IT瘾数码推荐

Salesforce架构体系梳理

Wed, 29 Mar 2023 17:49:24 CST

架构模式

底层机制的关键架构组件

在Force.com中，暴露给开发和应用程序用户的一切东西都内在地呈现为元数据。表格、报告、工作流、用户访问权限、租户特定的自定义和业务逻辑，甚至是基础数据表和索引的定义，所有这些都只是作为元数据在Force.com的通用数据字典（UDD-The Universal Data Dictionary）中被抽象和构建。例如，当一个开发人员建立一个新的自定义应用时，定义客户表，放置一个表单，或写一些程序代码，Force.com并不会在数据库中创建一个“实际”的表或编译任何代码。相反，Force.com只是简单地存储元数据，该平台的引擎可使用这些元数据在运行时生成“虚拟”的应用程序组件。当有人想修改或定制一些有关应用程序，所需要做的只是对相应元数据简单的无阻塞更新。

由于元数据是影响Force.com应用的关键成分，该平台的运行时引擎必须优化元数据的访问，否则，频繁访问元数据将会阻碍平台的可扩展性。考虑到这个潜在的瓶颈，Force.com使用元数据缓存，以将最近最多使用的元数据保持在内存中，从而避免性能受到磁盘I / O和代码重新编译的影响，并提高应用程序的响应时间。

Force.com将少数大型数据库虚表中的所有应用数据作为堆存储。然后考虑相应的元数据，该平台的引擎在运行时物化虚拟表中的数据。为了优化系统大表的数据存取，Force.com的引擎上依赖一组专门的数据透视表，来维护各种用途的非规范化的数据，如索引，唯一性，关系，等等。

Force.com的数据处理引擎通过透明地进行批量数据修改操作，精简了大型数据的加载开销和在线事务处理应用。该引擎内置故障恢复机制，自动在分析出导致错误的因素后重试批量保存操作。

为了进一步提升应用程序的响应时间，该平台采用外部搜索服务优化全文索引和搜索。应用程序更新数据时，搜索服务的后台进程近实时地异步更新租户和用户的索引。应用程序引擎和搜索服务之间的职责分离使平台应用可以有效地处理事务，而没有文本索引的更新开销，同时也为用户迅速提供准确的搜索结果。

由于Force.com的运行时应用程序生成器，针对特定的用户请求动态地建立应用程序，所以引擎在很大程度上依赖其“多租户感知”的查询优化器尽可能有效地执行内部操作。查询优化器首先考虑哪些用户正在执行给定的应用功能，然后利用维护在UDD中的相关租户的特定元数据以及内部的系统透视表，建立并执行数据访问操作，以优化数据库查询。

数据模型

1 对象元数据表（The Objects Metadata Table）

Metadata表的作用是存储用户定制的对象和对象所包含的字段的结构信息，不保存具体的数据，主要有两大类：

Object Metadata表：这个表主要存储对象的信息，其中主要字段包括对象的ID（ObjID），拥有这个对象的租户的ID（OrgID）和这个对象的名字（ObjName）。
Field Metadata表：这个表主要存储对象附带字段的信息，其中主要字段包括字段的ID（FieldID），拥有这个字段的租户的ID（OrgID），这个字段的名字（FieldName），这个字段的数据类型（datatype）和一个布尔字段（IsIndexed）来定义这个字段是否需要被检索。

2 字段元数据表（The Fields Metadata Table）

字段元数据表存储组织自定义对象的自定义字段（又名列或属性），包括一个字段的唯一标识符（FieldID），拥有该对象的组织（OrgID），包含该字段的对象（ObjID），字段名称（FieldName），该字段的数据类型，表示如果该字段是否需要索引的Boolean值（IsIndexed）和在对象中相对于其他字段的位置（FieldNum）。

3 数据表（The Data Table）

数据表存储可供访问的应用程序数据，并通过对象和字段的元数据定义映射到自定义对象和字段。每一行包括一个标识字段如全局唯一标识符（GUID）、拥有该行的组织（OrgID）以及对象标识符（ObjID）。数据表中的每一行也有一个名称字段存储相应对象实例的“自然名”。例如，一个Account对象可以使用“Account Name”，一个Case对象可能会使用“Case Number”等等。这Value0 ...Value500列存储应用数据，这些列将对象和字段分别映射到在对象和字段表中声明过的对象和字段；所有“flex”列使用可变长度字符串数据类型，从而能够存储任何类型的应用程序数据（strings，numbers，dates等）。

自定义字段可以使用任何一种标准结构化数据类型，如text，number，date，和date/time以及特殊用途的结构化数据类型，如选择列表（枚举字段），自动编号（自动递增，系统生成的序列数），公式（只读的派生值），主从关系（外键），复选框（布尔），电子邮件，网址等。自定义字段也可能是必须的（不为空），或者包含自定义的验证规则（例如，一个字段的值必须比其他字段更大），两者都是通过该平台的应用服务器来实现的。

当一个组织声明或修改自定义应用程序的对象，Force.com管理对象元数据表中定义对象的一行。同样，对于每个自定义字段，Force.com管理字段表中的一行，包括将这个字段映射到数据表中的一个存储相应字段数据的flex列的元数据。因为Force.com将对象和字段定义作为元数据而不是实际的数据库结构来管理，所以平台可以容忍多租户应用模式的维护活动，而不阻碍其他租户和用户的并发活动。

同一个对象不会有两个字段映射到数据表中同一个的flex列（槽）存储；然而，一个flex列可以管理多个字段的信息，但每个字段来自于不同的对象。

(一个flex列可以存储来自不同对象的属性的数据，它们拥有不同的数据类型)

如图所示的数据表的简化表示，flex列拥有一种通用数据类型（变长字符串类型），允许Force.com在多个字段间共享一个flex列，使用各种结构化的数据类型（strings，numbers，dates等）。

Force.com使用统一的格式存储所有flex列数据，而且当应用程序从flex列读取和写入数据时，必要时候使用底层数据库系统的数据类型转换函数（例如，TO_NUMBER，TO_DATE，TO_CHAR）。

4 Clobs表（The Clobs Table）

Force.com支持将字段作为字符大对象（CLOBs）声明，以允许存储多达32,000个字符的长文本字段。对于每一个在数据表含有CLOB字段的行，Force.com会在一个称为Clobs的透视表中存储CLOB超行，系统可以必要时通过它与数据表中相应的行进行连接运算。

注：Force.com还将CLOBs以索引形式存储在数据库外部，以方便快速的文本搜索。

5 索引透视表（The Indexes Pivot Table）

传统的数据库系统依赖索引迅速定位数据库表中的字段满足特定匹配条件的行。但是，为数据表的flex列创建本地索引是不切合实际的，因为Force.com可能用一个flex列来存储很多字段的数据，且它们的数据结构类型各不相同。所以，Force.com通过同步复制有标记的字段来管理数据表的索引，这些标记字段数据被索引到一个称为Indexes的数据透视表中相应的列，如图7简化ER图的描述。

该Indexes表包含强类型的索引列，如StringValue，NumValue和DateValue，Force.com借此查找相应数据类型的字段数据。例如，Force.com将复制一个数据表中flex列的字符串值到Indexes表的stringValue的字段，将日期值复制到DateValue字段，等等。Indexes表的底层索引是标准的非唯一数据库索引。当包含一个查询参数内部系统查询引用了自定义对象中的一个结构化字段，该平台的查询优化器就使用索引表，以帮助优化相关的数据访问操作。

(Force.com使用数据透视表来索引存储在flex列的数据)

注：Force.com可以处理多语言搜索，因为该平台的应用服务器使用大小写折叠算法将字符串值转换成一个普遍的、大小写不敏感的格式。Indexes表的StringValue列以这种格式存储字符串。在运行时，查询优化器自动生成数据访问操作，从而使得对于字面上给定的搜索请求，优化后的SQL语句可以做些相应大小写折叠后的StringValue的过滤。

6 数据和元数据的分区（Partitioning of Metadata, Data, and Index Data）

所有Force.com数据，元数据和数据透视表结构（包括基础数据库索引）均由OrgID（租户）使用本机数据库分区机制进行物理分区。数据分区是数据库系统提供的一种成熟技术，可将大型逻辑数据结构物理划分为更小，更易管理的部分。分区还可以帮助提高大型数据库系统（如多租户环境）的性能，可伸缩性和可用性。根据定义，每个Force.com查询都会针对特定租户的信息，因此查询优化器只需考虑访问包含租户数据的数据分区，而不是整个表或索引。这种常见的优化有时被称为““partition pruning”。

7 唯一域的数据透视表（The UniqueFields Pivot Table）

Force.com允许组织指出何时一个对象中的字段必须包含唯一值（区分大小写或不区分大小写）。考虑到数据表值列上共享使用自定义的字段数据，为表创建唯一的数据库索引是不切实际的，这与前面部分讨论过的非唯一索引问题类似。

为了支持自定义字段的唯一性，Force.com使用称为UniqueFields的数据透视表来实现，这表与Indexes数据透视表非常相似，只不过UniqueFields数据透视表的底层数据库索引强制唯一性。当一个应用程序试图在需要唯一性的字段上插入重复值，或者管理员试图在包含重复值的已有字段上强制唯一性时，Force.com中转一个适当的错误消息给应用程序。

8 关系数据透视表（The Relationships Pivot Table）

Force.com提供了组织声明其应用对象间关系的“关系”数据类型（参照完整性）。当一个组织将对象的字段声明为关系类型时，平台将该字段映射到数据表中的一个值字段，然后使用该字段来存储相关对象ObjID。

为了优化连接操作，Force.com维护一个称为关系（Relationships）的数据透视表，如图8所示。

图8：关系表可帮助优化对象连接。

关系索引表（The Relationships Index table）有两个底层数据库的唯一联合索引，即OrgID +GUID，和OrgID + ObjID + RelationID + TargetObjID，从而保证必要时对象双向遍历的高效性。

9 FallbackIndex表（The FallbackIndex Table）

在极少数情况下，平台的外部搜索引擎可能超载或不可用，或可能无法及时响应搜索请求。用户提交一个查询请求后，该平台的用户服务器进入后备的二级搜索机制，返回合理的搜索结果，而不是返回一个令人失望的错误。

后备搜索是数据库查询的直接实现，它参照目标应用对象的名称字段进行搜索。为了不必执行潜在的昂贵的Union查询，实现优化搜索全局对象（跨对象搜索），Force.com维护一个称为FallbackIndex的数据透视表来记录所有对象的名称。当事务修改对象时，FallbackIndex同步更新，后备搜索总可以访问到最新的数据库信息。

10 NameDenorm表（The NameDenorm Table）

该表是一个精简的数据表，存储ObjID和数据表中每个对象实例的名称。当应用需要给出一个父子关系的对象实例的超链接列表时，Force.com使用NameDenorm表来执行一个相对简单的查询，检索每个引用对象的名称以得到超链接的列表。

11 历史跟踪表（History Tracking Table）

Force.com容易实现对任何字段的历史跟踪。当组织审计特定的字段，系统将使用一个用于审计跟踪的内部透视表异步记录该字段的变化信息（旧值，新值，改变的日期等）。

好了，今天这篇是后面章节所有内容的铺垫，了解了这个数据模型，会方便大家理解Salesforce的“令人发指”的灵活性。

UDD模型

SF的每一条记录都有自己的编号，一个Account，一个业务机会等等都会有自己的UniqueID。怎么查看呢？

当你打开一条记录，在浏览器的地址栏都可以看到这条记录的ID，这个ID在开发人员后台是可以直接用来检索数据的。

这个18位的编号就是这个名叫“Canson”的客户的ID，它是怎么构成的呢？

1）前三位是key prefix （关键前缀），对应代表不同的对象；

2）后面二位是Instance的编号，代表着所属的Instance，现在一共有75+个Instance，所以占两位，未来有可能会场超过2位，所以紧跟着的第6和7位是reserved，预留Instance以后数量增加用的；

3）中间那串才是正经的这个记录的Unique ID；

4）最后三位，Case Checksum，用来标记case的一些补充信息信息的；（有时候没有这三位，ID就是16位数字；）

应用服务器

应用服务器主要包括五大核心模块：

Metadata Cache：用于存放那些最近用到的和比较常用的Metadata来加速应用的生成。
大规模数据处理引擎：主要用来加速处理大量的数据读写和在线事务。
多租户感知的查询优化引擎：这个引擎将通过维护多租户的信息来帮助Oracle自带的基于成本的查询优化器更好地适应多租户环境。
运行时应用生成器：这个生成器主要根据用户的请求来动态生成应用，并且利用上面提到的查询优化引擎来提升效率。
全文检索引擎：在数据库对数据进行更新的同时，这个引擎会异步更新这个数据的相关索引。

共享数据库

图1. Force.com的架构（图源自参[1]）

整个共享数据库主要有三种类型的数据库表：

Metadata表：主要存放用户定制的对象和对象所包含的字段的结构信息，也被称为"UDD"。
数据表：主要存储那些用户定制的对象和对象所包含的字段的数据。
Pivot表：用来维护那些用于检索（indexing），唯一性和关系等denormalized （去规范化）数据以优化系统的效率。

还有，在物理层面，数据库里面所有表格，包括底下的索引，都根据每个租户不同的租户ID（OrgID）来使用Oracle的Hash分区技术进行分区。通过Hash分区这种久经考验的技术能够将大规模的数据平均地分割成多个更小的和更容易管理的分块，从而帮助大数据库系统能够在多租户的环境下提升速度，伸缩性和可用性等。

虚拟应用

Force.com会有一套引擎来通过分析数据库中的Metadata来动态生成一个虚拟应用实例和这个应用所需的模块（Virtual Application Componets），比如公共UI（Common Application Screen），定制UI（Tenant-Specific Screen）和其他对象等。

多租户处理

在很大程度上，Force.com的表现和扩展非常好，因为salesforce.com根据两个重要原则构建了服务。

尽可能提高效率。
帮助开发者尽可能高效地完成所有工作。

多租户查询处理

为了提供足够的统计信息来确定多租户系统中的最佳查询执行计划，Force.com为每个虚拟多租户对象维护一组完整的优化器统计信息（租户，组和用户级别）。统计数据反映了特定查询可能访问的行数，仔细考虑了整个租户特定的对象统计信息（例如，整个租户拥有的总行数）以及更精确的统计数据（例如，数字特定特权组或最终用户可能访问的行）。

Force.com还维护其他类型的统计数据，这些统计数据证明对特定查询有帮助例如，该服务维护所有自定义索引的统计信息，以揭示相应字段中非空和唯一值的总数以及揭示每个列表值的基数的选项列表字段的直方图。

当现有的统计数据不存在或不被认为有帮助时，Force.com的优化器会使用一些不同的策略来帮助构建合理的最佳查询。在其他情况下，优化器将在运行时动态生成缺少的统计信息。

与优化器统计结合使用时，Force.com的优化器还依赖与内部安全相关的表（组，会员，GroupBlowout和CustomShare）维护有关系统用户安全域的信息，包括给定用户的组成员身份和自定义访问权限对象和行。这样的信息在确定每个用户的查询过滤器的选择性方面是非常有价值的。

多租户搜索处理

基于Web的应用程序用户期望具有交互式搜索功能，能够扫描应用程序数据库的全部或选定范围，返回最新的排名结果，并在亚秒级响应时间内完成。为了为应用程序提供强大的搜索功能，Force.com使用与其事务引擎分开的搜索引擎。下图描述了两个引擎之间的关系。搜索引擎从事务引擎接收数据，并用它创建搜索索引。事务引擎将搜索请求转发给搜索引擎，搜索引擎返回事务引擎用于查找满足搜索请求的行的结果。

多租户隔离和保护

为了防止共享的多租户系统资源遭到恶意或无意的垄断，Force.com拥有大量与Force.com代码执行相关的管理员和资源限制。例如，Force.com密切监视代码脚本的执行情况，并限制它可以使用多少CPU时间，可以使用多少内存，可以执行多少个查询和DML语句，可以执行多少个数学计算，以及如何执行许多出站Web服务调用它可以做，等等。 Force.com的优化器认为执行代价过高的个别查询会向调用方抛出运行时异常。尽管这些限制听起来有些限制，但它们对于保护所有相关应用程序的共享数据库系统的整体可扩展性和性能是必要的。从长远来看，这些措施有助于促进开发人员之间更好的编码技术，并为使用该平台的每个人创造更好的体验。例如，最初尝试编码循环的开发人员由于资源限制而无法有效更新每行一千行的行，将会收到运行时异常，然后开始使用Force.com的高效批量处理API调用。

为了进一步避免由编写不佳的应用程序引起的潜在系统问题，部署新的生产应用程序是一个严格管理的过程。在组织可以将新应用程序从开发转换为生产状态之前，salesforce.com需要进行单元测试，以验证应用程序的Force.com代码例程的功能。提交的单元测试必须覆盖不低于应用程序源代码的75％。 Salesforce.com在Force.com的沙箱开发环境中执行提交的单元测试，以确定应用程序代码是否会对整个多租户人群的性能和可扩展性产生不利影响。单个单元测试的结果表示基本信息，例如执行的总行数，以及有关代码未被测试执行的特定信息。

多租户批量操作

事务密集型应用程序产生的开销较小，并且在批量组合和执行重复操作时性能会更好。例如，对比应用程序可能加载许多新行的两种方式。一种效率低下的方法是使用一个带有循环的例程，该循环插入单独的行，为每个行插入创建一个API调用。更有效的方法是创建一个行数组，并让这个例程通过一个API调用来插入所有这些行。

使用Force.com进行高效的批量处理对开发人员来说很简单，因为它已经被加入到API调用中。在内部，Force.com还批量处理与显式批量操作相关的所有内部步骤。

Force.com的批量处理引擎会自动计算在此过程中遇到的孤立故障。批量操作在部分保存模式下启动时，引擎会识别已知的启动状态，然后尝试执行流程中的每个步骤（批量验证现场数据，批量火灾预触发器，批量保存记录等）。如果引擎在任何步骤中检测到错误，引擎会回滚违规操作和所有副作用，删除引发故障的行并继续尝试批量处理剩余行的子集。这个过程遍历每个后续阶段，直到引擎可以提交行的一个子集而没有任何错误。应用程序可以检查返回对象以确定哪些行失败以及引发了哪些异常。

注意：根据你的判断，批量操作可以使用全空模式。此外，批量操作期间触发器的执行受制于限制工作量的内部管理员。

多租户模式修改

某些类型的对象定义修改需要的不仅仅是简单的UDD元数据更新。在这种情况下，Force.com使用有效的机制来帮助减少整体性能对云数据库服务的影响。

例如，考虑当您将列的数据类型从选取列表修改为文本时发生的后果。 Force.com首先为列的数据分配一个新插槽，批量复制与当前值关联的选取列表标签，然后更新列的元数据以使其指向新插槽。发生所有这些情况时，访问数据是正常的，应用程序继续运行，没有任何明显的影响。

作为另一个例子，请考虑在将汇总摘要字段添加到对象时会发生什么情况。在这种情况下，Force.com使用高效批量操作在后台异步计算初始摘要。在进行背景计算时，查看新字段的用户会收到Force.com当前正在计算字段值的指示。

APEX

APEX的语言是为Force.com度身定做的一门语法上类似Java的强类型面向对象语言，主要可以通过APEX在Force.com上创建Web Service，编辑复杂的商业逻辑和整合多个Force.com的模块等。APEX主要以两种方式执行：其一是以单独脚本的形式，按照用户的需要执行。其二是以触发器的形式，当一个特定的数据处理事件发生的之前或者之后，与这个事件绑定的APEX代码将会被执行。而且所有APEX代码将会以Metadata的形式存储在Metadata表内。当一段APEX代码被调用的时候，APEX的翻译器（runtime interpreter）将会从Metadata Cache读取编译之后的APEX代码，而且能够同时被多个租户共享以提升效率。

那么为什么要在Force.com引入APEX这门新的语言，而不是像Google App Engine那样支持已经有一定市场占有率的语言，比如Java和Pyhon。Salesforce的首席架构师在谈到这点时，他提出了一个非常重要的原因，那就是安全，首先，Salesforce会APEX语言度身设计一组管理工具，通过这个工具能够非常方便地监控APEX脚本的执行，并且能知道这个脚本在执行过程所耗费的CPU时间，内存容量和SQL语句的数量等数据来判断是否需要中断这个APEX脚本，以避免影响到属于其他租户的应用，如果中断的话，系统会抛出一个runtime exception给上层的调用者。其次，基于APEX语言的代码能够对其内嵌的SOQL（Sforce Object Query Language）和SOSL（Sforce Object Search Language）进行验证来避免实际运行时出现错误。还有，在安全方面除了APEX自带的功能之外，Salesforce还要求每个上传到Force.com的APEX脚本，都需要自带能覆盖其75%代码的测试用例，这种做法不仅显著地提升APEX代码的质量从而确保平台整体运行的稳定，而且在Force.com自己更新的时候，能使用这些用例来确保新的更新不会影响现有的基于Force.com的应用。

设计理念

根据 Craig Weissman 的演讲和几份官方的白皮书，在Force.com的设计方面Salesforce团队主要有下面这五大考量：

数据驱动：由于 Salesforce 主要面向企业用户，导致其上面运行的应用，无论是 CRM ，还是报表工具，都是以数据的CRUD（增删改查）为核心，所以 Force.com 需要由数据来驱动，而且也需要为此做一定程度的优化。
规模经济：由于需要在低价格和灵活付费的基础上提供可定制化应用，所以需要让尽可能多用户共享同一套系统，来大幅减低基础设施和管理等资源的投入，并实现规模经济的效益。
安全为先：由于在一套物理设备上将承载数以万计客户的企业级应用，那么如果出现严重的程序错误或者数据方面遗失或者错乱，将会发生非常严重的后果，所以安全问题是一个 Salesforce绝不能轻视的问题。
定制方便：虽然各个企业都会存在一部分比较通用的流程，但是每个企业都可能存在一部分私有或者独特的流程，所以Force.com需要提供方便的定制功能来帮助用户将更快捷地将企业的业务迁移到其上。
功能丰富：虽然用户能在 Force.com 上进行开发和定制，但是如果 Force.com 能提供更多的功能模块或者能让用户购买和整合第三方的应用将非常有效地帮助用户开发应用。
虽然这些设计理念说起来很容易，但是实现起来是非常艰难的。可贵地是，Salesforce 团队在开发 Force.com 的过程中基本实现了这些设计理念。

总结

关于本系列的总结，也主要包括五个方面：

Trade-Off 是难免的：为了满足设计目标，有时不得不做Trade-Off 。由于 Salesforce 所需要承载的多租户应用的规模之大，定制化需求之高都是前所未见的，所以Salesforce并没有采用常见的ddl变更模型，而是从长计议，采用了更灵活但技术要求更高的 Metadata 方式。还有为了避免在数据库中执行成本非常高并会 Locking 整个数据库的 DDL（数据库定义语句）操作，所以在 Force.com 运行的时候是无法创建和修改数据库表，而这样将会提升实现的难度。
优化很重要，虽然 Force.com 的多租户架构就像 Java 一样，采用了很多动态生成的机制。很显然，如果像早期的Java那样缺乏优化的话，那么 Force.com 整体的性能将会非常糟糕，从而无法实现其设计要求。但幸运的是，Salesforce 团队不仅做了优化，而且凭借着其很多核心成员来自于 Oracle 的背景，在数据库端做了很多高水平的优化，比如添加了很多貌似累赘的 Pivot 表来加快部分常用数据的读取。
人才很重要：经过本系列的介绍，可以看出 Force.com 的整个架构并不全是在现有的框架和库的基础上构建的，而是为了设计目标开发了很多比较底层和比较复杂的模块，而且这些模块是只有那些顶级的程序员才能编写出来的，所以说如果没有硅谷那个庞大的优秀程序员池，Salesforce 就很难走到今天。
软件是一个进化的工程：刚开始的时候 Salesforce 架构是普普通通的 B/S 架构，但是随着用户不断地提出定制化的要求，Salesforce 也不得不在架构中引入多租户的概念，之后，由于用户需要更灵活的，可伸缩的和功能更强大的平台，导致 Salesforce 不断地对其架构进行重构，到最后，终于整出了 Force.com 这一优秀的 PaaS 平台。
有用的创新才珍贵：Salesforce 不仅在 Force.com 引入很多创新，而且都非常有效。在这些创新当中，最有用的除了 Metadata 驱动这种多租户架构实现机制之外，还有一个名为"回收站（Recycle Bin）"的概念，这个回收站主要存储30天来那些从数据表里面删除的数据，如果用户在30天内发现数据是误删，可以对数据进行恢复，这样既减低数据误删的可能性，而且能回收部分物理资源，比如硬盘空间等。

若有收获，就点个赞吧

Kodi 使用教程

Sun, 12 Mar 2023 21:29:08 CST

前言

最近在折腾 Alist，知道如何利用它挂载各家的云盘，然后开启 Alist 的 webdav 服务，那么，我们支持 webdav 协议的一些播放器则可以直接读取挂载之后的网盘中的资源了。

畅想一下如下场景：想要观看近期（2023-03-12）比较火的韩剧《黑暗荣耀》，这时候你如果想在家中 TV 上观看它的高清资源，那么仅需要如下几步即可

找到 TG 群里的高清资源保存至阿里云盘；
家里的播放器设备上自动有这个资源了，直接打开观看

kodi

kodi 就是个功能强大的播放器客户端，关于它的教程非常丰富，可玩性也非常高。由于我一开始是将 kodi 安装在电视盒子上，电视盒子性能不是很好，因此，kodi 播放一些视频时，卡顿感比较明显。

使用视频：

B 站司波图/手把手教你组建家庭影院！（KODI+群晖+智能电视）

下载

清华镜像源

设置中文界面

设置》Interface》Skin》Fonts：字体设置为 Arial based
设置》Interface>Regional>Languate：选择 Chinese

字幕设置

设置》播放器》语言：首选字幕语言选择 Chinese。

插键安装：主界面》插键》从库安装》字幕，安装以下三个：

shooters
Subscene
OpenSubtitles.org

OpenSubtitles 这个插键需要你事先申请好 OpenSubtitles 网站的用户，然后在插键》我的插键》字幕》OpenSubtitles插键的设置界面中输入用户名和密码。

如果没有找到对应的字幕，自己可以去字幕库网站下载下来放到视频文件同目录下，记得将字幕文件要重命名，保证除了后缀不一样之外，其他一致。这样 Kodi 等其他播放器就可以天然加载该字幕了。

第二种自己下载字幕的方式就是使用迅雷影音来打开该视频文件，右键字幕菜单里选择它推荐的星级字幕，然后等它准备好以后，我们播放界面右键提取字幕，保存到视频文件同目录下即可。 这种方式经常可以找到一些罕见资源的字幕。（Mac 当前是在 /Users/用户名/Documents/.cached/subtitles_xx 目录下看到自动下载的字幕）

添加视频

添加媒体源：在视频》文件》添加视频：浏览选择一个或多个资源路径或位置，这样我这个媒体源下就相当于是一个聚合。比如我新建了一个 Movie 的媒体源，我这个下面想要将 alist 挂载的阿里云盘的电影文件夹以及和我 Nas 共享的电影文件夹都添加到这里。那么完成操作后，Movie 这个媒体源就汇总了这两处的资源集合了。

点击浏览时，可以看到网络内有哪些共享数据源。这里既可以选择”添加网络位置“去访问 webdav 的资源，也可以选择访问 Nas 以 smb 协议共享的文件夹资源。

注意点：只有媒体源中经过刮削器补充后的电影，才会显示在 kodi 的”电影“菜单下，生成可以选择的海报墙。否则，要不然自己去修改电影源文件的命名符合规范，或者直接去”视频“里打开媒体源，去点击播放。

解决播放视频没有声音

需要在设置-》系统-》音频里，勾选开启一些音频方面设置项的兼容性设置。设置要点：

系统-音频-声道数：2.0
系统-音频-允许直通输出
系统-音频-启用杜比数字（AC3）兼容功放
系统-音频-启用杜比数字（AC3）编码转换

参考：

主菜单的添加与删除

在设置/皮肤设置/主菜单选项中，可以开启剧集、电影等菜单项。

参考：

Kodi主菜单功能介绍主菜单如何添加删除

参考

KODI 中文网这个网站提供了很多关于 kodi 的教程

Transmission 安装与汉化

Transmission 是一个开源的下载软件，可以用来下载 PT 站的资源。记得在大学时期使用六维空间时，经常为了做种需要将笔记本一直打开着。现在只需要在 NAS 中安装好这个 APP，则可以使用 NAS 24 小时挂在后台进行资源的下载和上传。

安装 TR

在套件中心添加套件源 http://packages.synocommunity.com：

常规中设置信任：

在社群中搜索 Transmission，按照提示安装，安装好之后的访问地址：

汉化

汉化的安装，可以阅读 ronggang/transmission-web-control。以下简要介绍：

在群晖控制中心，开启 NAS SSH 登录的功能：

然后在终端命令行窗口即可登录 NAS：

# 登录账号名和 IP 得换成你自己的     
ssh 用户名@IP     
# 切换为 root，密码和你 admin 账户密码一样     
sudo -i

注意：

如果想要在下载时指定目录，需要对应目录需要添加群组： sc-transmission、 sc-download

添加常用下载目录：

参考

君子不器/群晖安装Transmission
喵斯基俱乐部/群晖NAS安装及美化Transmission(PT)教程
新浪众测/最强下载工具，玩转NAS影音竟然如此简单！介绍了 Tr/万物下载、Plex/Kodi Jellfin

Jellyfin 媒体中心

介绍

Jellyfin 支持硬件转码，在使用硬件转码推流的时候可以大幅降低 CPU 占用率，支持 实时转码。硬件转码功能在 emby 和 plex 都是付费功能。
Jellyfin 是在它的服务器上搭建影音资料库，这样，在任何客户端来访问资料库时，就不用再建立资料库。Kodi 在不同设备上需要重新建立存储在该设备上的资料库。观看的记录会保存在 Jellyfin 服务端，这样，在各个平台切换观看时，使用同一账户就可以方便继续观看了。

Kodi 播放方式类似电脑上的播放器播放。直接从共享文件夹读取文件流，而非播放视频流。Kodi 的这种方式，占用的网络资源则由具体的文件的码率决定。由于解码由播放设备进行，所以实际效果取决于设备的解码能力。如果播放设备解码能力弱，直接播放视频文件，有时候就会造成卡顿或无法播放。而 Jellyfin 的这种方式，可以理解为你自己在 NAS 上搭建了一个多媒体服务器，它可以进行视频的解码，客户端播放能够流畅很多。

安装

通过打开 Docker 套件，在其中的注册表中搜索 jellyfin 镜像（映像）进行下载。

进入 jellyfin 服务器地址（NAS IP:8096），即可访问。

需要进行一些设置。可以参考 SMZDM阿文菌/使用群晖Docker 安装Jellyfin 家庭影院HTPC 比emby plex好用多了:

国家选项里没有 China，而是要选择 Peoples’s Republic of China
选择备用字体文件路径：控制台》播放》选择备用字体文件路径，提前在 config 下创建好 font 文件夹（可以自定义文件夹名），在其中放好下载的字体 noto.zip。这个主要为了解决 ASS/SSA 中文字幕会显示方块乱码。

安装的步骤， Jellyfin 官网可以看做是如下命令的等同：

docker run --name=jellyfin2 \      
--device=/dev/dri:/dev/dri  \      
--device=/dev/dri/card0:/dev/dri/card0 \      
-p 8096:8096 \      
-v /volume1/docker/jellyfin/config:/config \      
-v /volume1/docker/jellyfin/cache:/cache \      
-v /volume1/video:/media \      
jellyfin/jellyfin:latest

之所以映射设备，是为了开启硬件加速

添加媒体库

添加媒体库的步骤很简单，注意勾选：

将媒体图像保存到媒体所在文件夹：方便将下载的资源归档到视频文件夹中

插键

字幕插键 Open Subtitles

安装 Open Subtitles 插件，这样的话，可以使用字幕下载的功能。使用该插件

安装好插键之后，需要重启容器。

需要去 opensubtitles 注册账号，有了账号，需要去点击该插键进行配置。

参考：

92Nas/Jellyfin中电影外挂ass格式字幕无法显示的解决方法
All the Chinese plug-in subtitles in ASS format 中的解决方案进行配置

播放

查看播放数据：

播放信息：会显示播放方式，可以看出是转码播放还是直接播放的
媒体源信息：表示播放的视频源的信息，可以看到码率、音频编码
比特率：码率，视频文件原本的码率，如果原本码率比较高，我们通过播放时设置低码率，那么，就会被自动转码
转码信息：看到这个表示正在进行硬件转码，方便播放设备播放。可以看到，源文件的音频是 EAC3，播放时被自动转码成 AAC 了。

硬件加速

通过如下的设置开启硬件加速：

开启转码：控制台》播放，选择硬件加速 Video Acceleration API(VAAPI)

注意，上面能够成功开启的前提是，勾选了「使用高权限执行容器」

通过 SSH 登录后台， htop 命令查看 CPU 占用率高的进程（jellyfin），查看是否开启验证加速：

此外，在 NAS 查看资源监控，播放视频时，CPU 如果没有飙升，一般也是开启硬件加速的效果。

参考：

分享一种简单得不能再简单的群晖DS918+下Jellyfin调用核显硬解的办法

客户端

Jellyfin 的 APP 死机概率非常高，没有网页版本好用。可以使用手机浏览器直接访问网页。利用 Chrome 访问 Jellyfin 的地址，然后在浏览器页面的右上角的菜单项中，点击「添加到主屏幕」，这样即可在手机桌面创建快捷方式。

我的手机进行了权限管理，需要放开 Chrome 创建快捷方式的权限。

TV 端设置

Jellyfin/Clients 官网有提供客户端的下载，其中，有安卓 TV 的客户端。

此外，也可以利用 kodi 来访问 Jellyfin 媒体中心。具体的使用方式，可以阅读 kodi ，简要步骤如下：

添加 jellyfin 源：进入插键菜单，插键浏览器，选择从 zip 文件安装，浏览服务器中已经下载好的压缩包
从库安装 jellyfin 插键
为了避免之前 kodi 中添加的媒体资源重复，可以使用使用 jellyfin 插键中的重置本地数据库的功能

利用 kodi + jellyfin 插键的方式播放资源，不会对视频进行转码，这可能就会导致播放高质量视频时会有卡顿。

具体的设置，可以阅读：

其他资源

字幕网站：
- opensubtitles
- a4k
- subhd

参考

电影刮削器 TinyMediaManager

参考

emby

免费版，服务器硬件解码是不支持的，通过 web 浏览器观看影片时，则会容易造成 NAS CPU 负载很高。但是，比如你使用 Mac 上的 infuse 客户端连接 emby 观看时，它是支持自己解码的，效果不错。

我尝试使用 docker 的方式安装 emby。

安装 emby 步骤

查询核显：

root@michael-nas:~# ll /dev/dri      
total 0      
drwxr-xr-x  2 root root              80 Nov 21 17:35 .      
drwxr-xr-x 13 root root           13840 Nov 21 17:37 ..      
crw-------  1 root root        226,   0 Nov 21 17:35 card0      
crw-rw----  1 root videodriver 226, 128 Nov 21 17:35 renderD128

看到有结果，则表示具有核显，支持硬件解码。

使用 docker 镜像来安装 emby server。

先在docker 套件中，下载好 emby server 的镜像，镜像地址： https://hub.docker.com/r/emby/embyserver
为了能够加载核显，支持硬件解码，需要通过 ssh 进入 nas 中进行相关操作：

chmod a+x /dev/dri     
docker create \     
  --name=emby \     
  --device /dev/dri:/dev/dri \     
  emby/embyserver:latest

coker create 命令类似 docker run 命令，是创建一个容器，区别在于，后者会启动这个容器，前者不会启动这个容器。参考 Docker create命令

在套件中心docker 套件中，设置容器配置

第一列「文件/文件夹」是选择 nas 中的路径，「装载路径」是指容器中的路径，二者是一个映射关系，要确保 nas 中的路径给与对应用户权限。这些路径，可以看镜像文档作为参考。

da265c1209c81d4e9e286cdef08f9191

设置 nas 实际端口和容器中的端口映射关系，如图，安装好之后，实际访问地址就是 <nas ip 地址>:8090。

通过 ssh 方式登录到 nas 后台，运行 id <用户名> 可以看到这些数据。 gidlist 通过英文逗号配置 gid 的列表即可。

这个非常关键，填写错误，emby 中媒体库将无法正确选择 NAS 中的文件

媒体库设置

首选图像下载语言：English，这样图片会相对更丰富、准确
元数据读取器： Nfo
电影的元数据下载器：选择 TheMovieDb，并调整到第一位
元储存方式：勾选 Nfo
将媒体图像保存到媒体所在文件夹：勾选
Series 元数据下载器：选择 TheMovieDb，并调整到第一位
字幕下载：勾选 Chinese 相关的三个，不仅仅勾选了简体
字幕下载器：勾选 Open Subtitles

参考

PT

下载客户端

m-team

馒头，通过捐赠即可获得账号+1 个月的 VIP：

Mac Time Machine 备份到 NAS

参考群晖官网的设置，可以指定 NAS 的共享文件夹作为 Mac Time Machine 的备份文件存储磁盘，群晖官网的指导已经更新为 DSM 7.0，资料真是更新及时：

如何使用Time Machine将文件从Mac备份到Synology NAS？

NAS 教程

花王群晖教程该

快讯：华为即将支持统一推送标准

Mon, 22 Apr 2019 13:56:49 CST

快讯：华为即将支持统一推送标准

IT之家4月18日消息据统一推送联盟消息，4月18日下午，由华为开发者联盟主办的HUAWEI Developer Day系列活动在西安成功举办。本次大会上，华为介绍了统一推送开发工作进展及时间表，并宣布将在今年10月份正式发布支持统一推送标准的华为推送服务。

由于长期以来存在的安卓“碎片化”的问题，我国大量的App必须在后台“保活”来确保推送消息的正常触达。为此，安卓生态滋生了大量如应用交叉唤醒、链式启动等应用擅自后台启动的问题。这种行为消耗了系统的大量系统资源，并进一步导致手机出现耗电、卡顿等问题。

统一推送联盟自成立以来，一直致力于解决上述问题。2018年8月1日，经过多方调研，反复讨论，多次修改，联盟面向社会发布了《统一推送通道层接口规范》，随后联盟明确了国内统一推送时间表。

联盟已发布统一推送时间表，在2019年底前将推动更多现有推送通道支持统一推送相关标准。

华为,统一联盟推送,IT资讯,业界,快讯：华为即将支持统一推送标准

红外传感器让物联网设备更加智能

Tue, 06 Nov 2018 14:57:26 CST

红外传感器让物联网设备更加智能:

据麦姆斯咨询报道，在过去的十年里，智能技术和物联网（IoT）经历了举世瞩目的进步，并对工业和人们的日常生活是非长官了巨大影响，这很大程度上得益于越来越精密的传感器不断发展。如今，电子传感器和探测器在汽车、制造设备、消费产品和家庭等领域实现了前所未有的自动化功能。移动设备的普及和与其相关的计算能力、专用应用以及无形互联等因素，均正在推动着消费者对更综合、更智能电子产品的需求提升，从而使其日常生活的各个方面更加自动化。

IoT正推动着智能家居技术领域的快速增长，并要求更智能的红外传感器技术来支持日益增长的智能家居互联翻新（图片来源：Excelitas Technologies）

为了刺激消费需求，快速翻新带来了新一代可以快速、自动处置日常运行的智能设备。同时在不断进步的接口技术的辅助下，这些设备可以启用、禁用和预编程各项功能。功能越复杂、越自动化，就越要求电子设备能够从其运行环境中获得更多的感知数据，例如温度、动作和人员存在等信息，并根据这些数据运行和交互。

红外探测

举例说明，空调和供暖系统是家庭用电中最耗电的局部。使用红外传感器的智能恒温器可以根据人员动作和是否呈现来进行控制，以节省能源并保持气温舒适。先进的暖通系统（HVAC systems）可以利用红外传感器来扫描房间，是非长官热图并控制空气温度。红外传感器通过提供实时的环境必要信息来自动激活和控制恒温器。通过提供房间详细的热信息，即使是穿透窗户的阳光的热量也可计算在内，以精确地计算出房间的冷热需求。

运动检测是智能家居产品和系统中的关键组成局部（图片来源：Excelitas Technologies）

红外热传感器凭借多功能、易于集成、成本相对低廉且对人类热量敏感等特性，因此它们特别适于人机界面应用。红外传感技术领域的重大进展有助于简化系统集成，以满足消费类产品所需的高竞争力和快速上市周期。

红外运动热探测是入侵警报和家庭保险系统中传感器技术的重要组成局部（图片来源：Excelitas Technologies）

随着产品应用的扩展，为了满足智能设备日益增长的感知需求，提出了许多迫切需求，包含微型化、软件控制的灵活性、能效、增强的灵敏度，以及易于集成的产品设计。在许多情况下，这些改进可以相互作用，相互增进。

微型化

消费者的需求趋向于对更紧凑且方便的智能设备的持续迭代，即更小的尺寸和更低的存在感。因此，随着智能技术在家庭和个人设备中的实用性能越来越高，原始设备制造商（OEM）正在寻找将更多技术和功能封装在更小器件中的方法。这意味着需要既紧凑又足够实用的更小的传感器元件和设计，以使智能系统自身几乎无形的存在于我们的身边。其目标是尽可能地节省空间，将尽可能多的器件集成到其应用环境中。与传统集成透镜的晶体管封装（TO封装）设计相比， Excelitas的SMD（名义贴装器件）红外热探测器等新型封装可显著地缩小尺寸，从而提高了空间效率。

,红外传感器让物联网设备更加智能

手把手教你找回加密程序的密码

Sat, 06 Feb 2016 12:34:25 CST

前不久一朋友说忘了加密程序的密码，里面有很多重要信息，希望我能帮TA找回密码。心想不就是点一下“忘记密码”么，所以爽快答应了，然后就发生了接下来故事。

0×01 前言

当拿到加密文件后，瞬间傻眼。不是联网程序，就是一个孤零零的exe，压根没有“忘记密码”这个选项，双击运行后，弹出那冷冰冰的对话框“please enter password”，于是习惯性地进行了“人工智能弱密码破解”（手动穷举输入密码），一番折腾后，果断放弃了尝试。后背一阵冷汗后，还是硬着头皮上了，谁让咱爽快的答应别人了哩。同时为了挑战一下自己，于是决定将这个程序进行逆向解析，彻底 ”爆”出里面的秘密，谁让咱是屌丝学僧哩，还要指望着修炼技术找工作呢。。。

0×02 猜想

程序在用户输入密码后，会立刻判断出密码的对错，所以文件中存在”对比密钥”用于判断密码的正确性。

对比密钥的几种形式：

1.密码的明文；

2.密码的散列值；

3.使用密码和某一特征值生成对比密钥；

4.使用密码和用户待加密的原数据生成对比密钥；

5.………………

0×03 信息收集

第一步：样本设置

第二步：文件静态分析

选取样本1使用UE的检索功能搜索密码“123456”，未找到结果，可证明密码不是以明文形式存储。

选取样本1为标准样本，使用UE的二进制对比功能，对比样本2、3、4与样本1的差异。

将内容为空的加密程序用UE打开，最后一行行号为c9f0h。对比上述样本，可判断加密程序采用文件末尾追加数据的方式存储密文数据，进一步分析后得到数据存储格式。

第三步：IDA静态分析

使用IDA加载样本1，弹出提示框。

点击Ok，程序成功载入，但是函数窗口中只有一个函数，可见程序加了某种壳对IDA逆向分析产生了干扰。

第四步：脱壳

为减少调试中的干扰，进一步理清程序流程，需要进行脱壳处理。使用壳检测神器PEiD判断壳类型，结果如下：

PEiD成功检测出壳名称为PECompact 2.x -> Jeremy Collake ，如果是未知壳，则需要进行手动脱壳。这里根据壳信息下载对应的脱壳程序对之前设置的四个样本程序进行脱壳处理。

将脱壳后程序再进行IDA静态分析，函数窗口可获取到所有的函数信息，主程序流程图如下所示

这密密麻麻的分支，让我再次一身冷汗

第五步：动态调试

使用OD进行动态调试分析，主要分析程序的密码比对流程。

1、将样本1载入OD中，F9直接运行。此时，奇怪的事发生了，程序在弹出密码输入框的同时，OD左下角提示进程已经结束，这意味着程序已经运行结束，怎么密码框还在呢？！！！

由此判断程序在运行时，创建了其他工作进程后结束了自身进程。打开任务管理器，可以看到如下疑似进程在运行。Kill掉这个进程后，密码框消失，可证明该线程为密码框工作线程。

2、使用文件夹的搜索功能，对全盘进行了搜索，寻找该进程对应的程序存放目录。

打开其对应的文件夹，可以看到有很多类似程序，这些都是测试时记事本生成的中间程序。

3、运行这些程序，均为空白记事本，没有任何内容。经过UE比对确认，这些程序均为笔记本的原始程序，不包含任何数据。

推测：记事本在运行时，先将原始程序释放在temp目录下，然后创建新进程加参数运行释放的程序。

证明：使用OD查看程序调用的函数列表，找到创建进程的相关函数。

这里确定kernel32库函数CreateProcessA，右键选择“查看引用”。

407BAE处调用了该函数创建新进程，在407BAE下断点，运行程序

程序确实是通过加参数的形式运行的，打开cmd，输入程序路径并且加参数运行

程序弹出错误窗口，并不能正常运行弹出密码输入框。

0×04深度分析

获取上述基本信息后，确定了加密程序的数据存储格式和运行加载方式。下面采用OD附加进程的方式直接对运行后新创建的进程进行调试，来梳理密码判断流程。

1、附加程序

双击运行程序，打开OD->文件->附加，双击新进程名称，将OD附加上去，对其进行调试。

由于此时新进程处于密码框输入状态，所以OD会停留在系统函数领空，此时密码框为不可用状态。为了跟踪密码输入后的流程，需从密码输入后跟踪调试，使用Alt+F9程序会自动运行并停留在用户代码段。此时密码输入框处于激活状态，输入正确的密码，点击确定，程序停留在用户代码段。

2、IDA辅助查看程序流程

在获取到密码输入后的关键地址后，使用IDA加载程序，使用F5反编译功能，查看程序的伪代码。

可以看到While循环中第33行为密码输入框，37行调用函数404648进行了密码正确性判断，39行为“Invalid passphrase”密码错误信息。将OD定位到404648函数的调用处，可以看到函数的返回值eax决定了后续分支走向，这个值便是密码正确性判断后产生的结果。

找到密码判断的关键后，进入404648函数，查看返回值的生成过程，确定关键代码。

repe cmps byte ptr [esi],byte ptr [edi]

ESI为12FE78，EDI为3E3D99

程序对两处0×20字节的数据进行比对，而这两个数据正是样本1中key中的前0×20字节的数据。可确定程序在获得输入密码后，经过一系列加密变换后生成0×20字节的key与文件中的密钥进行对比，来判断输入的密码是否正确。

3、加密流程

确定密钥判断关键位置后，继续向上追溯，寻找对比密钥生成过程。经过一番跟踪后，确定函数407481为对比密钥生成函数。

  size_t __usercall sub_407481@(int a1@, void *a2, size_t a3)
{
  int v3; // edi@1
  size_t result; // eax@1
  int v5; // ebx@1
  size_t v6; // ebx@7
  v3 = *(_DWORD *)a1 & 0x3F;
  result = a3 + *(_DWORD *)a1;
  v5 = 64 - v3;
  *(_DWORD *)a1 = result;
  if ( result < a3 )
    ++*(_DWORD *)(a1 + 4);
  if ( v3 && a3 >= v5 )
  {
    memcpy_0((void *)(v3 + a1 + 40), a2, 64 - v3);
    result = sub_404B4C(a1 + 40, a1);
    a3 -= v5;
    a2 = (char *)a2 + v5;
    v3 = 0;
  }
  if ( a3 >= 0x40 )
  {
    v6 = a3 >> 6;
    do
    {
      result = sub_404B4C((int)a2, a1);
      a3 -= 64;
      a2 = (char *)a2 + 64;
      --v6;
    }
    while ( v6 );
  }
  if ( a3 )
    result = (size_t)memcpy_0((void *)(v3 + a1 + 40), a2, a3);
  return result;
}

用OD在407481函数处下断点

什么！！！！函数在执行时，参数1是明文内容，参数2是明文长度。可见在此之前，程序利用输入的密码对密文进行了解密，然后又将解密出的明文送入函数407481生成比对密钥。

明文是如何解出来的，稍后再分析。先继续分析407481函数如何利用明文生成对比密钥。经调试后，确定函数404B4C为关键的加密函数。

由于该函数非常复杂，所以并不打算对该加密算法进行深入分析，直接将该函数的汇编代码抠出来作为c程序的内嵌代码使用。

404B4C函数的输入分别为eax（待加密的内容，长度为0×40字节），ecx（生成的密钥存放位置），ecx所指向的密钥存放位置为0×28字节，前8个字节存放着原始明文的总长度，后面0×20字节存储着生成密钥，且这0×20字节密钥设有初始值。

407481函数

输入：参数Arg1：原始明文地址

参数Arg2：原始明文长度

输出：蓝色框中为原始明文长度

红色框中为密钥变换后的结果

绿色框为明文长度除以0×40后剩余的明文内容

407481过程表示

蓝色框中写入参数Arg2的值

count = Arg2 / 0x40; //明文长度除以0x40

data=Arg1;

While(count--)

{

Call 404B4C(data); //每次讲明文的0x40字节进行加密计算

data=data+0x40;

}

Call 40B240(Arg2 %0x40 ,data); //将明文的剩余部分写入绿色框中

上述过程结束后，程序再次调用了407481函数，参数为原始加密文件中key2密钥，长度为0×10字节。

407481函数运行后将0×10字节的密钥追加在了剩余明文尾部。

随后的call 00407508函数会计算出0×20字节的对比密钥。

经过分析，程序主要利用如下区域的数据进行对比密钥的生成。

蓝色框：原始明文长度+末尾附加的数据长度

红色框：密钥

绿色框：剩余数据

总结对比密钥生成过程：

1.将红色区域初始化，将初始密钥写入

2.每次读取0×40字节的原始数据，使用红色区域的密钥进行加密变换，生成的密钥输出到红色区域；

3.将剩余的原始数据进行填充处理，使其达到0×40长度，然后再进行一次密钥变换，此时生成的密钥便是比对密钥，用于和正确的密钥进行比对。

分析到这里我们发现，对比密钥的生成条件都是可以从文件数据中获取，但是有一个条件现在还不知道，那就是明文数据！！！我们似乎陷入了一个死循环中。。

0×05密文解密

1、猜想：程序在获取到输入密码后，利用输入密码对密文进行解密，用解密后的密文生成对比密钥。

证明：继续回溯跟踪，确定404A6F地址处调用的call 0040854C函数是解密函数，参数1为密文内容，参数2为密文长度，参数3为文件中的key2密钥。

40854C函数在解密过程中还调用了一些未知区域的数据进行解密变换

2、猜想：程序在初始化运行时，生成了这些未知区域的数据。

证明：重新运行程序，断在程序入口点处，查看数据区域41E340处，可见该区域均为0×00。

在此数据区域设置内存写入断点，F9运行。

确定位置后用IDA反编译，可以清晰观察到程序通过调用408FFB函数向41B300，41BB00，41E340，41EB40，41C700，41CB00六个区域写入数据，每个区域长度为0×100。

  int sub_408FFB()
{
  int v0; // eax@1
  int v1; // ecx@1
  …………………………
  v0 = 1;
  v1 = 0;
  do
  {
    v2 = 283 * (((unsigned int)v0 >> 7) & 1);
    *(int *)((char *)&dword_41CF00 + v1) = v0;
    v1 += 4;
    v0 = v2 ^ 2 * v0;
  }while ( (unsigned int)v1 < 0x28 );
  v28 = 0;
  do
  {
    v3 = v28;
    LOBYTE(v2) = v28;
    v4 = sub_408F52(v1, v2);
    v5 = 2 * (v4 ^ 2 * (v4 ^ 2 * (v4 ^ 2 * v4))) ^ v4;
    v6 = (unsigned __int8)(v5 ^ BYTE1(v5) ^ 0x63);
    v7 = 2 * v6 ^ 283 * (v6 >> 7) | ((v6 | (v6 << 8)) << 8) | 452984832 * (v6 >> 7) ^ ((v6 ^ 2 * v6) << 24);
    ……………………
    v20 = 72448 * v17 ^ 72448 * v18 ^ 72448 * v19 ^ ((v14 ^ 8 * v14) << 8) | 18546688 * v17 ^ 18546688 * v15 ^ 18546688 * (((unsigned int)v14 >> 6) & 1) ^ 18546688 * v18 ^ 18546688 * v19 ^ ((v14 ^ 4 * v16) << 16) | 452984832 * ((unsigned int)v14 >> 7) ^ 452984832 * v17 ^ 452984832 * v18 ^ 452984832 * v19 ^ ((v14 ^ 2 * (v14 ^ 4 * v14)) << 24) | 283 * ((unsigned int)v14 >> 7) ^ 283 * v17 ^ 283 * v15 ^ 283 * (((unsigned int)v14 >> 6) & 1) ^ 283 * v18 ^ 283 * v19 ^ 2 * (v14 ^ 2 * v16);
    ……………………
    dword_41E340[v8] = v21;
    dword_41EB40[v8] = v24;
    dword_41C700[v8] = v1;
    dword_41CB00[v8] = v26;
  }
  while ( v28 < 0x100 );
  dword_41FF58 = 1;
  return 0;
}

0×06.解密流程

0×07.后记

根据上述分析后，可确定加密程序并非将密码存储在文件中，所以不能根据加密数据逆向推导出原密码，而只能根据上述分析的密码验证流程采用字典攻击进行暴力破解。而这也正是很多加密程序需要使用字典进行暴力破解的原因。程序分析到这里，就该写程序结合字典来“爆”出里面的秘密了。。。。。。

原创作者：追影人，本文属FreeBuf原创奖励计划文章，未经许可禁止转载

程序员的成长和代码行数的关系

Fri, 26 Sep 2014 20:25:19 CST

在2011年John D. Cook写了一篇博客，其中提到：

我的朋友Clift Norris发现了一个基本常数，我称之为Norris常数，一个未经培训的程序员在他或她遇到瓶颈之前能写出的平均代码量。Clift估计这个值是1500行。超过这个数以后，代码会变得如此混乱，以至于本人都无法轻而易举的进行调试和修改。

我还不了解足够多的初级程序员来验证这一结果，不过我自己认识到，程序员生涯的下一个瓶颈将发生在20,000行。我把Norris常数改成2,000那样正好变成十倍。

在我离开大学之后的第一份工作中，我和我的同事一样（和我差不多年纪）反复遇到了20,000行的瓶颈。在梦工厂我们有950个程序给动画师使用，行数统计显示多的一些基本在20,000 至25,000行。超过这个数的话即再多的努力也无法增加新特性了。

在1996年年中的时候我负责编写梦工厂的照明工具（和另外两个程序员），我知道这将远远超过20,000行代码。我改变了我的编程方法并且这个工具一年后以大约200,000行的代码量成功交付。（这个工具计划于2013年退役，在16年时间里它被每天使用并用来拍摄了21部电影。）我因为写了好几个行数在10万到20万的程序，我很确定我遇到了下一个瓶颈，我已经能够能感觉到它。

特别难的部分是和一些没有像你一样打破了好几道瓶颈的人讨论技术。打破这些瓶颈意味着做出不同的取舍，特别是一些短期内看起来不合理但以后会有所帮助决定。这很难去争论，短期内的优点是显而易见的，但我无法说服任何人说从现在起一年内可能有人会做出一个看似无害但是会破坏现有代码的改动。

Edsger Dijkstra 在1969年写道：

一个一岁多的孩子会以一定的速度匍匐前进，比如说每小时一英里。但每小时一千英里的速度就是一架超音速喷气机。就物体的移动能力而言这两者是没有可比性的，任何其中一个可以到的但是另一个不能做到，反之亦然。

一个Clift 所指的初级程序员，学会了爬行，接着蹒跚学步，然后行走，然后慢跑，然后再跑步，最后冲刺，他认为，“以这样加速度前进我可以赶上超音速喷气机的速度！“但他跑进了2,000行的极限，因为他的技能不会再按比例增加。他必须改变移动方式，比如开车去获得更快的速度。然后，他就学会了开车，开始很慢，然后越来越快，但有进入到了20000行极限。驾驶汽车的技术不会变成开喷气式飞机。

我的朋友 Brad Grantham用新手程序员用“蛮力”解决问题来说明了这一点。我认为这是正确的：当代码是在2,000行以下，你可以写任何混乱肮脏的代码并依靠你的记忆拯救你。深思熟虑的类和包分解会让你的代规模达到20,000行。

突破这个瓶颈的关键是什么？对我而言，就是让事情保持简单。除非现在就非常需要，否则完全拒绝添加任何新特性或者新代码。我已经在 Every Line Is a Potential Bug中提高了这一点（在 Simple is Good之前还是一知半解）。梦工厂的首席特效架构师是这么理解的：

对我而言，照明工具成功的地方在于他选择了一系列容易使用和维护的小功能并且强大到足够成为一个非常棒的照明工具。

作为一名技术领导我明白我主要的贡献是对那些同事觉得非常重要但不能证明其合理的需求说“不”。但真正的诀窍是知道什么需求增加了线性的复杂度（只和自身相关）和指数级复杂度（和别的需求有关联）。两者都因该去避免，但后者需要更令人信服的理由。

举个例子，在2012年，Linux内核有 1500万行代码。其中75％是具有线性复杂度的（驱动，文件系统和处理器结构相关的代码）。你可能有许多视屏驱动，但他们之间没有任何（或很少）的交互。剩下的则有更多的依赖关系。

Dijkstra觉得很难去教授这些先进的方法，因为他们只对那些2万行或者20万行的程序才有意义。任何的类或者规范必须限制其示例在几百行以内，暴力方法在这里也同样适用。你真的需要范例给你显示30,000行代码然后证实因为程序上手并不是非常复杂所以新功能能够很容易的被添加。但这实际上是不可能的。.

我不知道做出什么改变来突破20万行的瓶颈。我最近已经切换到了更纯粹的函数式风格并减少了可变状态，也许这些能让我有所突破。

而且我很想知道到代码量达到2000万行的时候会变成什么样子。

在三百万到四百万行代码左右似乎有一道无形的墙，无论多少人（数以百计）或多少年（数十年）花在上面增长率将会显著降低。－ Dan Wexler

二手手机恢复出4万张照片

Wed, 09 Jul 2014 14:03:36 CST

智能手机市场的繁荣，也造就了二手手机市场的兴旺，在美国很多人会通过eBay 和Craigslist 网站来出售他们使用过的手机。不过，似乎大家都没有做好数据清理工作。为了印证这个问题，杀毒公司Avast 做了一个测试，他们从eBay 上购买了20部二手Android 手机，使用基础的数据恢复软件进行处理，接着见证奇迹的时候到了，超过4万张照片从这些手机中恢复了出来，其中超过1500张是家人和孩子的照片，还有数千张是个人照片。除了照片之外，Avast 同时恢复了759封email 和短信，250个通讯地址。以及手机前机主信息等等。

讽刺的是，虽然有一部手机安装了安全软件，但恰恰是这部手机恢复出来的信息最多。通过手机信息再结合Google 搜索和Facebook 页面，Avast 的黑客很快就能找到机主各自信息，以及他曾去过的地方。甚至发现其中一名机主有一本《性骚扰指导》等。这样看上去，这些旧手机实在是太不安全了。

另一方面，一份调查显示，美国的智能手机用户只有14%安装了杀毒软件。8%的用户可以远程抹去手机里的信息。Avast 警告大家手机里的“恢复出场设定”并没有大家想象的那样完全清除。

当你在手机上删除一份文件的时候，理论上并没有真正的删除，操作系统会抹去指向这份文件的指针，知道该文件所在空间被覆盖后该文件才消失，在此之前，它都有可能恢复。Avast 的工作人员表示：“出售二手手机可以帮助人们赚得一些钱，但是却不能帮助你保护隐私。”而每天，在网络上都有约8万部二手智能手机在出售。

本次Avast 实验，具体恢复的数据，列表如下：
超过4万张图片
超过1500张关于家庭和孩子的照片
超过750张穿着内裤妹子的照片
超过250张自拍照片
超过1000个Google搜索历史记录
超过750封Email和短信
超过250个联系人信息
4个机主信息
1份完整的贷款信息

[ oioi via slashdot]

google拓展现实眼镜

Sun, 24 Feb 2013 08:34:24 CST

google公司推出了他们的“project glass”谷歌眼镜计划——这款眼镜具有和智能手机一样的功
能，可以通过声音控制拍照，视频通话和辨明方向以及上网冲浪、处理文字信息和电子邮件等。
这一产品将于2月27日向少数的测试人员发售，谷歌同时还推出了一部新的介绍视频，该视频展
示了用户在使用谷歌眼镜时如何显示互动以及服务情况。

灵活而轻质的设计

太阳眼镜功能

不同颜色选择

用户界面设计

用语音’take a picture’启动拍照功能

解放双手, 用眼睛记录你看到的影像

实时分享

地图向导功能

发消息

问问题

翻译和发音

实时回答和信息

你的密码安全吗？小心那些隐藏的陷阱

Fri, 23 Dec 2011 12:01:23 CST

作者：D-Horse

美国国家安全局（NSA）为了破译恐怖组织的密码以挫败其阴谋，斥巨资建造了一台可以破解一切密码的机器：万能解密机。这是美国作家丹•布朗在其小说《数字城堡》中虚构的情节。以人类今日之科技实力，打造这样一台无坚不摧的“神器”还只是个遥远的梦想，但如何在网络社会中保护自己的个人隐私一直是个现实的问题。20多年来，现代人已经掌握了“数字城堡”——密码的构造方法，自认为可以高枕无忧，但事实远非如此。

越复杂的密码越安全吗

很不幸，答案是否定的。人们通常认为，把密码设得越复杂，别人就越难猜到，但这样一来无疑增加了记忆的难度。而对于那些企图窥探你秘密的人来说，他们也只是想不到，而非“猜不到”。现如今，还有几个人破译密码是靠大脑“猜”的呢？

这就正如 XKCD 所说的那样：经过二十年的努力，我们成功地陷入一个误区，那就是把密码设的越来越难以记忆，然而却被计算机很轻松地就破解出来了。

保证密码强度的关键是什么

那保证密码强度的关键到底是什么呢？其实，上面的漫画已经给出了答案：密码长度。

这里引入信息学中的信息熵（我们常听人说这个信息多、那个信息少，对信息“多少”的量化就是信息熵），用它来作为密码强度的评估标准。信息熵计算公式为 H = L * log ₂ N，其中，L表示密码的长度，N的取值见下表：

从上面的公式和表中，我们可以看到，密码强度（H）与密码长度（L）和密码包含字符的种类（N）这两个因素有关。然而它们对密码强度的影响是呈指数倍的关系。

举个例子，假设密码长度的单位为比特，8个比特即为一个字节（即输入密码时的一个字符，一个字节可以代表256个不同字符），如果某台超级计算机的计算能力为每秒能完成 2 ⁵⁶ 次组合运算，破解8个字符组成的密码仅需4分16秒。当密码长度达到16个字符的时候，暴力破解它需要 149,745,258,842,898 年！要知道太阳的寿命也只有约10,000,000,000 年，而目前世界上速度最快的计算机K Computer也只能每秒完成约 2 ⁵³ 次运算。当然，这只是一个极端化的例子。事实上，我们可以用来当密码使用的字符只有 95 个（ 26 个小写字母 + 26 个大写字母 + 10个数字 + 33个标点符号）。

更大的风险所在：万能钥匙

在现实生活中，我们都选择“一把钥匙开一扇门”。谁都不会希望有一把钥匙既能用来开家门，也能用来开车门、公司的门、宿舍的门，因为这把“万能钥匙”一旦丢失，损失将是惨重的。随着网络社会的发展，如今大多数人都握有十多个网站的账号，你是继续选择“一把钥匙开一扇门”的策略，还是改用“万能钥匙”的策略呢？如果是前者，那么无疑将增加你的记忆负荷，如果是后者，安全隐患是显而易见的。

图像来源：XKCD

而要说的是，许多人都意识到了这点，并且为了避免这种情况，相当一部分人选择将密码分为两部分，一个主要部分（比如是 123456 ），另一部分则根据账户而定： QQ 的密码就设为 qq123456 ，而 gmail 的密码则是 gmail123456 等等。但如此直白的设置，颇有掩耳盗铃的味道，一旦一个账户失窃，看穿这个规律，也不过一秒的事情而已。

与黑客的博弈

为了规避上述种种风险，大家开始设定许多个又长又复杂的密码。但复杂的长密码并不容易记住，更何况是要记住好几个这样密码（请问有谁没有忘记过密码呢）。在经历了多次遗忘密码的痛苦之后，人们又开始倾向性地选择那些容易让自己记住的信息作为自己的密码。比如自己或亲人的姓名、生日、电话号码等等。但这恰恰把安全隐患留给了躲在暗处的黑客。

有人对用户的密码做过统计，研究他们设置密码时的偏好，并将统计结果绘制成图。 61% 的用户喜欢使用人名、地名、字典词汇和纯数字来设置他们的密码。甚至还有2.6%的用户直接把他们的用户名当做密码使用（比如把 guokr123@ ...的密码直接设置为 guokr123 ）。这些都是具有安全隐患的密码设置策略！黑客们了解用户的密码设置习惯后，就可以编写“密码词典”，有了这本词典后，就可以在暴力破解的时候大大提高精准性。比如在这里可以下载到 10,000 个常见密码的词典（该词典作者称有 99.8% 的用户都是使用这本词典中的密码）。有人对Sony公司的用户密码也做过研究调查，结果也令人堪忧。

用户密码设置使用习惯

有网站如 1PASSWORD 给出了新的策略。它相当于为你提供了一个带锁的记事本，可以让你把所有的密码记在这个记事本上，你只需保留开锁的钥匙/密码即可。撇开这个网站的靠谱程度不谈，单单为了这样一个记事本，你就要付出 40 美元的代价。同时请别忘了，它仅仅为你解决了记忆密码的问题，还是没有逃开设置密码这个更加头疼的问题。

优秀的密码设置策略

如何设定一个靠谱的密码？

果壳网曾经有文章提到了一些密码设置上参考建议，里面提到“用统一规则记住多个不同密码”是个不错的选择。毕竟记住一个规则比记住一串杂乱无序的字符要容易多了，也可以实现“一把钥匙开一扇门”的策略。在这里不妨举个例子，给出一个简单的密码设置规则（以电子信箱为例）：

[密码]=2*（[用户名标识符（小写/大写）]+[用户名长度]+[.]+[网站标识符（大写/小写）]）

例：guokr123@gmail.com，密码为：gk8.GM GK8.gm

    songshuhui@hotmail.com 密码为：ssh10.HTSSH10.ht

但是，真的安全了么？

图像来源：XKCD

所以还请读者记住的就是，一个优秀的密码可以尽可能地降低风险，但它不能将风险降为零。

关于密码的问题，在果壳的小组中有一个欢乐的讨论。本文的作者汉化了 “How secure is my password” 这个网站 , 来测测你的密码用普通的电脑，花多少时间才会被暴力破解掉吧。

参考资料：

[1] I’m sorry, but were you actually trying to remember your comical passwords?

[2] The science of password selection

[3] A brief Sony password analysis

原文发表于果壳网死理性派主题站《你的密码安全吗？小心那些隐藏的陷阱》

Cassandra 1.0.0为进军企业做好了准备

Thu, 02 Feb 2012 19:48:00 CST

近日，Apache发布了Cassandra 1.0.0，这是该分布式基于列的数据存储的首个主要里程碑版本，带来了数据压缩与其他几处性能改进和优化。 By Abel Avram

终到结束时，WM商店正式关闭

Wed, 23 May 2012 13:19:40 CST

5月22号，对于胖友蜥蜴粉丝也许是个忐忑的日子，因为微软正式宣布关闭WM商店。

Marketplace 是微软为 Windows Mobile 系统用户开设的软件商店，在过去几个月中微软已经不断向 WM6.x 用户发出商店即将关闭的告示。用户还能直接从开发商处下载软件和游戏，但官方商店就不会再提供升级服务了。当然微软的最终建议是用户转向他们的 wp7 平台。
[via theverge]


出口329已关闭……	打字机的时代即将结束	在商店里跳舞的老大爷
无觅

>>点这里浏览原文<<

只能给固定人打电话的OwnFone极简手机

Tue, 28 Aug 2012 10:04:06 CST

OwnFone是一款可定制的极简手机，专为老人小孩设计。它没有屏幕，也没有拨号按键，只能
给固定的人打电话。你只需在OwnFone的官网上输入使用者姓名、固定的联系人（有2、4、8、
12位可选），然后输入每位联系人的称呼和电话号码，最后选择相应的通话套餐，就可以在家等
待你的OwnFone了。它的价格为55英镑。

via

先看看|创意产品,创意设计,创意生活 | 逛逛我们的创意网店！
)

为什么玩“苹果”要越狱？

Sun, 27 May 2012 01:16:34 CST

已解决

为什么玩“苹果”要越狱？

悬赏分：0 - 解决时间 2012-5-27 01:16

提问者：芙蓉荷

最佳答案

越狱就是破解系统
破解之后能免费安装苹果软件商店里的收费程序
最关键的是还能安装苹果在软件商店中禁止的一些涉及到系统底层的软件
这些能大大改进ios产品的性能和功能和使用方式

苹果,在越来越多中国消费者眼中,不仅仅是一种水果,更是代表着那一系列“i字头”的潮流数码产品。

　　随着iPad和iPhone4两款大热产品的用户越来越多,苹果的iOS智能操作系统也成为不少中国用户关注的问题。虽然苹果产品外形时尚让人心动,但无法掩盖苹果iOS系统弊端给人带来的痛苦:由于这种系统封闭性太强,用户无法自行安装iTunes之外的应用程序。系统自带功能限制太多,数据的传输必须使用iTunes进行,上手难度太高……

　　为了克服这些问题,一些苹果发烧友兼软件高手只能自行动手解决,于是“越狱”(Jailbreak)这个名词出现了,并且迅速在全球范围内风靡了起来。

补足iOS先天不足

　　除了绕开iTunes让苹果i设备使用更加简单方便外,越狱还可以让用户自行安装一些没有登录到iTunes的商店应用程序来补足iOS系统自带功能中的先天不足。举个简单的例子吧,在苹果官方的iTunes商店中一直都没有向第三方应用程序开发商开放输入法类软件的销售,而苹果iOS自带的输入法又不太符合国内用户的使用习惯,这种情况应该怎么办呢?通过越狱,我们就能轻松解决这个矛盾。

　　同样的情况还存在于蓝牙功能上,不知道出于怎样的目的,苹果iOS原生的蓝牙功能只支持音频的传输,而无法传送视频、文本等数据文件,这一点设置连山寨机都不如,也让不少用户苦恼不已。另外,苹果iOS最新的Facetime视频聊天功能本来只能通过WiFi网络来进行,而目前国内WiFi网络还不是太普及,所以视频聊天功能变得很不实用。

　　◇越狱后:通过越狱,就能够给i设备装上百度输入法、搜狗输入法等国产输入法软件,让文本输入的效率大大提升。

　　对于蓝牙功能的限制,越狱后,可以通过安装一款名为iBuleNova的软件来轻松解决。至于聊天功能,则可以在越狱后安装一款名为My3G的软件来加以应对,借助这一软件,可以将3G网络“伪装”成WiFi网络让iPhone随时随地都可以启用视频聊天了。

　　其实越狱后可以增强iOS功能的软件还有很多,例如能够将iPhone的3G信号分享给其他手机或者笔记本电脑的MyWi软件,或者是真正能够让QQ在后台一直运行的Back-Ground软件等都可以大大弥补苹果iOS自带功能的不足,让iPhone的使用更加符合国人的习惯,大家如果对此有兴趣的话,不妨在网络上好好搜索一下,说不定能发现更多惊喜。

　　轻松绕开iTunes

　　不可否认,作为最时髦的智能手机系统,iOS具有强大且华丽的特质。但对于非发烧友的用户来说,尤其是国内的用户来说,其上手难度很高,再华丽和强大也让人心生畏惧。尤其在必须搭配iTunes软件进行使用这个问题上,更是让大量习惯了文件、数据导入只需鼠标拖拽的国内用户感到十分的不习惯。也正是因此,绕开iTunes成为了不少国内iPhone、iPad用户选择越狱的重要原因。

　　◇越狱后:在iOS系统进行越狱后,大家只需要给自己的i字头设备添加一个名为afc2的补丁文件,就可以轻松使用ifunbox或者是Winscp等软件,进行数据文件和应用程序的导入和导出,ebook、图片、视频、App的备份、安装也因此会变得格外简单。不仅如此,越狱后的i字头设备还能够通过安装ifile之类的应用软件,通过无线局域网来进行文件传输,这也让iPhone或者iPad的使用自由度得到大幅提高。当然,对于iOS的用户来说,越狱的最大好处还是可以自由安装APP应用程序,而不一定非要到iTunes里面去下载和同步。

　　在安装应用程序方面,越狱后的iPhone/iPad可以通过安装installous这个软件来轻松搞定,这是一个第三方APP商店,不仅能够支持通过WiFi、3G无线下载各类最新的应用程序,还能够配合ifunbox这个软件来安装通过PC下载的APP应用程序,这同样也简化了苹果应用程序的安装过程,让新手更加容易的上手。

回答者：左脚绊右脚倒了 5-27 01:06

[来自iPc.me] iPhone 的 Siri 语音助理究竟牛在哪里？深入解析苹果的人工智能助理

Wed, 12 Oct 2011 16:52:51 CST

不久前，苹果公司宣布下一代iPhone将启用一项新的语音识别系统：Siri。Cult of Mac对Siri进行了一番深入的解析，看过此文或许能让你更有理由相信，人工智能已经走进我们的生活……

[ 我要围观楼主.... ]

[ 请大家更新订阅地址 http://feed.ipc.me ]

iPc.me 猜你可能还会喜欢：

PENTAX 宾得Optio H90 数码相机（磨砂黑） 779元包邮

Wed, 12 Oct 2011 17:45:48 CST

这款宾得小DC采用1200万像素1/2.3英寸的CCD，28mm-140mm超广角5倍光变镜头，简约优雅的复古外观，磨砂金属机身，2.7寸显示屏，支持两种接片模式，支持720P高清摄像，日常家用游刃有余。

新蛋网特价799元包邮，下单时输入满499减20元蛋券"MVO3E4RE"还可以再优惠20元为779元包邮。感谢“次虎牙”的爆料。另附上一些国际友人用这款小dc拍摄的照片供大家参考。

手抛球相机：Ball Camera

Sat, 15 Oct 2011 08:08:18 CST

来自柏林工业大学（Technische Universität in Berlin）一帮死宅研究员的创意，手抛球相机（Ball Camera）在一颗球上集成了若干镜头，每次，将之抛起就能拍下一张360度的全景照片（如题图右所示），视觉效果相当别致，有种非常迷幻的俯视视角，就像是上帝不小心吸食了过量大麻，然后醉眼乜斜地俯瞰众生~

研发：柏林工业大学（Technische Universität in Berlin）

[ via gizmodo.com ]

亲爱的，这些东西也会对你胃口：
即拍即发电~一键相机：Oneshot Camera	微缩相机优盘：Miniature Camera Thumbdrive	这是神马？！陶瓷猫相机：Necono Digital Camera	LOMO控无法抗拒的甜蜜~相机翻糖饼干：Camera Cookie	给单反相机穿上装甲：Camera Armor
无觅

[来自iPc.me] 科技必须更加人性化：从4岁小萝莉身上学到的五件事

Thu, 27 Oct 2011 16:55:36 CST

如今科技产品已经变得无处不在，新一代人从学会走路开始起就与科技产品打交道，他们会如何使用这些科技产品？产品中哪些部分不符合他们的期望？从业 15 年的科技记者 Janko Roettgers 在他 4 岁的女儿身上学到 5 件事……

[ 我要围观楼主.... ]

[ 请大家更新订阅地址 http://feed.ipc.me ]

iPc.me 猜你可能还会喜欢：

iPhone的摄像头一直在进步

Mon, 31 Oct 2011 15:44:38 CST

iPhone 4S的拍照能力是四代中的亮点，甚至有人提出有了4S，就不再需要卡片相机。我想苹果公司又赢了，他们关注用户的焦点，放大看得到的性能。

来自摄影师Lisa Bettany的实验比较，从左到右，可以看到iPhone不断的提升，提升到可以让用户清晰可见的优势，提升到成为数码相机厂商竞争对手的水准。

A Look At How Much the iPhone Camera Has Improved. [PetaPixel]

相关文章：
iPhone 4 + 单反镜头	自由女神像的火炬顶部视角将做直播	HDcam iPad 程序可以将iPhone 用作无线摄像头	苹果公司获得「滑动解锁」专利	具备投影功能+扩展电池功能的iPhone外壳
无觅

骨传导无线耳机：Bone Conduction Radio System

Sun, 09 Oct 2011 00:28:38 CST

来自设计师Jae-sik Kim的创意，骨传导无线耳机（Bone Conduction Radio System）就是耳朵上的性感妖姬：首先，它采用了骨传导技术，即便是再嘈杂的环境，也能确保声音清晰可辨；其次，它实在太漂亮了——绕在耳朵上，配上绿色的LED指示灯，夜间效果酷到极致~

PS：什么是“骨传导”？“声音通过头骨，颌骨也能传到听觉神经，引起听觉。科学中把声音的这种传导方式叫做骨传导。”（据百度百科，维基百科居然没有这个词条，真奇怪）

设计师：Jae-sik Kim

[ via yankodesign.com ]

亲爱的，这些东西也会对你胃口：
模块化耳机：DIY Earphones	让子弹唱歌~Munitio子弹耳机~	骨关节耳机：Skullcandy Earphones	方便收纳方便使用~米奇耳机：Ear Miki	香蕉耳机、寿司耳机、猫爪耳机和螺栓耳机
无觅

为了忘却的纪念,让我们和时代说再见–MD停产纪念

Sun, 23 Oct 2011 22:28:26 CST

MD，不知道和邪社的读者里由多少曾经拥有过。作为SONY并不成功的的Walkman系列，除了在日本本土外几乎在世界各地都没有取得任何的成功，不过在磁带CD夹攻，mp3方兴未艾的那段时间里MD也进入过不少人的视野。在大学时代，Jimmy也曾经想要一台N1的。如果大家对《凉宫春日的忧郁》北高祭上乐队都还给大家提供MD的拷盘服务。下面我们就来看看馄饨同学我们带来的MD停产的纪念。

不用对焦！Lytro光场相机：Lytro Camera

Sun, 23 Oct 2011 00:28:28 CST

这是相机厂商Lytro带来的一款全新概念的相机，爱稀奇给它取了个诨名叫做“摄影棒”——是的，借助它，你真的能拍出很棒的照片来：

Lytro光场相机（Lytro Camera），采用了和普通数码相机不同的“光场”概念，能够在用户拍照结束后改变焦距进行再对焦，从而获得完美的照片效果——简单地说，有了它之后，我们在拍摄的时候可以只管构图而无需考虑对焦，对焦的这种事情可以拍摄结束在电脑上二次操作完成，再也不用担心按了一上午的快门却收获一大堆各种模糊的“毛片”了~而且好处还不止这一点，在低光及影像高速移动的情况下，光场相机也能够获得清晰的效果。

那么，到底什么是光场相机？为什么它能有这么牛X的效果呢？据百度百科的介绍，光场相机由美国斯坦福大学电脑科学系华裔博士生吴义仁等人发明，一般相机以主镜头捕捉光线，再聚焦在镜头后的胶片或感光器上，所有光线的总和形成相片上的小点，显示影像。而光场相机则在主镜头及感光器之间增加了一个布满9万个微型镜片的显微镜阵列，每个小镜阵列接收由主镜过来的光线后，在传送到感光器前，都能析出聚焦光线及将光线资料转换，并以数码方式记下，配合相机内置软件，能追踪每条光线在不同距离的影像上的落点，经数码重新对焦后，便能获得完美照片。

具体到Lytro的这款光场相机，它配备有阳极氧化处理的全铝机身，和一个8倍光学变焦、焦距为35-280mm f/2的变焦镜头，内置8GB和16GB两种闪存，可分别存放350张和750张照片，售价分别为399美元和499美元（折合人民币约为2544元和3182元）。预计2012年初开始发售，届时，各种对焦苦手就都有救了~

[ via gizmodo.com ]

亲爱的，这些东西也会对你胃口：
手抛球相机：Ball Camera	简约到极致的数码相机(EazzzY USB camera)	给单反相机穿上装甲：Camera Armor	这是神马？！陶瓷猫相机：Necono Digital Camera	拍摄水下风光~带摄像功能的潜水镜数码相机：Digital Camera Mask

来自无觅网络的相关文章：
视频：360°全景照相机 (@luo)	见过把相机扔到空中拍摄的牛人吗 (@luo)	铅笔画和相机的结合 (@luo)	老式相机广告 (@luo)	相机还能这么玩，看完震惊了 (@luo)
无觅

二次曝光迷你照相机：Lo-fi Camera

Tue, 18 Oct 2011 13:28:27 CST

来自Photojojo公司的一款创意Lomo相机，二次曝光迷你照相机（Lo-fi Camera），简单地说，它以超级袖珍的提供提供了内置的二次曝光模式，能拍摄出一些很有感觉的创意照片。320万像素，快门速度从1/8支持到1/5000，焦距从0.9米到无穷远，但是ISO被固定在了100，能拍摄2048X1536分辨率的静止照片和640X480分辨率的视频，这些素材都可以通过自带的1英寸大小的液晶屏进行回放，并能储存在SD卡中，然后通过USB口充电和传输文件。

仅重31.5克，大小相当于一块手机电池（3.8X5X2.54厘米），能挂在钥匙链上，随时准备拍摄~售价130美元，这里有售：photojojo.com

样张：

[ via photojojo.com ]

亲爱的，这些东西也会对你胃口：
LOMO控无法抗拒的甜蜜~相机翻糖饼干：Camera Cookie	国产设计~太阳能相机背带：Solar Camera Strap	弹弓照相机：Sling Shot	竹蜻蜓照相机(Flying Stick Camera)	牛人DIY：为相机装上枪托

来自无觅网络的相关文章：
视频：360°全景照相机 (@luo)	老式相机广告 (@luo)	萌物呀！迷你小动物出没，坚决拐走！ (@luo)	8平米，美国也有迷你公寓 (@luo)	二次元，三次元，你想在哪个次元？ (@luo)
无觅

[来自iPc.me] PP助手 – 又一款不错的 iPhone/iPad 伴侣工具新秀

Sat, 22 Oct 2011 17:21:27 CST

虽然乔教主已陨落，但苹果的产品依然炙手可热势绝伦！仅国内粉丝就达千万级别，影响力可见一斑。苹果的拥趸虽多，但并非人人可玩转 iPhone/iPad，尚有不少人为诸多使用问题所苦，犹如戴着镣铐跳舞，不能尽得苹果之美……

[ 我要围观楼主.... ]

[ 请大家更新订阅地址 http://feed.ipc.me ]

iPc.me 猜你可能还会喜欢：

每一张纸都是一台平板电脑！Wacom动作捕捉器

Thu, 01 Sep 2011 00:18:13 CST

这是Wacom带来的一款神器，简单地说，它由动作感应器和压感笔两部分组成，使用的时候，将动作感应器放在纸张旁边，然后像普通笔那样使用压感笔在纸张上写字、涂鸦即可（这压感笔的结构特殊，真的可以在普通纸上写上痕迹），动作感应器能会敏锐地捕捉到压感笔的一举一动，将之转换成图片储存起来，并通过USB口输出到电脑进行后续处理。而牛X的地方在于，（1）储存的图片甚至能够分层！（2）压感笔能够感应笔迹的粗细！

内文中有介绍视频，相当犀利的一个数字玩意，期待它早日上市吧，它能将任何纸张变成触摸屏的平板电脑！

[ via wacom.com ]

亲爱的，这些东西也会对你胃口：
划不着的火柴~iStrike火柴手写笔	仅售75美元的XO-3梦幻平板电脑	无线合体~Tray概念电脑	并非科幻：Zypad WR1100腕戴式无线电脑	触摸屏能发电的平板电脑：Ecopad

来自无觅网络的相关文章：
看看网友的巨可爱电脑桌面吧（第四季） (@luo)	如何正确去女生家里修电脑 (@luo)	电脑取代狗狗成为人类最好朋友 (@luo)	啃萝卜凌晨档：如何修复任意一台电脑 (@luo)	寻找 Windows XP 默认壁纸的拍摄地 (@luo)
无觅

超正！罗技iPad 2折叠蓝牙键盘外壳

Mon, 05 Sep 2011 00:08:24 CST

个人觉得，我们很少能找到比这更实用的iPad 2外壳了：来自大名鼎鼎的外设厂商罗技，不但将外壳和蓝牙键盘合二为一了，还加入了时下最火的变形元素——它是可以折叠的，平时，键盘全折叠收好，能放进外壳的背面，而需要的时候，简单地变形就能将iPad 2变成一台笔记本电脑使用，实在赞到飞起~

有兴趣的朋友可以浏览下罗技的主页，129.99美元一台，地址在这里：logitech.com——别说，这一线大厂出手，真的就不是一般的华丽，那种质感让人看一眼就欲罢不能。

[ via logitech.com ]

亲爱的，这些东西也会对你胃口：
不插电的iPad键盘：iKeyboard	镀金键盘帽：Gold Key	七彩LED背光键盘(Dynamic Pixel LED Keyboard)	全虚拟可编程键盘(Optimus Tactus keyboard)	键盘消音套：Keyboard Quiet Cover

来自无觅网络的相关文章：
美国多所中学为学生配备iPad 逐步取代传统教材 (@luo)	中国最牛叉的饭店，用 iPad 做菜单 (@luo)	万能IPAD之油画写生 (@luo)	如何清洁键盘？ (@luo)	当初是你要全键盘，全键盘就全键盘 (@luo)
无觅

鼠标指针手写笔：Big Big Cursor

Fri, 09 Sep 2011 09:18:26 CST

虽然从苹果iPhone开始的全触摸式操作风行还没有几年，但是鼠标就已经显露出颓势了，以至于就连小弟这种非iPhone用户，面对笔记本的时候也忍不住会想用手指在屏幕上划拉……

——看上去，我们似乎可以开始悼念鼠标了，比如说用这款鼠标指针手写笔（Big Big Cursor）：

针对iPhone、iPad、安卓等全触摸操作环境设计，采用了超级经典的鼠标指针图案——我们是不能指望在平板上出现这些手势了，但是手里拿着一个放大版的鼠标指针，然后放肆地在娇嫩的屏幕上戳啊戳的，那种视觉效果还挺震撼的，哈哈。兼容电容屏，在不当做手写笔用的时候，还能贴在墙上包包上，变成超极客的装饰~12.99美元一个，有箭头和手指头两种款式可选，这里有售：bigbigcursor.com

[ via bigbigcursor.com ]

亲爱的，这些东西也会对你胃口：
划不着的火柴~iStrike火柴手写笔	把普通液晶屏变成触摸屏~无线数字鼠标笔(DUO)	每一张纸都是一台平板电脑！Wacom动作捕捉器	太阳能鼠标	【今天我主编】我是刺猬？不不，我是鼠标~刺猬鼠标
无觅

[来自iPc.me] 小米手机图文评测 – 高配置，软件运行流畅，拍照效果一般

Thu, 08 Sep 2011 00:25:59 CST

顶着“全球主频最快的智能手机”和“仅1999元”这两个光环，小米手机自发布之日起就受到了广泛关注。很多人在看过小米手机的报道后都会有这样的疑问：这个价格的手机质量如何？真的会好用吗？

[ 我要围观楼主.... ]

[ 请大家更新订阅地址 http://feed.ipc.me ]

iPc.me 猜你可能还会喜欢：

手指余热破解密码

Thu, 01 Sep 2011 23:15:27 CST

美国加州大学圣地亚哥分校的研究人员最近发现，用户使用完ATM机后，手指在按键上输入密码余热留下的痕迹，使用数字红外相机，确认前位用户输入的是哪些数字，辨识准确率可达到80％，即使一分钟后，获取密码的几率也可以达到50%。

不过似乎只能在塑料按键上效果比较好，而金属按键能够将热噪声返还给数字红外照相机，想获取密码的就非常的困难。除了ATM机，其它如保险柜、防盗门、车库门等需要输入密码的安全设施，尤其是当使用的是塑料按键时。解决办法很简单，交易结束后，将手掌覆盖在整个键盘上，也可以随便输入几个其它数字，同时也要看看后面排队的人是不是有异常。...

1996到2011互联网的进化简史

Thu, 15 Sep 2011 08:48:39 CST

互联网早已经彻底改变了人类的生活，网站、电子邮件、数字音乐、在线视频、电子商务、微博、SNS。现在的人已经离不开网络了，一旦离开的网络我们就有可能寸步难行。下面一段是以美国人的角度看待互联网发展变化的对照图，由此你看出信息时代的斗转星移。

[来自iPc.me] 苹果2011新款 Macbook Air 超薄笔记本详细视频评测

Tue, 16 Aug 2011 14:40:00 CST

刚刚发布过一个很有创意的会漂浮的 Macbook Air 视频，今天继续给大家送上2011新款MBA的详细视频评测。苹果在7月底公布了全新一代的MacBook Air笔记本电脑。新款Air依旧分为11寸低配/高配，13寸低配/高配四款……

[ 我要围观楼主.... ]

[ 请大家更新订阅地址 http://feed.ipc.me ]

iPc.me 猜你可能还会喜欢：