当然，我不是那个发明人。只是前些日子家中拉了一条20M的宽带，顿时觉得有必要充分利用，这才亲身实践了一次，历经磨难，查了N多资料才搞定。发觉网上没有一个真正完整的教程指导，于是索性在此写一篇。欢迎有志之士参考实践，或提出修改意见。

基本原理：让路由器刷上开源固件dd-wrt，再配置路由器自动连接openvpn，最后利用autoddvpn，自动让被墙ip段的请求添通过vpn发送。

路由器的选择

首先，dd-wrt有这么一个页面[http://www.dd-wrt.com/wiki/index.php/Supported_Devices]列出了所有支持的路由器。也就是说，路由器必须被列在这个页面中才可以刷dd-wrt。

其次，能刷dd-wrt并不意味着就能拨openvpn。openvpn支持需要路由器最好拥有8MB Flash或更多，RAM最好32MB以上。按照这个标准，你又可以过滤掉一大片选择。最后，如果你不想太折腾的话，注意表格最后一列Notes，最好上面不要有奇怪的说明。

我推荐Buffalo家的路由器。便宜（相对Linksys来说），稳定，外观带感，配置不坑爹，最关键的是，Buffalo官方就有dd-wrt的固件支持——每个路由器都会提供两种固件，其中一种就是dd-wrt。当然，刷dd-wrt网站的固件自然也没问题。

注意，不要买Buffalo的WHR系列，没有OpenVPN支持。

我目前用的是Buffalo WZR-HP-G300NH2，如果你有米，也可以考虑Linksys E4200之类。

dd-wrt的版本选择

像Buffalo这样的厂商虽然会发布直接用于对应路由器的固件，但功能也未必和dd-wrt官方相同。所以推荐用dd-wrt官方固件。

最靠谱的查找对应路由器的dd-wrt固件的办法就是，去这个ftp[ftp://ftp.dd-wrt.com/others/eko/BrainSlayer-V24-preSP2/2012/]，进入最新的build文件夹，按照找你的路由器名字的文件夹，里面就是固件了。

但在刷dd-wrt之前，请前往此处[http://www.dd-wrt.com/wiki/index.php/Installation#Hardware-specific]查看关于你的路由器品牌或型号的说明。

只要按照说明操作，基本上你不会需要去了解一些终极治疗术。（当你的路由器完全死翘翘的时候你会需要，诶嘿

因为后续要支持autoddvpn，所以你需要一个支持jffs的版本，也就是说至少是V24preSP2级别的版本。V24SP1和V24都因为组件兼容性问题移除了jffs。上面我给的ftp地址就是V24preSP2的所以不用担心。（有资料提到很老的版本也有jffs但那真的太老了。。

你可能还看到有资料中提到什么mega版本啊vpn版本啊mini版本啊，不过因为刷这些版本都需要用到tftp这样的麻烦工具，所以最好不要去尝试，乖乖用std就好了。

OpenVPN的配置方式

刷好dd-wrt后，先让他能正常访问网络／然后我们就要开始在这上面配置OpenVPN了。

选择有两个：

1. 通过dd-wrt的web界面中的“服务”->“OpenVPN”页面来直接配置。
2. 通过telnet进路由器后，在命令行下手动上传配置文件＋脚本的方式来配置。

第一中方案看似简单，但其实配置选项很多很专业，而我们往往从VPN商家拿到的都是直接的配置文件，要亲自读懂配置文件再去修改web页面的每一项，其实非常难。而且，这种方案下，要加上autoddvpn的支持还稍嫌麻烦。最坑爹的是这种方案调试极其无力。

所以我选择的是第二种方案。第二种方案下，配置OpenVPN可以直接参照autoddvpn的这份文档[http://code.google.com/p/autoddvpn/wiki/OpenVPNManualStartUP]，并且请密切注意文档下放的“注意”部分，并记住我们是要用graceMode，以及配置文件结尾一定要加上 script-security 3 system。文档结尾的设置openvpncl_enable=0的部分一定不要忘记。并且一定要测试连接是否成功。

但是：在你上传前，需要先打开dd-wrt的jffs支持。参考这份文档[http://code.google.com/p/autoddvpn/wiki/jffs]中的《如何打開jffs支持》这一小段。注意，只需要参考这一小段即可，下面的部分都不需要看，也不需要操作。后续自然会讲到。

另外如果你的OpenVPN连接遇到问题，可以加上reneg-sec 0这一句试试。以及配置文件中不要加auth-nocache，否则很可能会每小时openvpn客户端就错误退出。

 autoddvpn

这个项目的地址在此：http://code.google.com/p/autoddvpn/ ，不过他的文档写的真的很乱。你可以完全不管不看。

刚才如果你按照上一步中的autoddvpn的文档已经写好了OpenVPN配置文件，那里面就包含了在VPN连接和断开后对autoddvpn脚本的调用命令。所以我们只需要做一步，把autoddvpn的文件搞到对应位置即可。具体操作按照这份文档[http://code.google.com/p/autoddvpn/wiki/graceMode]，直接看《設置方式(以OpenVPN為例)》部分，包括设置DNSMasq和SSH进入路由器后执行的几行命令。当然，不用ssh，用telnet也可以。

如果你会使用到基于bonjour的服务，比如iPhone的Wi-Fi同步，那么在“服务”->“服务”的DNSMasq中建议不要启用 本地DNS。

在这份文档中还讲到了通过创建vpnup_custom文件来增加一些没有被包含在自动翻墙列表中的ip段。可以参考使用。

调试

确保你的文件都乖乖放在/jffs/openvpn/下了，并且没有吃饱了去修改名字。确保你的路由器的DNS设置是按照上文说的那样做。然后就是那么几条命令方便你自己调试：

在当前终端连接openvpn并显示连接日志：openvpn --config /jffs/openvpn/openvpn.conf

连接openvpn并且放在后台：openvpn --config /jffs/openvpn/openvpn.conf --daemon

结束所有openvpn进程：killall openvpn

显示当前运行的所有进程：ps

查看当前autoddvpn的log：tail -f /tmp/autoddvpn.log

守护脚本

OpenVPN再稳定都有意外挂掉的情况。这种时候我们就需要通过系统的cron来设置每隔2分钟，就运行一个脚本检查一次OpenVPN进程当前是否在运行，不在的话就再运行一个OpenVPN。

脚本文件内容如下：

#!/bin/sh
ISRUN=`ps|grep "openvpn"|wc -l`
if [[ $ISRUN -lt 4 ]]
then
echo "Not running, start!"
openvpn --config /jffs/openvpn/openvpn.conf --daemon
else
echo "Openvpn is already running."
exit
fi

假定保存到/jffs/openvpn/openvpnDaemon.sh位置，那么我们就在dd-wrt的web界面的“管理”->“管理”下启用Cron，并且在附加任务中输入：

*/2 * * * * /jffs/openvpn/openvpnDaemon.sh

于是就大功告成。

注意，如果你不是保存在/jffs/openvpn/openvpnDaemon.sh位置，那么相应的，要在上面的脚本文件内容中，把 -lt 后面的数字进行修改，这取决于你最后保存的位置的字符串中有几个“openvpn”。如果有n个，那么那个数字就改称n+2。

好了。写完了。有什么问题尽管提。

© Sid 晓 for Life Journal, 2012. | 文章原始地址
Post tags:

于是这里就提供给各位两个基于AutoHotKey的解决方案。

1. 先下载一个小软件Installer for AutoHotkey Basic (1.95 MB)
2. 然后安装完这个小软件后，下载这两个小脚本（如果浏览器直接显示了，那就点右键选择保存到本地之类的）：反向滚动的脚本、交换Control与Command键的脚本
3. 然后双击两个脚本，就生效了。
4. 如果想要每次启动时都自动生效，那么直接把这两个脚本放到Windows的启动文件夹下就好了。

好了，快去体验在Windows下的CMD+C/V的复制粘贴与自然的滚动方向吧~

© Sid 晓 for Life Journal, 2011. | 文章原始地址
Post tags:

──写给对简历一窍不通者。

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: cv, 教程

然而，在默认情况下，一旦VPN连接成功，那么本地所有的网络请求都会通过VPN来传送。这使得许多想边下载边翻墙的童鞋无法如愿以偿——毕竟VPN会对速度有较大影响，并且绝大多数VPN都有流量限制。

那么有没有两全其美的方法呢？

在Google Code上就有一个项目叫chnroutes，提供了一些脚本来实现相应的功能，不过使用上实在是麻烦，而且缺乏灵活度。

其实，如果使用OpenVPN类型的VPN的话，那么有个很简单的方法，可以仅让指定的IP范围内的网络请求通过VPN发送，而正常的访问则不会占用VPN一丝流量。

首先，OpenVPN的配置文件，支持一个参数route-nopull，可以使VPN连接后，并不修改默认路由，也就不会有任何网络请求走VPN。

其次，我们可以在配置文件的末尾，添加一些route命令，指定特定的IP范围请求通过VPN发送。比如：

# NTT Twitter
route 168.143.0.0 255.255.0.0 vpn_gateway
route 128.121.0.0 255.255.0.0 vpn_gateway

上面的一行命令可以分成三部分来理解：

route        168.143.0.0 255.255.0.0        vpn_gateway
命令名称          网络范围（IP段）                              指定通过的路由

关于中间的部分，如果你学过计算机网络，那么对于任何一个站点，你应该都能轻松得到它的IP地址，那么再指定一个包含该地址并且不大的网络范围就可以了。

关于最后一个参数“vpn_gateway”，还有一个相似的参数，net_gateway，功能与前者恰恰相反，表示强行指定任意IP段不通过VPN来访问。

如果你没有学过计算机网络、或者学的不好，那么你可以依照下面的教程来获取关于一个站点的可行的网络范围：

以google.cn为例。

1. 在“附件”中打开“命令提示符”（或者在“运行”窗口中输入cmd再回车）
2. 输入ping+空格+站点的地址，此处我们输入 ping google.cn
3. 部分的结果如下，注意到第二行中括号内的IP地址了么？
4. 把该IP地址最后以为改成数字0，后面跟 255.255.255.0
5. 这样就得到了我们要的一个可以作为参数的IP段74.125.95.0 255.255.255.0 （注意中间有个空格）

当然，手写这些是非常麻烦的。如果你已经有现成的OpenVPN配置文件了的话，那么只需要把下面的文本复制并粘贴到配置文件的最末端即可。别忘了要新起一行哦~

（说明1：最好把你用的VPN服务器本身的IP使用net_gateway参数添加进去，如下面的文本中晓晓自己使用的vpnchina sever，以避免错误的让VPN服务器也需要通过VPN来连接——那就没法访问VPN服务器了）

（说明2：上面的教程仅仅是写给新手看的。）

遗补：使用这种方式翻墙时，建议将一些IP地址多变的网站解析结果写入到本地hosts里固定下来，避免配置文件中指定的IP段因为解析地址变化而失效。另外，使用该方法时，DNS污染仍然会对你造成影响。因此，务必使用干净的如8.8.8.8的DNS。

遗补2：由于route条目较多，还需要添加一条 max-routes 1000 语句。

max-routes 1000
route-nopull

# vpnchina sever
route 174.36.181.0 255.255.255.0 net_gateway

#ustream
route 96.17.8.0 255.255.255.0 vpn_gateway

#no21984.org
route 97.74.203.0 255.255.255.0 vpn_gateway

#archive
route 207.241.0.0 255.255.0.0 vpn_gateway

#isohunt
route 208.71.112.0 255.255.255.0 vpn_gateway

# zkaip
route 174.37.148.0 255.255.255.0 vpn_gateway

#bit.ly
route 168.143.173.0 255.255.255.0 vpn_gateway

#adobe
route 192.150.0.0 255.255.0.0 vpn_gateway

# ke neng ba
route 74.207.248.0 255.255.255.0 vpn_gateway

# python
route 82.94.164.0 255.255.255.0 vpn_gateway

#ur.ly
route 216.239.34.0 255.255.255.0 vpn_gateway

#iphonedownloadblog
route 66.33.209.0 255.255.255.0 vpn_gateway

# uncyclopedia
route 96.45.180.0 255.255.255.0 vpn_gateway

#mediafire
route 93.46.8.0 255.255.255.0 vpn_gateway
route 8.7.198.0 255.255.255.0 vpn_gateway
route 37.61.54.0 255.255.255.0 vpn_gateway

# blackra1n
route 74.220.215.0 255.255.255.0 vpn_gateway

#r f a
route 63.85.36.0 255.255.255.0 vpn_gateway

#yam
route 60.199.252.0 255.255.255.0 vpn_gateway

#wei quan wang
route 75.125.252.0 255.255.255.0 vpn_gateway

#ff.im
route 64.13.142.0 255.255.255.0 vpn_gateway

# plurk
route 74.120.121.0 255.255.255.0 vpn_gateway

# b b c
route 212.58.240.0 255.255.248.0 vpn_gateway

# xiaochun
route 210.157.5.0 255.255.255.0 vpn_gateway

# dropbox
route 174.129.212.0 255.255.255.0 vpn_gateway

# wikimedia
route 208.80.152.0 255.255.255.0 vpn_gateway

# akamai
route 63.150.131.0 255.255.255.0 vpn_gateway

# flickr
route 67.195.19.0 255.255.255.0 vpn_gateway
route 69.147.90.0 255.255.255.0 vpn_gateway

# twitbrowser
route 97.74.144.0 255.255.255.0 vpn_gateway

# ipaddl
route 67.19.72.0 255.255.255.0 vpn_gateway

# delicious
route 76.13.6.0 255.255.255.0 vpn_gateway

# sendspace
route 216.151.186.0 255.255.255.0 vpn_gateway

#emule
route 74.53.185.0 255.255.255.0 vpn_gateway

# dev-team
route 72.32.231.0 255.255.255.0 vpn_gateway

# hellotxt
route 212.239.17.0 255.255.255.0 vpn_gateway

# Mediafire
route 205.196.120.0 255.255.255.0 vpn_gateway

# Geocity
route 202.93.87.0 255.255.255.0 vpn_gateway

#tinypic
route 209.17.74.0 255.255.255.0 vpn_gateway

# ultraxs.com
route 93.46.8.0 255.255.255.0 vpn_gateway

# AOL
route 64.12.0.0 255.255.0.0 vpn_gateway
route 207.200.64.0 255.255.192.0 vpn_gateway
route 205.188.0.0 255.255.0.0 vpn_gateway

# NTT Twitter
route 168.143.0.0 255.255.0.0 vpn_gateway
route 128.121.0.0 255.255.0.0 vpn_gateway

# Cloud Front (Twitter)
route 216.137.32.0 255.255.224.0 vpn_gateway

# Facebook
route 159.106.121.0 255.255.255.0 vpn_gateway
route 69.63.176.0 255.255.240.0 vpn_gateway
route 66.220.144.0 255.255.240.0 vpn_gateway

# Akamai (Facebook)
route 72.246.0.0 255.254.0.0 vpn_gateway
route 204.2.171.0 255.255.255.0 vpn_gateway

# Youtube / Google
route 8.8.0.0 255.255.0.0 vpn_gateway
route 66.249.0.0 255.255.0.0 vpn_gateway
route 74.125.0.0 255.255.0.0 vpn_gateway
route 209.85.128.0 255.255.128.0 vpn_gateway
route 202.78.112.0 255.255.240.0 vpn_gateway
route 66.102.0.0 255.255.240.0 vpn_gateway
route 208.65.152.0 255.255.252.0 vpn_gateway

# Revsci
route 216.223.0.0 255.255.0.0 vpn_gateway

# Amazon
route 174.129.0.0 255.255.0.0 vpn_gateway

# Omroep
route 145.58.0.0 255.255.0.0 vpn_gateway

# Transip
route 80.69.64.0 255.255.224.0 vpn_gateway

# Hurricane Electric (mail-archive.com)
route 72.52.64.0 255.255.192.0 vpn_gateway

# GoDaddy
route 64.202.160.0 255.255.224.0 vpn_gateway

# PsiNET
route 38.0.0.0 255.0.0.0 vpn_gateway

# WordPress
route 72.233.0.0 255.255.128.0 vpn_gateway
route 74.200.192.0 255.255.192.0 vpn_gateway
route 76.74.254.0  255.255.255.128 vpn_gateway
route 65.52.0.0 255.252.0.0 vpn_gateway

# Spotify
route 78.31.8.0 255.255.255.0 vpn_gateway

# The Planet
route 74.52.0.0 255.252.0.0 vpn_gateway

# Slicehost / Posterous
route 67.207.128.0 255.255.224.0 vpn_gateway

# Softlayer / Twitpic
route 174.36.0.0 255.254.0.0 vpn_gateway
route 66.228.120.0 255.255.255.0 vpn_gateway

# Vimeo
route 66.235.112.0 255.255.240.0 vpn_gateway
route 208.67.232.0 255.255.248.0 vpn_gateway
route 72.21.192.0 255.255.224.0 vpn_gateway

# Wefollow
route 70.32.64.0 255.255.192.0 vpn_gateway

# blogspot
route 64.233.160.0 255.255.224.0 vpn_gateway
route 72.14.192.0 255.255.192.0 vpn_gateway

# badongo
route 216.45.48.0 255.255.240.0 vpn_gateway
# www.wenxuecity.com / psinet
route 38.0.0.0 255.0.0.0 vpn_gateway
# Twitpic
route 74.86.0.0 255.255.0.0 vpn_gateway
# www.dwnews.com / level3
route 209.244.0.0 255.252.0.0 vpn_gateway
# www.6park.com / the planet
route 74.52.0.0 255.252.0.0 vpn_gateway
# Backchina / the planet
route 209.62.0.0 255.255.128.0 vpn_gateway

# yFrog
route 208.94.0.0 255.255.252.0 vpn_gateway

# opera
route 213.236.128.0 255.255.128.0 vpn_gateway

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: vpn, 教程

废话少说，先上图让各位看看偶的Firefox的样子

那个透明的标签栏是怎么回事呢？

答案是：用Chromifox皮肤（点此下载）+Chromifox Companion扩展（点此下载）+Personal Menu（点此下载）。

新版的Chromifox Companion添加了标签栏的Aero（透明）效果的支持。（似乎官网还没更新，装完之后还是0.9，但使用一段时间之后就会提示更新到1.0版本，1.0版本方有Aero效果标签栏）。而Personal Menu的作用是隐藏Firefox菜单栏。安装好后如下图配置下就可以啦。

FastestFox（点此下载），是一个功能很杂却很优秀的软件。晓晓最喜欢它的功能是，当使用Google进行搜索时，它会自动在当前页面下方加载下一页，这样就省去了每次手动点击“下一页啦”。如图：

Flashgot（点此下载）——想在Firefox里用迅雷？除了用迅雷官方的扩展以外，最好的办法似乎就是安装这个扩展啦~安装好后在设置里选择Thunder（迅雷），下载的时候就可以选择Flashgot项，就会直接调用电脑里安装的迅雷进行下载啦。如下图：

QuickDrag（点此下载），看名字就知道啦，一个经典的增加鼠标拖曳支持的扩展。鼠标点着连接轻轻一拉，就能在新窗口中打开~，可以参考晓晓的设置：

SearchPreview（点此下载），嗯，给Google搜索的结果添加上预览图片~

RefControl（点此下载）。上网的时候经常会某张图片显示成“请不要盗链”之类的（常见于外链的51相册、新浪相册），这个时候很讨厌吧。用这个插件就可以解决啦。在图片上点右键选择“将图片加入RefControl”，然后如下图选择“伪装”，再重新刷新就好就好（偶尔也有时候会需要选择自定义……）：

嗯嗯，以上使一些晓晓觉得大多数人用得到的扩展啦。还有一些比较偏门或者非常热门的扩展晓晓就不再重复啦。

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: Firefox

QQ发布了3.3.0，主要增加了对iPhone Push功能的支持。但是，由于blacksn0w解锁软件的缺陷，用其解锁激活的iPhone无不出现了Push的缺陷。鉴于国内许多人对iPhone的Push功能的误解，并导致很多匪夷所思的言论，晓晓决定写一篇文章，对iPhone的Push功能，进行一次科普，顺便为各位分析下目前存在的几种补丁的原理。

敬告小白：本文理论内容来自iPhone官方参考文件，涉及破解的内容来自dev team和ih8sn0w。如果你认为你对iPhone的理解比Apple还要正确，请直接向Apple指出文档中的错误之处。本人无责任翻译概括。

注意：blackra1n越狱本身并不会导致不能Push的缺陷，导致缺陷的是用于解锁的blacksn0w。如果你想争论，请先阅读完本篇文章，再自己好好想想。

第一部分：Push原理

(以下绝大多数内容参考自、图片来自iPhone OS Reference Library)

机制简介

Push的工作机制可以简单的概括为下图

图中，

• Provider是指某个iPhone软件的Push服务器。
• APNS是Apple Push Notification Service（Apple Push服务器）的缩写，下文统一使用该缩写。

因此，整个过程可以分为三个阶段，下面用大家常用的聊天客户端BeejiveIM来说明。（BeejiveIM是一款支持多账户登录的支持Push的iPhone聊天客户端，支持MSN、Google Talk等）

此时Provider为BeejiveIM服务器，我们在BeejiveIM上登陆MSN,其实软件是先把登录信息发送到BeejiveIM服务器，再通过其服务器来登陆MSN。因此，当我关闭了BeejiveIM，BeejiveIM服务器会继续为我登陆MSN，此时如果有人对我的MSN账户发送了消息，那么就会触发Push。此时：

• 第一阶段：BeejiveIM服务器把要发送的消息、目的iPhone的标识打包，发给APNS。
• 第二阶段：APNS在自身的已注册Push服务的iPhone列表中，查找有相应标识的iPhone，并把消息发到iPhone。
• 第三阶段：iPhone把发来的消息传递给相应的应用程序，并且按照设定弹出Push通知。

Push认证

许多朋友说Push不能用。其中一大部分，就是在认证阶段就出了问题。想了解原因？请细看：

这里所说的认证机制，实际上包含两层。一层是物理连接上的认证，另一层则才是涉及到iPhone设备令牌的认证。

物理连接上的认证：SSL/TLS链接

（如果你了解TLS，那么这里我几乎无需介绍。）

iPhone在开启Push的时候，会连接APNS建立一条TLS加密链接。每一台正常的iPhone都有一个独有的设备证书，而APNS也有一个服务器证书。两者建立的时候，会验证彼此的证书有效性。

TLS链接一旦建立，在没有数据的情况下，只需要每隔15分钟进行一次保活的握手，因此几乎不占流量。而一旦因为意外原因导致链接中断，iPhone会不断重新尝试建立TLS链接，直到成功。

更高一层次：基于token(令牌)的认证

在机制简介里，我提到过APNS判断Push推送消息该发给哪台iPhone的依据是一个“目的iPhone的标识”，这个标识就是device token(设备令牌)。

设备令牌是怎么生成的呢？是每次建立TLS连接时，APNS通过前一层次(TLS层)里我们提到的每台正常的iPhone唯一的设备证书(unique device certificate)，并用令牌密钥(token key)加密生成的。

在令牌生成了之后，APNS会把设备令牌(device token)返回给iPhone，而对应的Push应用程序（如BeejiveIM），则把返回来的设备令牌(device token)直接发送给Provider（如BeejiveIM服务器）。这样，当Provider有Push消息要发送时，就会把对应帐号的设备令牌(device token)和消息一起发送给APNS，而APNS再依据设备令牌(device token)，找到相应TLS链接的iPhone，并发送相应的Push消息。

以上复杂的流程可以归纳为下面这幅图：

图中，Client App是iPhone上的Push应用程序。（图中缺了一条（当有Push消息时）由Provider到APNS的链接）

最重要的部分——每台iPhone独有的设备证书和密钥的来历

正常的iPhone刷系统之后，是没有设备证书和密钥的。这就是为什么iPhone会需要连接到iTunes上进行激活——激活过程中，Apple会分配给每台iPhone独一无二的设备证书(device certificate)和密钥(key)。

以上我仅仅介绍了从iPhone到APNS的链接建立。其实从Provider到APNS也有一条TLS链接，但是与本文关系不大，所以不多加介绍了。

我的PUSH问题出在哪里？

相信许多同学都抱有这样的疑问。

正如上文提到的，iPhone的Push需要APNS生成对应iPhone的设备令牌，但生成这个令牌又需要iPhone上的有效的设备证书(device certificate)和密钥(key)，但是：

iPhone OS 3.X 使用blacksn0w进行解锁的过程，是不经过iTunes的，而blacksn0w本身又不生成对应的设备证书(device certificate)和密钥(key)，因此这样解锁完的iPhone根本不可能与APNS建立任何的TLS链接，Push自然废了。

有关各种pushfix补丁

要修补这个问题，唯一的办法就是重新生成唯一且有效的设备证书(device certificate)和密钥(key)。

但是要知道，证书是需要机构签发的，自己一个人随便弄的一个证书，只会被APNS认为是无效证书。（SSL证书一个多少钱大家可以去查查）

并且对应的文件似乎还和iPhone本机的一些内容相关，不是直接制作好的文件放进去就可以的。

于是，最早，dev team推出了一个测试版补丁，Push fix by dev team（通过他们的twitter发布的，因此官网没有消息）。这个补丁初期很有效。但是仅在iPhone 2G上比较正常。

之后某人士发布pushfix 1.0了。由于使用了不同的生成方法，因此在新版本iPhone上也正常工作了。于是风靡一时。

然而，以上两个补丁都有严重的隐患——他们使用了一个固定的证书作为设备证书(device certificate)。因此在不同iPhone上的区别仅仅在于生成的密钥(key)不同。（待确认）

上面提到过，APNS依靠每台iPhone独一无二的设备证书(device certificate)和密钥(key)来生成独一无二的设备令牌(device token)，用来标识每台iPhone。

但当多个iPhone的设备证书(device certificate)完全一致时，就存在一定几率使得多个iPhone获得相同的设备令牌(device token)

而随着这两个补丁的使用人数不断增加，使得出现获得相同设备令牌(device token)的iPhone数量大大增加了。

当这些相同设备令牌(device token)的iPhone上启用了同一个应用程序的Push的时候，就极有可能出现彼此间的Push串发的现象。——如某论坛目前N多人抱怨QQ的Push到别人iPhone上的情况就是如此。

之后，Pushfix的作者，声称自己可以为每台iPhone手工制作唯一的设备证书(device certificate)和密钥(key)，并且开始提供了付费服务，并且最终推出了付费的Pushfix 2.0——其通过cydia安装的原理是，在安装的时候在线连接到pushfix站点检查对应iPhone的imei确定是否付费再自动下载对应的证书。

虽然不知道他是怎么制作这些证书的。但是经过晓晓的验证，他制作的证书确实是有效的。Push问题确实修复了。

在这之后，某论坛上出现了一个叫做Pushfix_D的补丁，声称无需付费也能直接修复问题。然而，

——考虑到一些情况，我决定把对Pushfix_D的判断用英文发出来。当然，制作者肯定很清楚下面写的东西：）

it contains the same released push keys from back in July 2009.  Everybody gets the same key, so it is going to have all the same problems of ALL the free push fixes.  Push isn't going to work very long and it is going to drain your battery.

其他出错的情况

我的iPhone在cmwap下无法push？！

对的，这完全正常。在wap网内，TLS链接几乎无法建立成功。

我的iPhone在Wi-Fi下无法push？！

实际上这得说是iPhone与某些无线路由器的不兼容。如果无线路由器开启了DNS转发功能，那么很有可能你的iPhone无法成功与APNS服务器建立TLS链接。

解决方法：

关闭无线路由器的DNS转发功能，手动为iPhone的Wi-Fi连接设置DNS为8.8.8.8

补充，实际上，这也就是为什么iPhone连接到Wi-Fi上而又不能收到Push的时候，会变得发热且非常耗电。因为iPhone会不断尝试建立TLS链接。

如何得知我的Push是否破解成功？

一个简单的方法就是安装 Twitbird Pro版本。在其Accounts页面，会显示当前软件的Push注册状况。

或者你可以用WinSCP之类的软件查看iPhone上的

/var/mobile/Library/Preferences/com.apple.apsd.plist

文件状态。

• 如果其大小为119字节，则说明该iPhone已经成功取得了设备令牌(device token)，并保存在该文件中。
• 如果小于该大小，则说明该iPhone已经和APNS链接过，但是未能取得设备令牌(device token)。
• 如果没有该文件，那说明该iPhone根本没能成功连接到APNS。

其他一些值得注意的问题

• iPod Touch与iPhone的Push机制不完全相同，锁屏后15分钟方检查一次。故请勿与上文对号入座。
• APNS在发送Push消息时，如果发现对应的iPhone链接中断，则会延后几分钟再发送。超过一个时间后，Push消息会被删除。因此请注意你的网络状况是否影响Push正常工作。
• 如上文所说，每台iPhone的设备令牌(device token)储存在/var/mobile/Library/Preferences/com.apple.apsd.plist 文件中。这就是为什么每次需要重装Push补丁时，建议删除push程序并删除该文件。
• 使用sbsettings的EDGE开关关闭EDGE，却不关闭Push的话，会导致iPhone不断尝试建立TLS连接，最终耗尽电量。因此，如果你不打算或不能用Push，请关闭Push选项。
• 对软件的Push服务器(Provider)而言，Wi-Fi与手机网络是一样的，在Push处理上不会有任何区别。
• 虽然已经解释的很清楚，但还是明说一句，只要TLS连接正常，Push服务就是实时的，速度仅取决于Provider而已。
• 题外话，iPhone上的邮件推送为Push Mail技术，与本文所说的Push完全不同。请查阅Exchange Direct Push相关内容。

福利

一句话，如果你觉得Push没什么用，那只能说明你见识太少。在以下页面可以查看一些支持Push的优秀软件。

http://appadvice.com/applists/show/definitive-list-of-push-capable-apps

内容参考：iPhone OS Reference Library

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: iphone, push

这个格式的字幕特点是，不支持从外部挂载，而是存在与.mov、.mp4格式的内部。作为一条text track存在的。

那么，如何把常见的srt之类的字幕转换成Quicktime Text字幕呢？

晓晓推荐使用Subtitle Workshop。

这款软件支持大量的文本类字幕格式。可以彼此间无损的转换。

但是，Subtitle Workshop本身所带的Quicktime Text字幕生成模版是有问题的。因此你需要自行创建一个模版。为了方便群众，晓晓把制作好的模版提供下载（点此）。在另存为时选择“自定义格式”，然后点击“读取方案”，加载下回来的模版，再点击“保存”即可。

当然，这样生成了Quicktime Text文件还不够，你还得把它与mov文件合并才行。关于这个操作的解释已经连篇累牍了。晓晓就简单的记录一下：

1. 升级你的Quicktime到Quicktime Pro（专业版）
2. 在Quicktime中打开你的mov文件与刚才生成的Quicktime Text文件
3. 在Quicktime Text文件的Quicktime窗口，全选（Ctrl+A）
4. 在mov文件的Quicktime窗口，点击“编辑”->“添加至影片”（Ctrl+Alt+V）
5. 保存你的新mov文件即可。

在这篇文章中我只是给出一种可行的方案，相信有不少同学会更喜欢使用mp4te之类的工具。但那不是本篇文章想讨论的话题了。

注意：从Subtitle Workshop生成的字幕文件是最简单的版本，用文本编辑器打开之后，你可以手动修改添加很多参数设定，具体的内容请参与Apple的说明文档。点此

当然，Quicktime本身也可以对字幕做出一定的修缮，在“显示影片属性”的窗口中就可以。

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: quicktime, 字幕, 教程

这篇文章仅仅从常用软件层面来讨论，不包括越狱、破解之类的问题。相应问题请前往威锋网之类的大型论坛咨询。

说明：文章中的中等大小图片，均可点击放大。为免版权争议，请各位同学自行前往applo.us站点和itunes store搜索下载。

本文较长故特此列出一个目录，点击相应标题应该可以跳到相应部位哈。

目录

1、Cydia软件

2、ipa软件

3、PC端软件

4、Push特辑

1、Cydia部分

Cydia实际上提供了一个非常类似于linux的更新方式（本来就是bsd系统，很正常），所以一般使用模式是：添加源（Source）——>在源中查找需要的程序（deb格式）——>安装&更新。

Cydia安装好后自带了几个源，不过很多好软件的话还是需要另外添加第三方源的啦。

以下是晓晓自己添加的几个源，推荐给各位。

在Cydia之中，有些软件几乎是必须装的，它们绝大多数用于提供破解软件的运行基础。

1. ，如果你是使用blackra1n进行破解工作的话，会需要安装他来使用ifunbox之类软件。
2. 在破解了iPhone之后，还需要安装这么一个ipa补丁才能通过itunes同步破解的ipa格式应用程序。
3. 下面这个openSSL是必装的，至于OpenSSH，如果你需要使用WinSCP之类的SSH客户端来往iPhone里复制东西的话才需要安装，否则不推荐安装，即使临时安装后，也建议立刻卸载掉。

其次，还有一些补丁性质的软件，也强烈推荐各位安装。不占用内存，而且很实用。

1. 这个patch可以让你自定义你的应用程序背景和短信窗口的背景。
2. 就是给右上角的电池图标添加百分比显示啦，让你看的更明白。
3. 这个得解释一下了，这个patch的功能是给你的safari添加一个开关，控制它是否下载图片。在你的流量吃紧的时候这个特别有用哦。——放心吧，标准网页的话，即使不显示图片，页面也不会乱掉的说。
4. 这个程序一直备受好评，它能让你的天气程序直接把温度显示在程序的图标上、状态栏上，而且支持多种天气程序哦。设置界面如图：

最后，独立程序部分，有一些经典的软件必须推荐呢~

1. 这个软件晓晓个人觉得比bossprefs方便，所以强烈推荐，功能强大：它随机自启动，可以通过在屏幕顶部轻轻一划就呼出，可以随时调节亮度、wifi开关、3G开关等，更重要的是，自身还支持主题和第三方增强开关，如下推荐：
   • 这个开关可以让你随时调节iPhone是否自动锁屏。
   • 这个就是我推荐的sbsettings主题啦，风格和iPhone本身非常搭调，所以一直在用。
   • 这个非常重磅的说，其功能独一无二：能让你控制是否启用iPhone的重力感应。当你躺在床上玩iPhone的时候，它能帮你避免那些多余的自动转屏。强烈推荐！
2. 这个也是重磅炸弹啊，与myRealSMS并称iPhone上最好的短信软件啊~与原生的短信程序无缝集成。当你有短信的时候，它让你可以直接在当前界面下直接回复短信。完全不需要另外进入短信程序！缺点就是——有点占内存。至于左上角的叉叉偶尔不灵的情况，实际上的点击位置应该在右下方点的位置才对的。设置界面截图：
3. 用于iPhone 2G、3G的最好的录像软件，当然，限于硬件条件，效果有限。
4. 这个……如果你有Google Voice的话，可以从这两款程序里挑选一款来使用哦~很方便的~
5. 这个，比较高端，是一个bash终端，效果就像windows下的命令行一样，当然，功能还是比较受限的。因为iPhone系统本身并没带有很多常用的命令。不过没关系，我们可以再另外安装的啦比如这个：
   • 这个命令包包括了常用了网络命令，比如ping。如果你怀疑iPhone的网络除了什么问题的话，就可以在终端里执行ping命令来确认问题咯。

ok~~Cydia部分到此为止啦。下面是ipa程序部分。

2、ipa程序部分

咦？什么是ipa程序啊？——ipa程序就是后缀名为ipa的，通过双击可以添加到itunes中，然后可以使用itunes将其同步到iPhone上的程序。标准的iPhone程序都是ipa程序。

ipa程序分为两种

• 一种是正版的ipa程序——你在itunes store中购买的程序，就是正版的ipa程序。这种程序文件你无法与别人共享，只能通过你的账户授权的itunes软件来安装到iPhone中。
• 第二种则是破解的ipa程序。这类程序是破解达人们通过对正版的ipa程序做修改，删除掉了验证的代码而得到的。这种程序只能在越狱了的iPhone上安装哦。

破解的ipa程序哪里来呢？一般而言，晓晓是去appulo.us搜索下载的。也建议各位同学多去那个站点——东西大而全，并且更新迅速。下面提到的程序，基本都可以在这上面找到。

以下是晓晓认为必备的一些ipa程序：

1. 一个画质增强的拍照程序，经过晓晓的测试，确实有明显的改善呢~（虽然实质还是锐化+边缘调整）所以现在一直用它拍照。
2. GoodReader可以说是iPhone上最优秀的pdf浏览软件。普通的缩放、缩放后固定纵向浏览功能不说，更有很方便的重新排版功能——可以把pdf中的文字抽取出来以txt的形式重新排版显示。对于pdf党而言极其方便啊。而且渲染速度也相对很快的说。另外，也可以打开txt的说。重度推荐呢。
3. 这是一个定时通知软件，你在里面设定好几点钟的时候通知你什么内容。然后到了时间它就会很乖的用push的方式告诉你啦~不需要后台运行，因此不另外占用内存，很方便的说~而且它还可以对通知的内容进行分类……嗯嗯，其实它是一款GTD软件。界面：
4. 嗯嗯，这个是iPhone上最受欢迎的办公程序啦。可以打开编辑word、excel格式的文件。话说回来，其实iPhone本身就能查看office文件的说——比如邮件附件里的word文档，是可以直接查看的。
5. 免费软件。对于任何一个有itunes store的人，这款程序几乎是必不可少的啊。它的功能是——告诉你每天有哪些程序在打折、限时免费。就这么简单。省钱的好工具啊。预览：
6. 免费软件。囧……这个没什么好说的了吧。
7. 字典类软件，因为字典的数量实在是太多了，晓晓仅再次罗列了下自己正在使用的字典，给各位一个参考。

ok。下面则是各个领域的优秀软件。

• 如果你是有车族或者旅游狂，绝对不应该错过这两款程序和两者都是优秀的GPS导航程序。高德自带全国地图而且功能强大，后者则是在线下载bing的地图，适合偶尔用用。如图：
• 如果你和晓晓一样喜欢厨艺，那么这款程序你也一定会喜欢。偶一般是在厨房对着这个程序来学做菜——囧。程序内容很丰富实用，如图：
• 如果你和晓晓一样喜欢使用Google的服务，那么这三款程序你一定需要：
  • 顾名思义，就是当你的Gmail有邮件的时候，会立刻收到Push通知啦。顺便一提，这个程序是所有同类程序中最便宜的。如果你需要破解版本的话，不妨试试这个
  • 很棒的RSS阅读程序，能够和Google Reader同步，而且速度很快。如图：
  • 日历程序，其实也是GTD程序啦。没错，能和Google Calendar同步哦。界面如图：
• 如果你和晓晓一样开有博客的话，这两款你或许会感兴趣：
  • 嗯，这个程序能让你随时随地查看Google Analysis的数据哦——咦？你没有使用谷歌分析？好吧我没说。
  • 免费软件。对啦，Wordpress官方的客户端，功能一般，但是偶尔用来管理评论和文章还是可以的哈。
• 啊对了，聊天软件！iPhone上最好的聊天软件莫过于啦。嗯嗯，非常好用，并且有Push，支持多种帐号，gtalk、msn啥的都交给它啦。值得一提的是，该软件没有完美破解，但是绝对值得你购买一只。界面预览：
• 此外，语音聊天工具也不少，除开常见的免费软件，SIP类的VOIP客户端就有和两款很优秀的产品。相比之下iSip支持更多类型的账户，甚至支持Google Voice呢。界面如图：

其他优秀的网络应用类软件有

• 共享文件最佳方案免费软件。
• flickr浏览、上传、管理客户端。
• 让别人更容易联系上你的解决方案。
• 保存想看的网页以便下次观看的服务。
• 最佳twitter客户端。
• 大陆股市浏览软件免费软件。界面预览：
• 简单的手机电视软件。界面预览：

3、PC端程序部分

实际上在晓晓看来，很多人并不清楚iPhone与iTunes的设计意图，也不知道如何去正确的使用。——诚然，与传统手机的使用方式差异巨大是一个重要原因。但是，学会使用iTunes，是一个iPhone使用者的基本技能啊……

晓晓建议，把ipa应用程序、铃声、歌曲、照片、视频、通讯录等全部通过iTunes来同步。这样做的好处之一是，当你要重新刷系统的时候，你的所有数据都不会丢失，因为iTunes会备份下来。你也不用整天愁着怎么去把iPhone里的歌曲重新复制出来。并且，你可以避免绝大多数莫名其妙的问题。比如各种白苹果啥的。

于是有小白会问了，我们又不会转视频，不会制作铃声，怎么办？ok，下面就是解答。

视频转换，网上太多乱七八糟的答案，而实际上所推荐的都是mencoder核心换个外壳而已。于此，晓晓强烈推荐各位小白大白们使用Xilisoft Video Converter Ultimate这个软件。这个软件支持几乎所有的常用格式的转换，使用简便，同时也隐藏着大量（几乎是完整的）高级参数选择。其最大特点是，已经为大量的移动媒体设置好了预置方案。iPhone啊iPod啊什么的自然不在话下啦。什么？字幕？当然支持啦。相信偶，Xilisoft出品的软件质量还是很有保障的，比那些山寨货要好的不是一点半点。

铃声制作？iRinger。绿色软件，拖拉搞定，支持淡入淡出。除了最大30s以外，没有任何不爽。以上。

文件传输？WinSCP或者iFunbox。前者需要OpenSSH的支持，能够更改文件的权限。后者则不需要，也就不支持更改文件权限之类的操作。

deb安装？虽然晓晓觉得用Cydia搜索就够了，但是既然你下载来了deb文件，那么用Cyder安装最方便咯。单独安装deb的缺点就是——没有自动更新。因此晓晓建议各位，能用cydia搜索安装的，就不要另外单独下载deb包了。

4、Push特辑部分

Push是iPhone的一个重要功能，用于弥补iPhone OS不允许普通软件后台运行的不足。实际上，Push是个相当强大的功能呢。晓晓看到坛子里老有同学对push表示不解，特来解释一下。

晓晓的iPhone上，有Push功能的程序主要有：Facebook、Gmail Push、BeejiveIM、pushme.to、eBay、iTweetReply、NotifyMe、iSip。

有了这些程序的Push之后，能怎么样呢？

当Facebook上有人给我留言，当Gmail收到新邮件，当Gtalk或者MSN或者AIM上有人对我说话，当有人用pushme给我留言、当eBay上的拍卖被人超过价格、当Twitter上有人@我，当我设定的通知时间到达、当有人给我的Voip号码打电话，我都会在第一时间内收到Push通知——这里的第一时间是指延迟小于10s，一般在3s内。

所以在别人看来，晓晓的gtalk帐号是24小时在线的。所以晓晓从来不担心离开了电脑会错过邮件。所以晓晓从来不用守着客户端来刷twitter。所以晓晓也不用耗在eBay网站上来抢拍东西。所以……

试想，如果这些程序都后台运行的话，谁的手机能受得了呢。因此晓晓得说，Push是个很强大很强大的工具。如果你善于使用它。

© Sid 晓 for Life Journal, 2010. | 文章原始地址
Post tags: apple, iphone

文章中的结论，或为晓晓反复试验得出，或为查阅软件文档得出，随着软件更新，可能会有变哦。

首先来说说Windows自带的引导程序。应该说，Windows对GPT的支持还是不错的，前提是主板支持EFI。因此在MBR/GPT混合磁盘中，Win仅能识别作MBR磁盘，所以和MBR下的表现无异。如果此时强行将Win装到GPT分区范围，那么在修复引导时你会遇到很神奇的错误提示。。。

此外，如果要在windows下引导至Mac所在分区，原始的chain0以及tboot是不支持GPT的，这里有一个修改版的chain0文件，支持GPT上的引导。原地址在这里。

其次是Linux常用的Grub。这里需要注意，现行的Grub分两个版本，大多数发行版使用的1.0版本，以及Ubuntu 9.10使用的1.9X（也就是说 2）版本。
1.0版本实际较弱，不支持GPT，对于非Linux系统似乎仅能以chainloader+1方式引导（其实已经很好了），但是对于Mac的引导支持并不好——尤其是当需要使用EFI来加载一些破解用kext时。
而 2 版本的Grub在这方面强化了很多，查看其配置文件grub.cfg可以看见，可以直接设定其关于kext加载甚至图片的自定义。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

menuentry "Mac OS X (on /dev/sda6)" {
	insmod hfsplus
	set root=(hd0,6)
	search --no-floppy --fs-uuid --set 4cee3ea2a82a0dd0
        insmod vbe
        do_resume=0
        if [ /var/vm/sleepimage -nt10 / ]; then
           if xnu_resume /var/vm/sleepimage; then
             do_resume=1 #支持睡眠唤醒
           fi
        fi
        if [ $do_resume == 0 ]; then
           xnu_uuid 4cee3ea2a82a0dd0 uuid
           if [ -f /Extra/DSDT.aml ]; then
              acpi -e /Extra/DSDT.aml #加载DSDT配置文件
           fi
           xnu_kernel /mach_kernel boot-uuid=${uuid} rd=*uuid
           if [ /System/Library/Extensions.mkext -nt /System/Library/Extensions ]; then
              xnu_mkext /System/Library/Extensions.mkext #定义系统kext缓存
           else
              xnu_kextdir /System/Library/Extensions #定义系统kext文件位置
           fi
           if [ -f /Extra/Extensions.mkext ]; then
              xnu_mkext /Extra/Extensions.mkext #自定义额外加在的kext缓存
           fi
           if [ -d /Extra/Extensions ]; then
              xnu_kextdir /Extra/Extensions #自定义额外加在的kext文件位置
           fi
           if [ -f /Extra/devtree.txt ]; then
              xnu_devtree /Extra/devtree.txt #自定义设备树
           fi
           if [ -f /Extra/splash.jpg ]; then
              insmod jpeg
              xnu_splash /Extra/splash.jpg #自定义启动画面
           fi
           #code omitted
        fi
}

并且Grub 2可以被安装在EFI分区，甚至引导原版Macbook，自然也支持纯GPT（必须有EFI）。注意：在多硬盘情况是，Grub 2仍非常容易出问题。

需要指出的是，Grub对混合GPT磁盘格式的支持并不完善——Grub必须被安装到MBR中。即使安装至前四个MBR分区的VBR中，在开机时Grub也不会启动。另外补充一句，在MBR磁盘中，Grub 2不能被装在扩展分区之后，否则其关于分区的判断会出错。此乃BUG，可手工修复。但在Linux中，对于分区情况的识别，几乎始终是正确的。

最后，我们来看看Hackintosh常用的引导程序，Chameleon （此处仅讨论2.0版本，1.0未实验且过古老）和基于它的衍生版本Boot Think，在分区识别上二者效果基本一致，故不做区别。Chameleon对于混合GPT的支持很好，但致命的缺陷是，不能很好的支持linux的ext分区。只有MBR分区形式的ext分区才能被正确识别。GPT部分的ext基本都识别不出来。这个情况到进入MacOS后会变成另一番样子，磁盘工具对分区的识别会出错，比如可能不能正确识别ext分区的末端。

不过，Chameleon也支持安装到EFI分区。并且新版的boot Think甚至支持加载kext后引导Mac安装光盘，这是其他引导程序所没有实现的。

由于对Chameleon没有深入研究的渠道，所以目前的结论只有以上这些。

目前晓晓使用的是Grub 2来引导。

© Sid 晓 for Life Journal, 2009. | 文章原始地址
Post tags: gpt, hackintosh, mac, MBR

Mysql::Error: query: not connected: CREATE TABLE `schema_migrations` (`version`
varchar(255) NOT NULL) ENGINE=InnoDB

检查日志，你会发现即使配置完全没有问题，运行 ruby script/dbconsole 也能够正常连接上，migrate依然会报错。那么到底是为什么呢？

这是因为MySQL 5.1.3版本所带的libmysql.dll文件并不能很好的与Rails连接。所以你只需更换一个旧版本的libmysql.dll文件即可。

从 http://instantrails.rubyforge.org/svn/t ... bmySQL.dll 处可以下载到旧版本的libmysql.dll文件，将其保存在ruby\bin\目录下即可。

附：这个问题折腾了晓晓半个晚上啊……最终找到的解决方案原出处在此 （blogspot站点，在墙外）

© Sid 晓 for Life Journal, 2009. | 文章原始地址
Post tags: mysql, rails