -NetAdapterName ASIX1000 -AllowManagementOS $true
Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "VLAN45" -StaticMacAddress 02-04-00-00-00-22
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN45" -Access -VlanID 45
Get-VMNetworkAdapterVlan -ManagementOS
get-vmnetworkadapter -managementos

New-VMSwitch -name VS0 -NetAdapterName Ethernet -AllowManagementOS $false

Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "VLAN45" -StaticMacAddress 02-04-00-00-00-22
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN45" -Access -VlanID 45
Add-VMNetworkAdapter -Switch VS0 -ManagementOS -Name "TRUNK" -StaticMacAddress 02-04-00-00-00-33
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "TRUNK"  -Trunk -AllowedVlanIdList 2-100 -NativeVlanId 1
Get-VMNetworkAdapterVlan -ManagementOS
get-vmnetworkadapter -managementos


Add-VMNetworkAdapter -Switch VS1 -ManagementOS -Name "TRUNK" -StaticMacAddress 02-04-00-00-00-33
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "TRUNK"  -Trunk -AllowedVlanIdList 1-4094 -NativeVlanId 1



Add-VMNetworkAdapter -Switch VS1 -ManagementOS -Name "VLAN45" -StaticMacAddress 02-04-00-00-00-22
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN45" -Access -VlanID 45

Check all

1
2
3
4

Get-VMNetworkAdapterVlan -ManagementOS
Get-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName "VLAN45"
get-vmnetworkadapter -managementos

Delete ALL

1
2
3
4

remove-vmnetworkadapter -managementos -name "VLAN45"
remove-vmnetworkadapter -managementos -name "TRUNK"
Remove-VMSwitch -name "VS0" -Force

change the latest 2 commit info

1

git rebase -i HEAD~2 -x "git commit --amend --author 'Ball Virtual (Fun Bay) <fun.bay@vball.fun>' --no-edit"

• Demo app
• Attach mode
  • Install debugpy
  • Run your application with debugpy
  • Attach with vscode
• Normal mode
  • Select python version
  • Launch with vscode

Demo app

1
2
3
4

import sys
if __name__ == "__main__":
    print(sys.version)
    print(sys.argv)

Attach mode

In this mode, you can update any running para as your wish

Install debugpy

1
2
3

pip3 install debugpy
#or 
pip2 install debugpy

Run your application with debugpy

1

python2 -m debugpy --listen 7777 --wait-for-client  version.py

Attach with vscode

Add lunch configure to vscode

1
2
3
4
5
6
7
8
9

{
    "name": "Python: Attach",
    "type": "python",
    "request": "attach",
    "connect": {
        "host": "127.0.0.1",
        "port": 7777
    }
}

Add breakpoint and attch you program

Normal mode

Select python version

Ctrl + Shift + P -> python Select Interpreter

Launch with vscode

1
2
3
4
5
6
7
8

{
    "name": "Python: launch Debug",
    "type": "python",
    "request": "launch",
    "program": "${file}",
    "console" :"integratedTerminal",
    "args":["p1", "p2"]
}

• TODO
• 背景
• 实现思路
• 技术细节探究
  • 非对称加密
    • 转换SSH KEY
      • 私钥转换
      • 公钥转换
  • 加解密小文件
  • 加解密大文件
    • 生成随机密码文件
    • 加密密码文件
    • 使用密码文件加密目标文件
    • 解密加密后的密码文件
    • 使用密码文件恢复加密后的目标文件
    • Show me the whole shit
  • Github actions 支持
    • 调用repo secret解密
    • 通过email发送解密后的文件
  • full code

TODO

背景

过去几年，听闻好多个30多岁的程序员大佬突然离去，虽然现在工作环境已经很安逸，但是考虑到过去几年透支的身体，还是感觉要定时回顾一下自己的一生，留下点自己的感悟和遗言。
遗言嘛，能说实话还是说实话，但是为了避免人还活着，但已经社死，考虑结合加密算法和github action来定时检测自己是否活着，如果自己的github超过一段时间没有更新，就把遗言解密用邮件发给家人吧。

实现思路

一步步的实现，后续慢慢补充吧

1. 非对称机密日常遗言
2. 推送github repo
3. Github actions 心跳检测是否存活
4. 超时解密发送亲朋好友

技术细节探究

非对称加密

非对称加密的优势就是加密时使用公钥，解密时可以使用私钥，二者可以分开保存，安全性更高。
密钥默认就有ssh-keygen 生成的密钥对吧，方便日常书写，也方便Repo推送， 工具就使用openssl吧，后期结合git hooks，用python实现一个自动化的工具，避免把未加密的遗言推送到repo过早社死

转换SSH KEY

因为SSH KEY默认已经是SSH2-formated，无法直接被openssl直接识别，需要转换成格式

私钥转换

1

ssh-keygen -p -m PKCS8  -f ssh/id_rsa 

公钥转换

1

ssh-keygen -e -f ssh/id_rsa.pub -m PKCS8 > id_rsa.pub.pkcs8

后续使用openssl时，使用的公钥就是id_rsa.pub.pkcs8

加解密小文件

对于普通小文件，可以直接使用openssl加密

1
2
3
4

#enc
openssl pkeyutl -encrypt -pubin -inkey ${PUBKEY} -in ${ORIGIN_FILE} -out ${ENC_OUT}
#dec
openssl pkeyutl -decrypt -inkey ${SSH_KEY}  -in ${ENC_OUT}  -out ${DEC_OUT}

加解密大文件

对于大文件，一般不适用公私钥直接进行加解密，实现流程如下：

1. 加密 => 生成随机密码文件
2. 加密 => 使用公钥加密随机密码文件
3. 加密 => 使用随机密码文件加密目标文件
4. ========== 按需求保存或者发送加密后的随机密码和加密后的目标文件
5. 解密 <= 使用私钥解密加密后的随机密码文件，还原出密码
6. 解密 <= 使用密码文件还原目标文件

生成随机密码文件

1

openssl rand -base64 256 > key.bin

加密密码文件

1

openssl pkeyutl -encrypt -pubin -inkey ${PUBKEY} -in ${RAND_KEY} -out ${RAND_KEY_ENC}

使用密码文件加密目标文件

1

openssl enc -aes-256-cbc -salt -pbkdf2 -in ${ORI_IN} -out ${ENC_OUT}  -pass file:${RAND_KEY}

解密加密后的密码文件

1

openssl pkeyutl -decrypt -inkey ${SSH_KEY}  -in ${RAND_KEY_ENC}  -out ${RAND_KEY_DEC}

使用密码文件恢复加密后的目标文件

1

openssl enc  -d -aes-256-cbc -pbkdf2 -in ${ENC_OUT} -out ${DEC_OUT} -pass file:${RAND_KEY_DEC}

Show me the whole shit

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

#!/bin/bash
set -x -e

SSH_KEY=ssh/id_rsa
SSH_KEY_PUB=${SSH_KEY}.pub
ORI_IN=origin.md
ENC_OUT=origin.md.encrypted
DEC_OUT=origin.md.decrypted
PUBKEY=pub.pkcs8
RAND_KEY=key.bin
RAND_KEY_ENC=key.bin.encrypted
RAND_KEY_DEC=key.bin.decrypted

echo "Get rsakey PKCS8 PUB KEY"
ssh-keygen -e -f ${SSH_KEY_PUB} -m PKCS8 > ${PUBKEY}
echo "Generate a 256 bit(32 bytes) random key"
openssl rand -base64 256 > key.bin
#cat  ${PUBKEY}
echo "Start encrypt"
md5sum ${ORI_IN}
echo "Encrypt key file"
openssl pkeyutl -encrypt -pubin -inkey ${PUBKEY} -in ${RAND_KEY} -out ${RAND_KEY_ENC}
echo "Encryot our file"
#openssl pkeyutl -encrypt -pubin -inkey ${PUBKEY} -in ${ORI_IN} -out ${ENC_OUT}
openssl enc -aes-256-cbc -salt -pbkdf2 -in ${ORI_IN} -out ${ENC_OUT}  -pass file:${RAND_KEY}

echo "Start Decrypt"
echo "Decrypt key file"
openssl pkeyutl -decrypt -inkey ${SSH_KEY}  -in ${RAND_KEY_ENC}  -out ${RAND_KEY_DEC}
echo "Decrypt file"
openssl enc  -d -aes-256-cbc -pbkdf2 -in ${ENC_OUT} -out ${DEC_OUT} -pass file:${RAND_KEY_DEC}

Github actions 支持

调用repo secret解密

可以将私钥保存到github repo的secret环境中，在github action调用私钥解密即可，就可以对文本进行解密

通过email发送解密后的文件

full code

on the way

• Change Log
• 问题进度
• 起因
• 填坑开始
  • 购机，转运
  • 解锁
  • 刷机
    • ROM下载
    • 开始刷机
    • 安装magisk
      • 下载magisk
      • 下载fastboot
      • 对Ramdisk打补丁
      • 重新刷入打了补丁的Ramdisk
      • 治疗不明白，请移步MagiskCN详细教程研读
    • 配置CTS信息过play验证
      • 安装safetynet-fix–最新填坑
      • 安装MagiskHide Props Config 模块
      • 安装termux
      • 配置Props信息
    • 检查安全通过
      • SafetyNetTest
      • google 验证
    • 隐藏
      • 隐藏root
      • 隐藏应用列表
    • 后续安装LSPosed
  • 无法拨号
  • 摄像头修复
• 总结

Change Log

• 大致记录
• 2023/05/19 修复摄像头错误
• 2023/07/12 雷猴偷摸升级导致CTS错误，修复之，顺便补充Shamiko和Hide My Applist install， 现在除了singpass不能用，其他都可以了

问题进度

解决的问题汇总：

• 刷入国际版
• 隐藏root，bootloader未加锁
  • play认证
  • gpay认证
  • 各种网银检测
• 解决部分运营商不能打电话问题
  • 原生拨号软件没有支持volte，运营商又不支持GSM等
• 前后相机翻转
  • 网银人脸识别摄像头错误
  • 支付宝摄像头报错

待解决问题：

发现：

• 国行内置老大哥不是吹的，插卡进手机就是反诈骗中心、大使馆短信，垃圾短信三联
• 谷歌全家桶真好用

起因

坡县东西真贵，看了一圈手机，成功被三星，OV等一系列的超低性价比劝退，寻觅一圈，Redmi K40s进入眼球。

• 晓龙870当打之年
• 12G RAM + 256G ROM
• NFC
• 红外
• 国外对应POCO F4，有多种版本可以刷新
• 其他要啥自行车

填坑开始

购机，转运

狗东打折1700入手，转运加税20天到手

解锁

感谢我家静静的小米员工身份，解锁零等待，普通的用户请登录小米账户，168小时后再去申请解锁。http://www.miui.com/unlock/

刷机

ROM下载

ROM自行选择下载：xiaomifirmwareupdater, xiaomirom, miuier, 我用了第三个

下载后解压，确保你能找到images目录，后续多次用到

版本选择：

• Global-TLMMIXM（没发现老大哥系列，如果需要红外遥控器参数，刷这个）
• EEA-TLMEUXM（原来说是没有小米全家桶，其实发现还有部分，我用的这个）
• CN- TLMCNXM（肯定不选啊）

开始刷机

下载miflash tool, xiaomiflashtool, xiaomiflash

1. 软件下载后第一次运行建议右键使用管理员权限，需要安装必要的驱动
2. 手机关机，然后音量下+电源进入fastboot
3. 选择你的rom目录，包含images的那层，选择最下边的删除所有，如果不小心选择了删除后锁定，你就开不了机了，重新解锁即可

此刻你已经拥有了比较完整的国际版体验，但是很多应用会检测到你系统已经解锁，导致无法使用，比如play和gpay，如果没有需求，say bye bye

安装magisk

下载magisk

我使用了是Magisk Delta，官方版本没有内置支持MagiskHide, 并且使用shamiko貌似也没有很好的隐藏（大概率是我没用好）
Magisk Delta, Magisk Official
，
复制到手机进行安装，安装后启动可以检测三个选项：

• 1. 版本号
• 2. Zygisk状态
• 3. Ramdisk 状态

点击右上角齿轮进入设置，使能Zygisk

下载fastboot

后边需要单独刷写boot.img,需要下载fastboot工具， pc6, google, 下载解压。

对Ramdisk打补丁

去解压后的镜像目录找到boot.img, 复制到你的手机中（我一般选择downloads目录），运行magisk，依次安装->选择并修补一个文件，找到你的boot.img,选择打补丁, 会在同目录生成一个boot_xxxx.img的文件，要的就是它。然后复制到电脑上，放置在你上一步解压的fastboot目录

重新刷入打了补丁的Ramdisk

关机重启手机到fastboot模式，命令行切换到fastboot目录，执行

1
2

fastboot.exe flash boot boot_xxxx.img
fastboot.exe reboot

重启手机后可以发现三个选项全部为使能即可

进入设置，勾选上强制使用超级用户列表，这里是个可以访问超级用户权限的白名单，如果需要程序su超级用户访问，需要这边勾选对应的程序

治疗不明白，请移步MagiskCN详细教程研读

如果觉得我写的不清楚，移步magiskcn反复研读

配置CTS信息过play验证

安装safetynet-fix–最新填坑

下载safetynet-fix,一开始安装了2.4.0，结果雷猴升级后，CTS会花样失败，降级到2.3.1就可以了

安装MagiskHide Props Config 模块

下载MagiskHide Props Config
复制zip包到手机中，回到magisk delta，选择模块，安装，选择对应的zip包，安装完成重启。

安装termux

这里需要bash命令行，你也可以用adb shell， 这里选择termux-app, github,复制到手机进行安装

配置Props信息

进入MagiskDelta,对termux给与
进入termux，设置->Magiskhide, 配置超级用户列表，勾选termux。

手机启动termux， 执行命令

1

su -c props

同意su权限，选择1配置手机型号，后续一路继续，然后重启即可

检查安全通过

SafetyNetTest

safetynetchecker OR
safetynettest

验证结果

google 验证

play商店中，应该已经没有了未验证设备信息了，gpay也不会出现错误了

隐藏

隐藏root

可以使用magisk_delta自带的hide功能，也可以使用Shamiko，我倾向于使用后者，毕竟跟着magisk代码主枝最稳，维护delta的孩子太忙了，啥也别说，充电就行了。

下载Shamiko, 安装完后创建对应的模式文件就进入白名单模式:
白名单：

1
2

mkdir /data/adb/shamiko
touch /data/adb/shamiko/whitelist

如果需要获取root权限，临时禁用点Shamiko即可。

• 白名单模式：Shamiko-whitelist
• 黑名单模式：Magisk-configure-denylist
  只能选一个模式运行。

隐藏应用列表

隐藏应用列表：Hide My Applist install, 核心步骤是：

1. 创建黑白名单模块
   2：选择应用匹配模板

后续安装LSPosed

这个移步magiskcn

无法拨号

坡县或者其他地方的运营商默认关闭了GSM网络，导致google 拨号不能打电话，安装对应运营商的volte软件即可

摄像头修复

使用同一版本号CN镜像的的摄像头配置文件替换即可, 这里写了一个magisk module，使用magisk刷入即可 magisk module

总结

不得不说中国手机供应商做的真好，各种适配和二次开发确实厉害， 相比之下，谷歌原生就是个半成品，如果没有圣上翻大饼和各种老大哥应用的嵌入，养蛊玩法的大陆手机，玩死其他手机厂商不是梦。
其实在各行各业，大陆的厂家都是养蛊式的内卷，相比之下，外边真是一个能打的都没有。
圣上赶紧滚蛋吧，给中国经济一条活路。

• cmake build in MS toolchains
  • config
    • generater
    • Win32 Example
    • Green Hills MULTI
    • Android Example
  • Build

cmake build in MS toolchains

config

generater

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

"Ninja"
"Unix Makefiles"
"Visual Studio 16 2019"
"Visual Studio 16 2019 Win64"
"Visual Studio 16 2019 ARM"
"Visual Studio 15 2017"
"Visual Studio 15 2017 Win64"
"Visual Studio 15 2017 ARM"
"Visual Studio 14 2015"
"Visual Studio 14 2015 Win64"
"Visual Studio 14 2015 ARM"
Visual Studio 6
Visual Studio 7
Visual Studio 7 .NET 2003
Visual Studio 8 2005
Visual Studio 9 2008
Visual Studio 10 2010
Visual Studio 11 2012
Visual Studio 12 2013
Visual Studio 17 2022
"Green Hills MULTI"

Win32 Example

Use -A to specific the arch

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

cmake -G "Visual Studio 15 2017 64"
#<===>
cmake -G "Visual Studio 15 2017" -A x64

#others 
cmake -G "Visual Studio 15 2017" -A Win32
cmake -G "Visual Studio 15 2017" -A ARM
cmake -G "Visual Studio 17 2022" -A ARM64

$ cmake -G "Visual Studio 15 2017" -A x64  ../src/
-- Selecting Windows SDK version 10.0.18362.0 to target Windows 10.0.19044.
-- The CXX compiler identification is MSVC 19.16.27048.0
-- Detecting CXX compiler ABI info
-- Detecting CXX compiler ABI info - done
-- Check for working CXX compiler: C:/Program Files (x86)/Microsoft Visual Studio/2017/Enterprise/VC/Tools/MSVC/14.16.27023/bin/Hostx86/x64/cl.exe - skipped
-- Detecting CXX compile features
-- Detecting CXX compile features - done
-- Configuring done
-- Generating done
-- Build files have been written to: D:/Work/Code/pcap_tool_master/build

Use -T to specific the toolchain

Green Hills MULTI

Green Hills MULTI

1
2
3
4
5

cmake -G "Green Hills MULTI" -T comp_201754 for /usr/ghs/comp_201754.
cmake -G "Green Hills MULTI" -T comp_201754 -D GHS_TOOLSET_ROOT=/opt/ghs for /opt/ghs/comp_201754.
cmake -G "Green Hills MULTI" -T /usr/ghs/comp_201554
cmake -G "Green Hills MULTI" -T C:/ghs/comp_201754

Android Example

1
2
3
4
5
6

cmake ../src \
  -DCMAKE_SYSTEM_NAME=Android \
  -DCMAKE_SYSTEM_VERSION=21 \
  -DCMAKE_ANDROID_ARCH_ABI=arm64-v8a \
  -DCMAKE_ANDROID_NDK=/path/to/android-ndk \
  -DCMAKE_ANDROID_STL_TYPE=gnustl_static

Build

1
2
3
4
5
6
7
8
9
10

$ cmake --build . --config Release --target ALL_BUILD
Microsoft (R) Build Engine version 15.9.21+g9802d43bc3 for .NET Framework
Copyright (C) Microsoft Corporation. All rights reserved.

  Checking Build System
  Building Custom Rule D:/Work/Code/pcap_tool_master/rmu_tool/fw_tool/CMakeLists.txt

  fw_parser.vcxproj -> D:\Work\Code\pcap_tool_master\build\Release\fw_parser.exe
  Building Custom Rule D:/Work/Code/pcap_tool_master/rmu_tool/fw_tool/CMakeLists.txt

• hexdump with ascii

hexdump with ascii

1
2
3
4
5

root@soc1:/build# hexdump -C Makefile 
00000000  23 20 43 4d 41 4b 45 20  67 65 6e 65 72 61 74 65  |# CMAKE generate|
00000010  64 20 66 69 6c 65 3a 20  44 4f 20 4e 4f 54 20 45  |d file: DO NOT E|
00000020  44 49 54 21 0a 23 20 47  65 6e 65 72 61 74 65 64  |DIT!.# Generated|
00000030  20 62 79 20 22 55 6e 69  78 20 4d 61 6b 65 66 69  | by "Unix Makefi|

• 需求说明
  • 需求收集
  • 科学方法及规划
  • 整体网络结构
  • 科学部分
  • 测试点预期流量
  • 旁路由有简化版本
• PVE配置
• 网络配置
• 网络主机分配
• 使用方法
  • 模式一
  • 模式二
• 打开任意主机的控制台
• 诊断方法
• 快照功能
  • 创建快照
  • 回滚快照
• 关于备份
• 重置密码
  • 服务器密码重置

需求说明

需求收集

• 所有设备都想访问Samba共享
• 部分设备需要完全科学网络
  • 机顶盒原生
  • 数据安全考量（仅供参考）
  • 强制数据流走向
• 部分应用只需要socks/http代理
  • SmartTubeNg支持第三方YouTube，仅需socks代理即可
  • chrome浏览器用Proxy SwitchyOmega上网
• 科学节点数量有限
  • 分享出去可以突破
  • 分享到广域网也可以。注意安全

科学方法及规划

这里不讨论分流问题，分流自己用浏览器插件控制

• 插入特定物理网口完全科学
• 设置指定网关即可完全科学
• 指定socks代理可以自定义流量规则
• 默认网络不科学，不干扰日常流量

整理需要实现：

• 可以运行任何一款科学软件
• 在全局提供socks代理
• 提供一个完全科学的物理网口
• 提供手动完全可以的网关，并嵌入原始局域网网段

整体网络结构

graph TB    PhyIface>实体硬件网口]    VmBridge>虚拟网桥]    VmMachine>虚拟机]    classDef CssGreen fill:#9f6,stroke:#333,stroke-width:2px;    classDef CssOrange fill:#f96,stroke:#333,stroke-width:4px;    classDef CssRed    fill:#ff0,stroke:#333,stroke-width:4px;    classDef CssReal    fill:#666,stroke:#333,stroke-width:4px;    class PhyIface CssOrange    class VmBridge CssRed    class VmMachine CssGreen

graph TB    BrDial(虚拟网桥/光猫拨号网络/分配物理网口ens0p0)    BrHome(虚拟网桥/普通家庭网络/分配物理网口ens1p0)    BrGfwPhy(一体机物理网口ens2p0/即插即纯科学)        BrDialPhy(一体机物理网口ens0p0)    BrHomePhy(一体机物理网口ens1p0)    Modem(光猫)    SwitchPoe(交换机/选配POE)      subgraph VmSubDial[Vm拨号主路由]        DialRouter[拨号, 流控, AC管理器]        DiagWan0[Wan0] --> DialRouter        DialRouter --> DialLan0[Lan0
192.168.1.1]    end    BrDialPhy --> BrDial    BrDial  --> DiagWan0    subgraph SubPhyRouter[实体拨号主路由]        SubPhyRouterWan[Wan0]        SubPhyRouterWan --> SubPhyRouterOp[物理拨号路由]        SubPhyRouterOp --> SubPhyRouterOpLan0[Lan0
192.168.1.1]    end    subgraph SubVmService[虚拟服务节点]        LXC -.-> Media(多媒体服务)        Media -.-> Emby                Media -.-> NasTools        Media -.-> Dsm        Media -.-> Alist        Media -.-> Qb[Qb/Tr下载]        LXC -.-> HA        LXC -.-> Frp            end    subgraph SubGfwService[科学服务]        GfwClash[各种科学软件
Clash/SSR/熊猫]        GfwProxy[代理服务
socks:1090
http:1091]        GfwPhyIface[完全科学网口
192.168.2.x/dhcp/dns]    end    BrHome === BrHomePhy    BrHomePhy === SwitchPoe    subgraph SubRealDevice[实体物理设备]        SwitchPoe --> APx(AP0/AP1/APx)            SwitchPoe --> IPTV(IPTV)        SwitchPoe --> TV(电视/台式机)        APx --> Mobile(手机)        APx --> Tablet(平板)        APx --> Laptio(笔记本)        APx --> Device(智能家居)    end    BrHome --> LXC(家用服务Vm/Docker/LXC)    BrHome === SubGfwService    SubRealDevice -.-> SubGfwService    SubVmService -.-> SubGfwService         Modem -->|使用虚拟路由拨号| BrDialPhy        DialLan0 -->|使用虚拟路由拨号| BrHome    Modem -.->|使用物理路由拨号| SubPhyRouterWan    SubPhyRouterOpLan0 -.->|使用物理路由拨号| BrHomePhy    classDef CssGreen fill:#9f6,stroke:#333,stroke-width:2px;    classDef CssOrange fill:#f96,stroke:#333,stroke-width:4px;    classDef CssRed    fill:#ff0,stroke:#333,stroke-width:4px;    classDef CssReal    fill:#666,stroke:#333,stroke-width:4px;    classDef CssGfw    fill:#AAAAAA,stroke:#333,stroke-width:4px;    class BrDial,BrHome,BrGfw CssOrange    class VmSubDial,SubVmService CssGreen    class SubVmService CssGreen    class BrGfwPhy,BrHomePhy,BrDialPhy CssRed    class SubRealDevice CssReal    class SubPhyRouter CssReal    class Modem CssReal    class SubGfwService CssGreen

科学部分

graph TB    BrHome(虚拟网桥/普通家庭网络/分配物理网口ens1p0)    BrGfw(虚拟网桥/Gfw科学网络/分配物理网口ens2p0)        BrHomePhy(一体机物理网口ens1p0)    BrGfwPhy(一体机物理网口ens2p0/即插即纯科学)    DialLan0[主网关192.168.1.1]    DialLan0 ==> BrHome    subgraph SubVmWin0[Vm科学机/Win7]        SubVmWin0Eth(网卡/静态
192.168.1.112)        GfwSw(科学软件
Clash/SSR/熊猫)        GfwProxy(代理服务socks/http
socks:1090
http:1091)        GfwVpn(对内VPN)        SubVmWin0Eth --> GfwSw        GfwSw --> GfwProxy        GfwSw -.-> GfwVpn    end    subgraph SubVmOp1[Vm路由1
]        SubVmOp1OpWan[Wan0
192.168.1.x] --> SubVmOp1Op        SubVmOp1Op[全局子网流量转代理
LAN->Proxy
Clash/SSR/PassWall]        SubVmOp1Op --> SubVmOp1OpLan[Lan0
192.168.2.242]    end    subgraph SubVmOp2[Vm路由2/旁路由网关]        SubVmOp2OpWan[Wan0
192.168.2.x] --> SubVmOp2Op        SubVmOp2Op[旁路由器/关闭DHCP]        SubVmOp2Op --> SubVmOp2OpLan[Lan0
192.168.1.242]    end    BrHome --> SubVmWin0Eth    GfwProxy --> BrHome    BrHome === BrHomePhy            BrHome --> SubVmOp1OpWan    SubVmOp1Op -.->  GfwProxy    SubVmOp1OpLan --> BrGfw    BrGfw --> SubVmOp2OpWan    BrGfw --> BrGfwPhy    SubVmOp2OpLan --> BrHome        classDef CssGreen fill:#9f6,stroke:#333,stroke-width:2px;    classDef CssOrange fill:#f96,stroke:#333,stroke-width:4px;    classDef CssRed    fill:#ff0,stroke:#333,stroke-width:4px;    classDef CssReal    fill:#666,stroke:#333,stroke-width:4px;    class BrDial,BrHome,BrGfw CssOrange    class SubVmWin0,SubVmOp1,SubVmOp2,VmSubDial,SubVmService CssGreen    class SubVmService CssGreen    class BrGfwPhy,BrHomePhy,BrDialPhy CssRed    class SubRealDevice CssReal    class SubPhyRouter CssReal

测试点预期流量

graph TB    BrHome(虚拟网桥/普通家庭网络/分配物理网口ens1p0)    BrGfw(虚拟网桥/Gfw科学网络/分配物理网口ens2p0)        BrHomePhy(一体机物理网口ens1p0)    BrGfwPhy(一体机物理网口ens2p0/即插即纯科学)    DialLan0[主网关192.168.1.1]    DialLan0 ==> BrHome    subgraph SubVmWin0[Vm科学机/Win7]        SubVmWin0Eth(网卡/静态
192.168.1.112)        GfwSw(科学软件
Clash/SSR/熊猫)        GfwProxy(代理服务socks/http
socks:1090
http:1091)        GfwVpn(对内VPN)        SubVmWin0Eth --> GfwSw        GfwSw --> GfwProxy        GfwSw -.-> GfwVpn    end    subgraph SubVmOp1[Vm路由1]        SubVmOp1OpWan[Wan0
192.168.1.x] --> SubVmOp1Op        SubVmOp1Op[全局子网流量转代理
LAN->Proxy
Clash/SSR/PassWall]        SubVmOp1Op --> SubVmOp1OpLan[Lan0
192.168.2.242]    end    subgraph SubVmOp2[Vm路由2/旁路由网关]        SubVmOp2OpWan[Wan0
192.168.2.x] --> SubVmOp2Op        SubVmOp2Op[旁路由器/关闭DHCP]        SubVmOp2Op --> SubVmOp2OpLan[Lan0
192.168.1.242]    end    BrHome --> SubVmWin0Eth    GfwProxy --> BrHome    BrHome === BrHomePhy            BrHome --> SubVmOp1OpWan    SubVmOp1Op -.->  GfwProxy    SubVmOp1OpLan --> BrGfw    BrGfw --> SubVmOp2OpWan    BrGfw --> BrGfwPhy    SubVmOp2OpLan --> BrHome    TestPoint0[测试点0
网关192.168.1.1] --> BrHome    TestPoint1[测试点1
网关192.168.1.242] --> BrHome    TestPoint2[测试点2
网关192.168.2.244] --> BrGfw    TestPoint0 -.->|预期流量1| DialLan0    TestPoint0 -.->|预期流量2| GfwProxy    TestPoint1 -.->|预期流量| SubVmOp2OpLan    TestPoint2 -.->|预期流量| SubVmOp1OpLan        classDef CssGreen fill:#9f6,stroke:#333,stroke-width:2px;    classDef CssOrange fill:#f96,stroke:#333,stroke-width:4px;    classDef CssRed    fill:#ff0,stroke:#333,stroke-width:4px;    classDef CssReal    fill:#666,stroke:#333,stroke-width:4px;    class BrDial,BrHome,BrGfw CssOrange    class SubVmWin0,SubVmOp1,SubVmOp2,VmSubDial,SubVmService CssGreen    class SubVmService CssGreen    class BrGfwPhy,BrHomePhy,BrDialPhy CssRed    class SubRealDevice CssReal    class SubPhyRouter CssReal

旁路由有简化版本

如果你不需要一个可以即插即用的物理科学网口，可以做一些简化，去掉VM路由1部分

graph TB    BrHome(虚拟网桥/普通家庭网络/分配物理网口ens1p0)        BrHomePhy(一体机物理网口ens1p0)    DialLan0[主网关192.168.1.1]    DialLan0 ==> BrHome    subgraph SubVmWin0[Vm科学机/Win7]        SubVmWin0Eth(网卡/静态
192.168.1.112)        GfwSw(科学软件
Clash/SSR/熊猫)        GfwProxy(代理服务socks/http
socks:1090
http:1091)        GfwVpn(对内VPN)        SubVmWin0Eth --> GfwSw        GfwSw --> GfwProxy        GfwSw -.-> GfwVpn    end    subgraph SubVmOp2[Vm路由2/旁路由网关]        SubVmOp2OpWan[Wan0
192.168.2.x
非必须设置
网卡都可以不需要] -.-> SubVmOp2Op        SubVmOp2Op[旁路由器/关闭DHCP
流量转代理
LAN->Proxy
Clash/SSR/PassWall]        SubVmOp2Op --- SubVmOp2OpLan[Lan0
192.168.1.242]    end    BrHome --> SubVmWin0Eth    GfwProxy --> BrHome    BrHome === BrHomePhy    SubVmOp2Op -.->|预期科学流量| GfwProxy    SubVmOp2Op -.->|预期普通流量| BrHome            SubVmOp2OpLan --- BrHome        classDef CssGreen fill:#9f6,stroke:#333,stroke-width:2px;    classDef CssOrange fill:#f96,stroke:#333,stroke-width:4px;    classDef CssRed    fill:#ff0,stroke:#333,stroke-width:4px;    classDef CssReal    fill:#666,stroke:#333,stroke-width:4px;    class BrDial,BrHome,BrGfw CssOrange    class SubVmWin0,SubVmOp1,SubVmOp2,VmSubDial,SubVmService CssGreen    class SubVmService CssGreen    class BrGfwPhy,BrHomePhy,BrDialPhy CssRed    class SubRealDevice CssReal    class SubPhyRouter CssReal

PVE配置

这里仅仅是基于PVE测试，同样适用于unraid，Exsi等

网络配置

主机后边有两个网口，一个 标记为入（后续描述为网口1），一个标记为出（后续描述为网口2），请直接使用网线连接网口1到家庭的网络。

网络主机分配

这里有如下几种主机

使用方法

通过网线连接网口入后，开机就可以使用任何一个浏览器访问PVE的web控制页面, 任何想要科学的主机，可以使用如下任意一种方法开启科学模式

模式一

客户机接入到与网口1同级网络，192.168.1.X，并且确保可以访问PVE的web页面，然后手动指定网关到网关机2（192.168.1.243），DNS设置为192.168.1.243或者8.8.8.8

模式二

该模式需要将客户机连接到网络2同级网络（端口不够，可以使用交换机对网络2进行扩展），上网模式设置自动获取

打开任意主机的控制台

这里理解为显示器

win控制台

linux控制台

诊断方法

这里提供了三个测试机，接入不同的网络进行测试

默认网络测试命令:

1
2

curl http://ifconfig.io/all

代理网络测试命令:

1
2

proxychain4 curl http://ifconfig.io/all

该命令会反馈出不同的结果，可以观察结果中的IP和国家信息来判断是否已经科学。

测试机网络归属

快照功能

任何一台虚拟机，都可以使用快照功能记录当前虚拟机的设置信息。如果出现问题，可以随时使用快照回滚的功能进行恢复。

创建快照

选择主机-> Snapshots->Take Snapshot

回滚快照

选择主机-> Snapshots->选择回滚的版本-> Rollback

关于备份

主机用了蜗牛的机箱（手边没有其他的。。），所有只有两个最下边的硬盘槽位可以用来引导系统 ，在任意一个槽位插入硬盘，上电确保亮灯应该就可以启动系统。

随机有两个系统盘，内容完全一样，用来作为备份引导盘救急，所以平时只需要插入一个硬盘就可以，另一个硬盘拆下来收藏起来即可（插入槽位就会上电，会影响硬盘寿命）

重置密码

服务器密码重置

• Boot into grub, select single user but do not press enter.
• Press e to go into edit mode.
• Scroll down to the kernel line you will boot from, it starts with “linux /boot/vmlinuz-…….”
• Scroll to the end of that line and press space key once and type init=/bin/bash
• Press Ctrl X to boot

  1 2 3 4 5 6 7

  # Remount / as Read/Write mount -rw -o remount / # Change the root account password with passwd # Change any other account password with passwd username # type new password, confirm and hit enter and then reboot.

• TODO
• You can use web backup and restore always
• Let’s go
  • Link the old disk to your new PVE machine
  • Mount old disk
    • Scan your lvm disk
      • Identify the old and new disk
      • Rename the old one
    • Active the old pve disk
    • Locathe the disk of your old VM
  • Dump the old disk to qcow2 format
  • Create a new VM node in your system
  • Attach the vm disk in the webgui
  • Maybe old pve setting in old_disk/var/lib/pve-cluster/config.db

TODO

• Copy the old vm config from the disk
• Copy the lxc and config from the disk
• Add real bash log

You can use web backup and restore always

When the old system can not boot up, it will not be a good way.

NOTE:

• 1 disk
• LVM

Let’s go

Link the old disk to your new PVE machine

Mount old disk

Scan your lvm disk

1

# vgscan 

You can find your new and old lvm disk, if they has same name, you may need rename the old lvm name.

Identify the old and new disk

record the UUID of the old disk

1

# vgdisplay

Rename the old one

1

vgrename UUID_old_disk new_vg_name

Active the old pve disk

1

vgchange  -a y new_vg_name

Locathe the disk of your old VM

you will find your vm node disk in /dev/new_vg_name/vm_1xx_disk_0

Dump the old disk to qcow2 format

1

qemu-img convert -f -O qcow2 /dev/new_vg_name/vm_1xx_disk_0 vm_1xx_disk.qcow2

Create a new VM node in your system

Do not create vm disk, and use the command to import the above disk image

1

qm importdisk new_vm_id  vm_1xx_disk.qcow2  local-lvm

Attach the vm disk in the webgui

You may need to modify your vm setting to adjust the old disk, such as disk bus, mac and so on

Maybe old pve setting in old_disk/var/lib/pve-cluster/config.db

Enjoy it.

• TODO
• NAS家庭选择的考虑因素
• CPU
• 主板
• 阵列
• 系统

TODO

• CPU 90%
• motherboard
• raid
• OS

NAS家庭选择的考虑因素

• 能耗
• 编解码能力
• 价格

CPU

如果不考虑上独立显卡，CPU集显的解码能里就非常关键，便与emby实时转码播放,暂时没列出来AMD更多

主板

阵列

系统

• 转码学习python的工作方向
• 常用库
  • 桌面程序开发
    • pyside
    • pyqt
    • wxpython
  • Web开发
    • Django
    • flask
    • web2py
  • 人工智能
    • tensorflow
  • 办公效率
    • XlsxWriter
  • 网络相关
    • scapy
    • requests
    • pyquery
    • BeautifulSoup
  • 测试
    • robotframework
    • Selenium
  • 游戏
    • PyGame
  • 科学计算
    • Matplotlib
    • SciPy
    • NumPy
  • 配置文件
    • json
  • 图像处理
    • opencv
    • PIL
  • 数据库
    • PySQLite
    • MySQLdb
  • 发布打包
    • cx_Freeze
    • pyinstaller

转码学习python的工作方向

• 测试工程师

• 软件工程师

• 服务器管理

常用库

桌面程序开发

pyside

PySide是Qt的亲儿子，各种接口的便捷程度自己脑补

pyqt

PyQt就比较成熟了，并且资料也很完善，最开始是有PyQt4对应的是Qt4版本，后来推出了PyQt5，对应Qt5版本

wxpython

Python下的GUI编程框架，与MFC的架构相似，除非你没选择了

Web开发

总体来说，python开发网站后端不主流，但是也有啊

Django

http://www.djangoproject.com/

flask

https://flask.palletsprojects.com/en/2.2.x/
https://www.fullstackpython.com/flask.html

web2py

小

人工智能

tensorflow

谷歌出品，热门首选

办公效率

XlsxWriter

方便的生成excel文件，格式丰富
https://xlsxwriter.readthedocs.io/

网络相关

scapy

数据包分析，构造，强大到发质的库，自带cli操作

requests

请求http资源的神器，最好用，没有之一
https://realpython.com/python-requests/

pyquery

瑞士军刀jquery的python版本，在Python中如网页的 jQuery一样处理文档, 快速解析html文件的好东西，配合lxml可以分析网页

BeautifulSoup

解析网页的老师傅。没有上边好用，但是可以备用

测试

robotframework

python开发的测试框架，研究一下他的各种插件库，对于当一个测试工程师是必须的

Selenium

操作浏览的超神工具，做网页测试或者爬网页的必备

游戏

PyGame

基于Python的多媒体开发和游戏软件开发模块
下载地址：http://www.pygame.org/download.shtml

科学计算

Matplotlib

用Python实现的类matlab的第三方库，用以绘制一些高质量的数学二维图形

下载地址：
http://sourceforge.net/projects/matplotlib/files/matplotlib/matplotlib-1.1.0/

SciPy

基于Python的matlab实现，旨在实现matlab的所有功能

下载地址：http://pypi.python.org/pypi/scipy/

NumPy

基于Python的科学计算第三方库，提供了矩阵，线性代数，傅立叶变换等等的解决方案

下载地址：http://pypi.python.org/pypi/numpy/

配置文件

json

读写json文件，快速在python数据结构和json之间转换

图像处理

opencv

处理视频等,比如视频水印添加

PIL

基于Python的图像处理库，功能强大，对图形文件的格式支持广泛

数据库

PySQLite

小而美的单文件数据库支持

MySQLdb

mysql大佬们的玩法

发布打包

写完代码后总要发不成二进制文件给别人用吧

cx_Freeze

方便简洁的打包工具，可跨平台！

pyinstaller

打包到windows平台的常用工具
https://www.pyinstaller.org/

下载地址：https://cx-freeze.readthedocs.io/en/latest/

• Diagram Example
  • State
  • State v2
  • ER
  • Gantt
  • User Journey
  • GitGraph
  • Pie
  • Class
  • Mindmap
• Not support
  • Class
  • C4Context

Diagram Example

State

stateDiagram       [*] --> Active       state Active {           [*] --> NumLockOff           NumLockOff --> NumLockOn : EvNumLockPressed           NumLockOn --> NumLockOff : EvNumLockPressed           --           [*] --> CapsLockOff           CapsLockOff --> CapsLockOn : EvCapsLockPressed           CapsLockOn --> CapsLockOff : EvCapsLockPressed           --           [*] --> ScrollLockOff           ScrollLockOff --> ScrollLockOn : EvCapsLockPressed           ScrollLockOn --> ScrollLockOff : EvCapsLockPressed       }

State v2

stateDiagram-v2    [*] --> Still    Still --> [*]    Still --> Moving    Moving --> Still    Moving --> Crash    Crash --> [*]

ER

erDiagram    CUSTOMER }|..|{ DELIVERY-ADDRESS : has    CUSTOMER ||--o{ ORDER : places    CUSTOMER ||--o{ INVOICE : "liable for"    DELIVERY-ADDRESS ||--o{ ORDER : receives    INVOICE ||--|{ ORDER : covers    ORDER ||--|{ ORDER-ITEM : includes    PRODUCT-CATEGORY ||--|{ PRODUCT : contains    PRODUCT ||--o{ ORDER-ITEM : "ordered in"

Gantt

gantt    title A Gantt Diagram    dateFormat  YYYY-MM-DD    section Section    A task           :a1, 2014-01-01, 30d    Another task     :after a1  , 20d    section Another    Task in sec      :2014-01-12  , 12d    another task      : 24d

User Journey

journey    title My working day    section Go to work      Make tea: 5: Me      Go upstairs: 3: Me      Do work: 1: Me, Cat    section Go home      Go downstairs: 5: Me      Sit down: 3: Me

GitGraph

gitGraph    commit    commit    branch develop    checkout develop    commit    commit    checkout main    merge develop    commit    commit

Pie

pie title Pets adopted by volunteers    "Dogs" : 386    "Cats" : 85    "Rats" : 15

Class

Simple usage, many item will report fail: such as <–

---title: Bank example---classDiagram    class Animal{      int age      mate()    }    class D0{      +String beakColor      +quack()    }    class D1{      -int sizeInFeet      -canEat()    }    class D2{      +bool is_wild      +run()    }    class D3{      +bool is_wild      +run()    }    class D4{      +bool is_wild      +run()    }    class D5{      +bool is_wild      +run()    }    class D6    class D7    Animal *-- D0    Animal o-- D1    Animal --> D2    Animal ..> D3    Animal -- D4    Animal .. D5    Animal --|> D6    D7 --|> Animal

Mindmap

mindmap  root((mindmap))    Origins      Long history      ::icon(fa fa-book)      Popularisation        British popular psychology author Tony Buzan    Research      On effectivness
and features      On Automatic creation        Uses            Creative techniques            Strategic planning            Argument mapping    Tools      Pen and paper      Mermaid

Not support

Class

classDiagram    Animal <|-- duck animal <|-- fish zebra : +int age +string gender animal: +ismammal() +mate() class duck{ beakcolor +swim() +quack() } fish{ -int sizeinfeet -caneat() zebra{ +bool is_wild +run() }< pre>
C4Context
C4Context      title System Context diagram for Internet Banking System      Enterprise_Boundary(b0, "BankBoundary0") {        Person(customerA, "Banking Customer A", "A customer of the bank, with personal bank accounts.")        Person(customerB, "Banking Customer B")        Person_Ext(customerC, "Banking Customer C", "desc")        Person(customerD, "Banking Customer D", "A customer of the bank, 
 with personal bank accounts.")        System(SystemAA, "Internet Banking System", "Allows customers to view information about their bank accounts, and make payments.")        Enterprise_Boundary(b1, "BankBoundary") {          SystemDb_Ext(SystemE, "Mainframe Banking System", "Stores all of the core banking information about customers, accounts, transactions, etc.")          System_Boundary(b2, "BankBoundary2") {            System(SystemA, "Banking System A")            System(SystemB, "Banking System B", "A system of the bank, with personal bank accounts. next line.")          }          System_Ext(SystemC, "E-mail system", "The internal Microsoft Exchange e-mail system.")          SystemDb(SystemD, "Banking System D Database", "A system of the bank, with personal bank accounts.")          Boundary(b3, "BankBoundary3", "boundary") {            SystemQueue(SystemF, "Banking System F Queue", "A system of the bank.")            SystemQueue_Ext(SystemG, "Banking System G Queue", "A system of the bank, with personal bank accounts.")          }        }      }      BiRel(customerA, SystemAA, "Uses")      BiRel(SystemAA, SystemE, "Uses")      Rel(SystemAA, SystemC, "Sends e-mails", "SMTP")      Rel(SystemC, customerA, "Sends e-mails to")      UpdateElementStyle(customerA, $fontColor="red", $bgColor="grey", $borderColor="red")      UpdateRelStyle(customerA, SystemAA, $textColor="blue", $lineColor="blue", $offsetX="5")      UpdateRelStyle(SystemAA, SystemE, $textColor="blue", $lineColor="blue", $offsetY="-10")      UpdateRelStyle(SystemAA, SystemC, $textColor="blue", $lineColor="blue", $offsetY="-40", $offsetX="-50")      UpdateRelStyle(SystemC, customerA, $textColor="red", $lineColor="red", $offsetX="-50", $offsetY="20")      UpdateLayoutConfig($c4ShapeInRow="3", $c4BoundaryInRow="1")

• Export CA from windows
• Convert CA format from windows to linux
• Copy your CA to dir
• Update ubuntu CA store
• Extra
  • Get ca from server

Sometime we need to sync ca from windows to linux

Export CA from windows

Convert CA format from windows to linux

1

openssl x509 -inform PEM -in certificate.cer -out certificate.crt

But CER is an X.509 certificate in binary form, DER encoded. CRT is a binary X.509 certificate, encapsulated in text (base-64) encoding.
Because of that, you maybe should use:

1

openssl x509 -inform DER -in certificate.cer -out certificate.crt

Copy your CA to dir

1

/usr/local/share/ca-certificates/

Update ubuntu CA store

1

sudo update-ca-certificates

Extra

Get ca from server

1
2

openssl s_client -connect www.google.com:443 2>/dev/null </dev/null |  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'

–gmock_verbose=info