華乃のスペース

2025年度总结

Sat, 17 Jan 2026 00:00:00 GMT

前言

2025对我来说应该是我大学阶段最为重要的一年，用几个关键词总结就是：求变、开悟、摇滚

备考

作为一个专科鼠鼠🥲，最为重要的就是提升一下学历

年初一直在准备专升本，虽然最后也考了一个还算不错的成绩，但是没有啥喜悦（这场考试真的很简单），最多也就是节省了几万学费

还是说下这期间有意思的事情吧（~~在备考期间沉迷制作催眠APP~~）

在不经意间接触了「催眠术」，找了几本书学习了一下，一本相当于科普和工具书《催眠术：原理、方法与应用》，另外一本相当于一个故事会《前世今生：生命轮回的启示》，这本书主要讲作者使用催眠术治疗焦虑病人凯瑟琳发生的神奇的故事

催眠可以引出另外一个概念，也就是「冥想」，我相信大多数人都听过冥想，这里摘抄微信读书《左手催眠术右手冥想术大全集》某位用户的评论

冥想与催眠是一对反义词，前者是有意识行为占主导地位（高频率脑电波时），拼命抑制无意识行为，催眠则完全相反。催眠与冥想涉及到一个核心概念:暗示，既感官信息不经由意识（逻辑与评判）直接作用你的大脑对你下达行为指令。全暗示就是催眠术，无暗示就是冥想术，当然这是理想状态。冥想是主动的注意集中（注意于一个低刺激性的事物上，主动控制避免被注意物之外的任何事物吸引，包括自己的思绪和联想，既避免被吸引），催眠则是被动的注意集中（集中于高刺激性事物，完全信任，完全被吸引，最终不做逻辑判断与价值评判）

催眠的效果因人而异，用书中的话来说就是「催眠感受性」，感受性越高的人越容易被催眠、越容易进入催眠状态。我自己体验了一下，我应该是感受性较低的一类，并且即使经过较长时间的引导脑子还是不能完全放空，或者说太长时间了注意力不够，放空后又会清醒

总的来说，催眠根据引导的不同可以实现不同的效果，我之前尝试的是入眠的引导

在我接触「催眠术」后，我还发现了清醒梦（Lucid dream）这个概念

在清醒梦的状态下，做梦者可以在梦中拥有清醒时的思考和记忆能力，部分人甚至可以使自己的梦境中的感觉真实得跟现实世界无异，但却知道自己身处梦中，清醒梦者亦能记忆大部分各个不同清醒梦之世界与情境。

上面是我唯一一次不经意间的 lucid dream 成功案例，虽然只有短短几秒，但是我清醒知道自己在做梦，并且立刻控制自己在梦里面飞起来了，然后后背发凉就清醒了

目前来看，如果能通过催眠引导清醒梦的产生，那么就很可能实现前世今生中凯瑟琳的效果

摇滚

今年最喜欢的番应该是《摇滚乃是淑女的爱好》，让我解锁了数字摇滚🎸

年度歌单也变成摇滚的样子了

自己也买了一把 Tele 和 Spark MINI 音响（吃灰了）

Lab

今年最大的求变就是开始做起了 Lab（~~大学前一坤年基本是废物~~）

被 x³u³ 邀请参加了做 rCore 开启了做 Lab 的生活，后面陆续完成了 6.5840、CMU 15445 和 CSAPP 前面的一些实验，也算是对操作系统、分布式系统、数据库有了更深的理解

现在确实是一个好时代，有了 LLM 后，自学的门槛被削了一大节，在做 rCore 前我没有学过操作系统，全部都是通过 Deepseek 给我补全的知识

做 Lab 是痛苦的，但是也挺有意思，做完了也很很有成就感。未来我想做做开源，给开源项目修修 Bug，多给自己堆多几个 contributor 身份

语言学习

年初开始用 Anki 背数学公式，暑假的时候捡起了前年被我遗弃的日语卡组，然后也开始了墨墨背单词，也算是连续打卡半年日语/英语单词，这里立下一个 2026年全勤的 flag

语言学习这块，2026我想要实践「二语习得理论」，实践这个理论肯定需要大量的实践与试错，目前也是 0 进度

语言学习是为了后面更大的目标 😤

秋招

9月开始准备27届秋招，持续补基础，看八股中，算法只会刷 Top100、CodeTop，一遇到思维题或者变形题就做不出来，十分抑郁，感觉自己的智力有点问题 😭

希望能秋招能找到 16k 965 的工作吧，感觉有点奢望了

16k 也是想为了后面的计划多多攒钱，哎，但愿吧，大概率是个失败的秋招，没有身边几个友人这么有实力

没啥说的，就是有点郁郁

OpenWrt 校园网共享

Mon, 15 Sep 2025 00:00:00 GMT

背景

入学新学校，校园网 49元/月 100M ，只能够同时登录两台设备，于是着手破解。

破解后当普通 Wi-Fi 连接即可，无设备数量限制，同时还可以做到多账号网速叠加。

思路

逆向校园网 Web 登录算法
将登录算法移植到 OpenWrt 中
使用 Macvlan 和 MultiWAN 插件实现多账号登录

登录算法逆向

连接校园网，随便输入一个网址就可以跳转到登录界面（这是通过 DNS劫持实现的）。

通过观察代码发现，这是锐捷网络的 Web 认证，便在网络上找到了相同认证系统的登录算法实现，所以这一步非常的轻松，基本没有自己进行逆向分析。

校园网认证流程分析及自动认证脚本 - Mars-Luke - 博客园

校园网认证流程分析及自动认证脚本很久之前在处理Linux终端环境下校园网认证登录时所做的工作，理论上适用于所有基于锐捷网络的认证系统分析过程未进行校园网认证时curl -v任意网站得到可见会重定向到认证网址并且附带一些参数浏览器访问该网址并打开网络日志，输入自己的账号密码测试登录找到登录

cnblogs.com

OpenWrt

硬路由的选择

因为要使用 OpenWRT 系统，所以路由器需要选择能够刷机的，且自带 Wi-Fi 的硬路由。

这里选择的是 H3C NX30 Pro，二手售价约100元，配置如下：

型号	H3C NX30 Pro
CPU	MT7981B
闪存	128M
内存	DDR3 256M

刷机教程

网络上有很多刷机的教程，这里不多赘述。

使用的 uboot 仓库如下：

https://github.com/hanwckf/bl-mt798x

固件的选择

固件选择了自编译 ImmortalWrt 23.05.6，且使用最精简固件的思路，仅保留了 mwan、turboacc、fileassistant、upnp 插件。

编译产物的 config.buildinfo 如下

Plain text

CONFIG_TARGET_mediatek=y
CONFIG_TARGET_mediatek_filogic=y
CONFIG_TARGET_mediatek_filogic_DEVICE_h3c_magic-nx30-pro-nmbm=y
CONFIG_LIBCURL_COOKIES=y
CONFIG_LIBCURL_CRYPTO_AUTH=y
CONFIG_LIBCURL_FILE=y
CONFIG_LIBCURL_FTP=y
CONFIG_LIBCURL_HTTP=y
CONFIG_LIBCURL_NGHTTP2=y
CONFIG_LIBCURL_OPENSSL=y
CONFIG_LIBCURL_PROXY=y
CONFIG_LIBCURL_TFTP=y
CONFIG_LIBCURL_THREADED_RESOLVER=y
CONFIG_LIBCURL_TLS_SRP=y
CONFIG_LIBCURL_UNIX_SOCKETS=y
CONFIG_PACKAGE_bash=y
CONFIG_PACKAGE_curl=y
CONFIG_PACKAGE_htop=y
CONFIG_PACKAGE_ip-tiny=y
CONFIG_PACKAGE_ip6tables-nft=y
CONFIG_PACKAGE_ipset=y
CONFIG_PACKAGE_iptables-mod-conntrack-extra=y
CONFIG_PACKAGE_iptables-mod-ipopt=y
CONFIG_PACKAGE_iptables-nft=y
CONFIG_PACKAGE_iputils-arping=y
CONFIG_PACKAGE_jq=y
CONFIG_PACKAGE_kmod-ip6tables=y
CONFIG_PACKAGE_kmod-ipt-conntrack=y
CONFIG_PACKAGE_kmod-ipt-conntrack-extra=y
CONFIG_PACKAGE_kmod-ipt-core=y
CONFIG_PACKAGE_kmod-ipt-ipopt=y
CONFIG_PACKAGE_kmod-ipt-ipset=y
CONFIG_PACKAGE_kmod-nf-conncount=y
CONFIG_PACKAGE_kmod-nf-ipt=y
CONFIG_PACKAGE_kmod-nf-ipt6=y
CONFIG_PACKAGE_kmod-nft-compat=y
CONFIG_PACKAGE_kmod-nft-fullcone=y
CONFIG_PACKAGE_kmod-tcp-bbr=y
CONFIG_PACKAGE_libblkid=y
CONFIG_PACKAGE_libcap=y
CONFIG_PACKAGE_libcap-ng=y
CONFIG_PACKAGE_libcurl=y
CONFIG_PACKAGE_libipset=y
CONFIG_PACKAGE_libiptext=y
CONFIG_PACKAGE_libiptext-nft=y
CONFIG_PACKAGE_libiptext6=y
CONFIG_PACKAGE_libmount=y
CONFIG_PACKAGE_libncurses=y
CONFIG_PACKAGE_libnghttp2=y
CONFIG_PACKAGE_libreadline=y
CONFIG_PACKAGE_librt=y
CONFIG_PACKAGE_libsmartcols=y
CONFIG_PACKAGE_libstdcpp=y
CONFIG_PACKAGE_libuuid=y
CONFIG_PACKAGE_libuv=y
CONFIG_PACKAGE_libwebsockets-full=y
CONFIG_PACKAGE_libxtables=y
CONFIG_PACKAGE_lsblk=y
CONFIG_PACKAGE_luci-app-fileassistant=y
CONFIG_PACKAGE_luci-app-mwan3=y
CONFIG_PACKAGE_luci-app-turboacc=y
CONFIG_PACKAGE_luci-app-upnp=y
CONFIG_PACKAGE_luci-i18n-mwan3-zh-cn=y
CONFIG_PACKAGE_luci-i18n-turboacc-zh-cn=y
CONFIG_PACKAGE_luci-i18n-upnp-zh-cn=y
CONFIG_PACKAGE_miniupnpd-nftables=y
CONFIG_PACKAGE_mwan3=y
CONFIG_PACKAGE_openssh-client=y
CONFIG_PACKAGE_openssh-keygen=y
CONFIG_PACKAGE_pdnsd-alt=y
CONFIG_PACKAGE_smartmontools=y
CONFIG_PACKAGE_smartmontools-drivedb=y
CONFIG_PACKAGE_terminfo=y
CONFIG_PACKAGE_xtables-nft=y
CONFIG_PACKAGE_zlib=y

通过上面的 buildinfo 编译出来的固件仅仅 15.4MB。

登录算法移植

这里使用 OpenWrt 的 init.d 与 procd 守护校园网登录状态，如果检测到离线则自动尝试登录。

代码如下：

Shell

#!/bin/sh /etc/rc.common
# campus portal login as an init.d service for OpenWrt (with procd monitor)

START=95
STOP=10
USE_PROCD=1

#  配置区 
USER_ID="" # 用户名
PASSWORD="" # 密码
SERVICE="DianXin" # Service 字段，没有可以留空

INTERFACE="eth1" # 网络端口，用于指定 Macvlan 多账号登录

PING_URL="http://baidu.com"
PORTAL_HOST="10.30.252.71" # 记得修改这个为自己学校的登录网址 IP
INDEX_URL="http://$PORTAL_HOST/eportal/index.jsp"
LOGIN_API="http://$PORTAL_HOST/eportal/InterFace.do?method=login"

CURL_UA="Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.84 Safari/537.36"
CURL_OPTS="-fsS --connect-timeout 5 --max-time 10 --interface $INTERFACE"

# 监控间隔（秒）
MONITOR_INTERVAL=60
# 断线判定失败后重试次数/间隔
RETRY_MAX=3
RETRY_SLEEP=2

EXTRA_COMMANDS="login sstatus"
EXTRA_HELP="        login   Run a one-shot portal login now
        sstatus  Print current connectivity/portal status"

url_encode() {
    local s="${1}" i c out=""
    for i in $(seq 1 ${#s}); do
        c="$(printf '%s' "$s" | cut -c $i)"
        case "$c" in
            [a-zA-Z0-9.~_-]) out="${out}${c}" ;;
            *) out="${out}$(printf '%%%02X' "'$c")" ;;
        esac
    done
    printf '%s' "$out"
}

is_online() {
    local resp
    resp="$(curl $CURL_OPTS "$PING_URL" -A "$CURL_UA" || true)"
    echo "$resp" | grep -q "http://www\.baidu\.com/" && return 0 || return 1
}

extract_query_string() {
    local resp="$1"
    echo "$resp" \
    | grep -o "top\.self\.location\.href='http://$PORTAL_HOST/eportal/index\.jsp?[^']\+'" \
    | sed "s#.*index.jsp?##; s/'\$//"
}

do_login_once() {
    echo "[campus_portal_eth1] Probing connectivity..."
    if is_online; then
        echo "[campus_portal_eth1] Already online."
        return 0
    fi

    echo "[campus_portal_eth1] Fetching portal redirect page..."
    local resp qs enc1 enc2 post_data login_json
    resp="$(curl $CURL_OPTS "$PING_URL" -A "$CURL_UA" || true)"
    qs="$(extract_query_string "$resp")"
    if [ -z "$qs" ]; then
        echo "[campus_portal_eth1] ERROR: failed to get queryString."
        return 1
    fi
    echo "[campus_portal_eth1] Got queryString (len=${#qs})."

    enc1="$(url_encode "$qs")"
    enc2="$(url_encode "$enc1")"
    post_data="userId=$(url_encode "$USER_ID")&password=$(url_encode "$PASSWORD")&service=$(url_encode "$SERVICE")&queryString=$enc2&operatorPwd=&operatorUserId=&validcode=&passwordEncrypt=false"

    echo "[campus_portal_eth1] Logging in..."
    login_json="$(curl $CURL_OPTS -X POST "$LOGIN_API" \
        -H "User-Agent: $CURL_UA" \
        -H "Referer: $INDEX_URL" \
        -H "Accept: */*" \
        -H "Accept-Encoding: gzip, deflate" \
        -H "Accept-Language: zh-CN,zh;q=0.9,en;q=0.8" \
        -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" \
        --data "$post_data" || true)"

    echo "$login_json" | grep -q '"result":"success"' && {
        echo "[campus_portal_eth1] Login success."
        return 0
    }
    echo "[campus_portal_eth1] Login failed."
    echo "$login_json" | sed -n 's/.*"message":"\([^"]*\)".*/[campus_portal_eth1] reason: \1/p'
    return 2
}

# procd 管理的常驻监控
_monitor_loop() {
    # 注意：这里不要用 'EOF'，让变量在这里就展开
    cat <<EOF
MONITOR_INTERVAL=${MONITOR_INTERVAL}
RETRY_MAX=${RETRY_MAX}
RETRY_SLEEP=${RETRY_SLEEP}
PING_URL="${PING_URL}"
CURL_UA="${CURL_UA}"

is_online() {
    resp="\$(curl -fsS --connect-timeout 5 --max-time 10 --interface $INTERFACE "\$PING_URL" -A "$CURL_UA" || true)"
    echo "\$resp" | grep -q "http://www\\.baidu\\.com/"
}

while true; do
    if is_online; then
        sleep "\$MONITOR_INTERVAL"
        continue
    fi

    echo "[campus_portal_eth1] offline detected, trying to login..."
    tries=1
    rc=1
    while [ "\$tries" -le "\$RETRY_MAX" ]; do
        # 请注意，一定要保证这里的文件名和你的文件名一致。
        /etc/init.d/campus_portal_eth1 login && { rc=0; break; }
        sleep "\$RETRY_SLEEP"
        tries=\$((tries+1))
    done
    if [ "\$rc" -ne 0 ]; then
        echo "[campus_portal_eth1] auto-login failed after \$RETRY_MAX tries."
    fi
    sleep "\$MONITOR_INTERVAL"
done
EOF
}

start_service() {
    procd_open_instance
    # 用 /bin/sh -c 启一个 loop，当作守护进程
    procd_set_param command /bin/sh -c "$(_monitor_loop)"
    # 异常退出自动重启（首次延迟 5s，之后指数回退 60s 封顶）
    procd_set_param respawn 5 1 60
    procd_set_param stdout 1
    procd_set_param stderr 1
    # 可按需添加：当网络配置变更时重启该实例
    procd_close_instance
}

stop_service() {
    # procd 会杀掉守护进程
    return 0
}

reload_service() { stop; start; }

service_triggers() {
    # 当 network / wireless 配置被 commit 时触发
    procd_add_reload_trigger "network" "wireless"
}

# rc.common 默认 boot() 会调用 start()
# 我们保留一次性手动命令
login() { do_login_once; }
sstatus() { if is_online; then echo "[campus_portal_eth1] Online"; else echo "[campus_portal_eth1] Offline"; fi; }

修改完配置后将代码写到 /etc/init.d/campus_portal_eth1（注意，文件名要在代码里面一并修改），启动后可以在系统日志中看到日志信息。

Shell

# 开机启动
/etc/init.d/campus_portal_eth1 enable
# 启动
/etc/init.d/campus_portal_eth1 start

多账号

配置详细教程如下：基于openwrt的MWAN3实现多运营商负载均衡的一种方法

配置完成端口后将上面的 init.d 代码全局替换 eth1 为你创建的接口后，复制一份到 /etc/init.d/ 中即可，每个账号一个服务这样可以保证对每个校园网账号的登录控制。

Macvlan

在网络→接口→设备中可以添加 Macvlan，选择正确的基础设备后点击保存即可。

添加 Macvlan 完成后在网络→接口中添加对应的 DHCP客户端，同时设置防火墙区域为 wan 即可。

MultiWAN 负载均衡

mwan 的配置教程这里就不过多赘述了，我使用个两个接口（也就是两个账号）配置如上图。mwan 是通过 iptables + fwmark 路由规则来实现的负载均衡，所以在单线程情况下，无法速度叠加。

附图

OpenWrt 后台界面

100M + 50M 账号 mwan 测速

Windows 远程开发环境搭建

Mon, 14 Jul 2025 00:00:00 GMT

前言

一直以来我都是带台式电脑去学校，去年趁着国补买了台 MacbookAir，又遇宿舍搬迁等事宜，让我深深感到了东西多是有多难搬。

本文作为搭建 Windows 远程开发环境的记录。

需要解决的问题

搭建远程开发环境主要需要解决如下问题：

设备开机
网络
远程桌面方案
开发环境搭建

设备开机

设备开机主要用两种解决方案，WOL 和 来电启动。

WOL（Wake-On-LAN）主要是通过局域网设备发送 Magic Packet 来启动设备，同时还需要设备支持 WOL 功能（一些较老的主板不支持 WOL 功能）和保持电源的连接。

来电启动（AC Power Loss Recovery/Restore on AC Power Loss）主要是通过智能插座来实现远程控制设备的断电、上电来启动设备。

这里主要使用 小米智能插座 结合 来电启动 来控制设备的开机。

注：WOL和来电启动都需要在 BIOS 中设置

网络

设备网络环境

网络	中国电信
下行	300M
上行	40M
路由器	自编译 ImmortalWrt 23.05
IPv4	公网+Full Cone NAT
IPv6	开启

家中网络为中国电信 300M下行 + 40M上行，使用软路由进行拨号，软路由搭载自己编译的 ImmortalWrt（OpenWrt variant），开启 IPv6，同时具有公网 IPv4。

组网

组网软件使用 Tailscale 同时购买阿里云境内服务器自建 DERP 服务器。

DERP 搭建

DERP（Designated Encrypted Relay for Packets，指定加密中继服务器）服务器用于管理设备连接和 NAT 穿透。它们有两个主要用途：协商 tailnet 设备之间的直接连接，以及在无法建立直接连接时作为中继服务器。

DERP 服务实际上运行的是 HTTP 协议，默认的端口为 443，需要配合域名和证书使用。

由于使用的是境内的服务器，如果不备案我们是无法通过域名访问 HTTP 协议的，所以我们只能通过修改默认端口同时通过 IP 直连才可以访问。

使用 openssl 自签证书，DERP_IP 修改为自己的服务器 IP

Shell

DERP_IP="x.x.x.x"
openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout ${DERP_IP}.key -out ${DERP_IP}.crt -subj "/CN=${DERP_IP}" -addext "subjectAltName=IP:${DERP_IP}"

将证书移动到相对 docker-compose.yml 的相对目录 ./certs ，使用 Docker Compose 一键搭建 DERP 服务

Yaml

version: "3.8"

services:
  derper:
    image: fredliang/derper
    container_name: derper
    restart: always
    volumes:
       - ./certs:/app/certs:ro
    environment:
      - DERP_DOMAIN=x.x.x.x
      - DERP_HTTP_PORT=-1
      - DERP_ADDR=:23333
      - DERP_CERT_MODE=manual
    ports:
      - 23333:23333
      - 3478:3478

在 Tailscale ACL 页面禁用默认 DERP 服务器，同时添加自建服务器。

Json

{
	"derpMap": {
		"OmitDefaultRegions": true, // 禁用默认 DERP 服务器
		"Regions": {
			"900": {
				"RegionID": 900,
				"RegionCode": "can", // 服务器代码
				"RegionName": "AliYun", // 服务器名字
				"Nodes": [
					{
						"Name": "1",
						"RegionID": 900,
						"HostName": "example", // 由于没有使用域名，这里随便填无法解析的域名
						"IPv4": "x.x.x.x",
						"DERPPort": 23333, // DERP 端口
						"InsecureForTests": true // 因为是自签证书，所以要开启 Insecure
					}
				]
			}
		}
	}
}

配置完成后使用 tailscale netcheck 进行测试

打洞优化

使用 tailscale status 可以查看设备的网络连接状态，最理想的状态就是打洞成功的 direct 状态，如果遇到一直是使用 DERP 服务器的 relay 状态则需要排查原因。

Tailscale 默认监听 41641 端口进行打洞，如果有公网 IPv4 可以尝试开启 NAT-PMP 或者手动允许 41641 端口的入站。

如果没有公网 IPv4 则可以尝试使用 随机端口 等操作，详细如下：

Using Tailscale with your firewall · Tailscale Docs

Use Tailscale with an existing firewall configuration.

tailscale.com

速度测试

图：中国联通流量IPv6直连成功 NAS速度测试

远程桌面方案

用 Windows 系统搭建开发环境肯定离不开远程桌面。远程桌面方案根据原理不同可以分类为 RDP 和其他、还可以分为开源和闭源商业。

下面是一些常见的远程桌面方案：

方案	核心原理	游戏支持	开源/闭源	是否收费
Windows RDP	远程渲染	不推荐，以远程办公为主	闭源	免费
RustDesk	视频串流	不推荐，以远程办公为主	开源	免费
Sunshine	视频串流	支持	开源	免费
ToDesk	视频串流	支持但需付费	闭源	免费、部分功能收费
网易UU远程	视频串流	支持	闭源	免费
Parsec	视频串流	支持	闭源	免费、部分功能收费

这里主要使用 Windows RDP 和 RustDesk 作为远程桌面方案。如果需要游戏串流可以使用 Sunshine 或者网易UU远程。

在远程桌面方案中，Windows RDP 凭借远程渲染而非视频串流的技术是不可或缺的存在。

开发环境搭建

虽然是在 Windows 下面搭建开发环境，但是 Linux 也是不可或缺的，这里基于 WSL2 来搭建 Linux 的开发环境。

主要是需要安装/开启这些功能：

Hyper-V
WSL2
Podman
OpenSSH

其中 Podman 依赖 WSL2 依赖 HyperV。

开启 Hyper-V

在 “启用或关闭 Windows 功能” 勾选 “Hyper-V” 即可。

安装 WSL2

跟着微软官方教程安装即可。

Install WSL

Install Windows Subsystem for Linux with the command, wsl --install. Use a Bash terminal on your Windows machine run by your preferred Linux distribution - Ubuntu, Debian, SUSE, Kali, Fedora, Pengwin, Alpine, and more are available.

learn.microsoft.com

安装 Podman

安装包无脑点击下一步。

Podman

podman.io

Hyper-V 问题解决

Windows 10（安装了 Hyper-V）会自动随机保留部分端口用于容器宿主网络服务（详细请见https://zhuanlan.zhihu.com/p/474392069）。

如果 Windows 动态端口范围被设得过低（如1024起步），常用端口（如8088、8000、3000等）会被误占用，导致无法绑定。

使用命令 netsh int ipv4 show dynamicport tcp 可以查看目前「TCP 动态端口」的范围。

使用 netsh int ipv4 show excludedportrange protocol=tcp 命令可以查看当前所有已经被征用了的端口。

解决方法

以管理员权限运行以下命令，将动态端口范围设回标准的高位区间，避免影响常用端口：
Powershell
```
netsh int ipv4 set dynamic tcp start=49152 num=16384
netsh int ipv6 set dynamic tcp start=49152 num=16384
```
重启电脑

验证：

Powershell

netsh int ipv4 show dynamicport tcp
netsh int ipv6 show dynamicport tcp

显示的范围应为49152-65535。

安装 Win32-OpenSSH

虽然我们可以直接通过远程桌面进行开发，但是这样过于臃肿了，我们可以直接通过 VsCode 的 RemoteSSH 插件连接远程服务器进行远程开发，且连接上后可以直接拥有在 Windows 本地开发的体验，能直接连接到 WSL 和 Podman 运行的容器，非常的方便。

实现这个功能我们只需要在 Windows 上安装 OpenSSH 服务，这里使用安装包直接进行安装。

Win32-OpenSSH 下载地址：https://github.com/PowerShell/Win32-OpenSSH/releases/

安装完成 OpenSSH 后可以将电脑上的 SSH 公钥添加到 authorized_keys 中实现丝滑的远程连接。

WSL 安装 OpenSSH

至此，Windows 远程开发环境算是搭建完成了，不过如果只使用 Windows OpenSSH 会让我们访问 WSL 多一个步骤，这里我想要一个方案通过 SSH 连接上服务器就是 WSL。

实现也很简单，就是需要在 WSL 下安装 OpenSSH 服务，在 Ubuntu 下直接使用 apt install openssh-server 即可，同时要保证 WSL 配置 /etc/wsl.conf 开启 systemd ，通过 systemd 来管理 OpenSSH 服务的启动。

图：systemd 查看 sshd 服务运行状态

安装了 OpenSSH 服务还不够，我们还需要配置端口转发和 WSL 的开机启动。

我们使用 NSSM 来管理 Windows 的服务，由于 NSSM 只能运行 bat 脚本，所以我们还需要写一个 bat 脚本用于调用 ps1 脚本。

Powershell

# demo.ps1
$wslIP = wsl hostname -I | ForEach-Object { $_.Trim() }
# 删除原来的转发
netsh interface portproxy delete v4tov4 listenaddress=* listenport=22
# 配置端口转发，Windows:本机端口 -> WSL:22
netsh interface portproxy add v4tov4 listenaddress=* listenport=<本机端口> connectaddress=$wslIP connectport=22
# 启动 WSL
wsl -d Ubuntu

# demo.bat
# 这里使用的是 powershell 7，而不是 5.1
pwsh -ExecutionPolicy Bypass -NoProfile -File "demo.ps1"

注意 NSSM 的 Log on 需要配置管理员的账户，不能使用 Local System account。同时 Dependencies 需要添加 WSLService。

这样便完成了 WSL 端口转发与开机启动的配置。

总结

通过组网和开发环境搭建，完美的解决了远程开发的需求，外加远程桌面可以让我们控制电脑，串流游戏等等，非常的完美，暂时没有遇到缺点。

附录

WSL2 迁移存储目录

WSL2 默认将 Linux 发行版安装到C盘，迁移方法如下

导出

Powershell

wsl --export <发行版名> <目标路径>\backup.tar

注销原发行版
Powershell
```
wsl --unregister <发行版名>
```

导入到新目录

Powershell

wsl --import <新发行版名> <新目录> <tar包路径>

马来西亚游记

Wed, 09 Jul 2025 00:00:00 GMT

原本的目的地是日本，但是因为签证政策变严所以没有签，于是选择了马来西亚（期间还看过埃及，感觉副本难度太高后作罢）。

第一次没有什么经验，行程安排得比较松：6 月 10 日凌晨 5 点落地 Kota Kinabalu，6 月 14 日一天都在等回程的飞机。

每个去过的地方都在 Google Maps 上做了标记

0x01 蓝屏地狱与天空之镜

从白云机场出发的 AirAsia 红眼航班，凌晨五点落地亚庇国际机场后丝滑入境（需要提前填写电子入境卡）。

前置任务

入境后最主要的两个任务就是 办理 SIM 卡 和 换取现金。

SIM卡的办理很简单，在机场有很多运营商，提前在小红书上看好哪个信号最好，直接用护照购买即可（买了 100 G 最后只用了 20 G，马来的网速太慢了）。

由于没有 Visa 等国际卡，只能在支持银联的 ATM 上取现。在机场一楼只看见一台支持银联的 ATM。第一次取钱因为卡未开通境外 ATM 功能被拒付，只能重新排队，结果 ATM 还蓝屏……靠小红书找到机场三楼还有两台无人排队的 ATM，换卡后成功取到现金，这里换了 800 RM。

中国电信的卡需要提前在境内开通漫游才有信号，不然就要体验接不到验证码的痛苦了

ATM蓝屏后开始扫描硬盘了

取到钱后吃了一顿 KFC 当早餐。

前往酒店

打车遇到会说中文的大妈，去酒店一路给我们推荐了很多景点。

酒店还没到入住时间，于是先寄存行李，再去 Jesselton 码头 买了下午的红树林游览（100 RM/人）和第二天的跳岛（90 RM/人）。

Bongawan 红树林

车程来回3小时。

景点主要是坐船看猴子、长鼻猴、萤火虫和天空之镜（可以同时看到日落和月亮）。

回到酒店已经是九点半。

0x02 关于跳岛不潜水但是偶遇暴风雨那件事

~~（附赠的旅游项目，暴风雨~~

第二天是两个岛屿的跳岛一日游，这里选了 马努干岛 和 马穆迪岛 和滑翔伞、香蕉船这两个项目，90RM每人（上岛还要另外交一次费用25RM每人，只可以用现金）。

同行人不潜水所以只有一天的跳岛安排。

为什么有沉船

马穆迪岛

岛上有哈基米和蜥蜴，可以去浮潜。

岛上的蜥蜴

在这里主要是玩了两个项目，不浮潜流程很快。

马努干岛

这个岛比马穆迪岛大很多，岛上面的物价很贵。

在岛上坐了不到一个小时就开始下大雨了，回码头的途中很颠簸，不过是一次不错的体验。

洗衣店

住的酒店没有洗衣房，于是屯了两天的衣服来洗衣店，找的洗衣店自带洗衣剂和柔顺剂，很方便。（有点店铺没有）。
这里建议带三套衣服，第一是洗衣服很贵，第二是很远。（1.5公里左右）

0x03 沙巴大学

第三天休整一天，用 Grab 叫车去沙巴大学，行程很短。

码头

山顶Cafe

彩绘阶梯

沙大钟楼

粉红清真寺

0x04 神山一日游

在飞猪上报的团，250RMB 每人；跳岛跳累了、或者不喜欢潜水的可以来，有机会看到大王花。

早餐

上山先吃一顿早茶。

神山观景台

早茶后到达观景台停留40分钟。

奶牛牧场

现代科技奶牛牧场，海拔1500米，里面自带BGM和鸟叫声非常惬意。

还有店铺可以买冰淇淋。

牛牛的食物

原味酸奶冰淇淋

大王花

从牧场到这里需要很久，路上很颠。

凋零的大王花

鱼

就是在一条小溪里面喂鱼（说是Fish Spa），里面的鱼很大。

夜市

加雅街(Gaya Street) 每个星期五和六晚上都有夜市，很热闹。

印尼菜

和神山团认识的一个一人gap旅行的女生一起吃了印尼晚餐，后面去了榴莲街。

0x05 无尽等待的归途

晚上的飞机，由于没有其他的行程了，所以基本上一天都是在机场度过的。（第一次没经验，下次旅行时肯定不会这样安排了🥱）

等待与等待…

机场星巴克出示机票可以打折。

旅途的终结

巡航高度9800米

回程的飞机往菲律宾方向绕了200公里，顺利落地白云机场。

一些经验

APP的使用

地图
- Google Maps
- 高德地图
  - 有些店铺只有这里有标明
天气预报
- Windy
打车软件
- Grab
  - 可以绑定支付宝
支付
- 支付宝

一些小物品

手机挂绳
- 可以把手机挂脖子上，释放双手
手机防水袋
- 一定要买质量好的
拖鞋
- 跳岛必备

附图

rCore 三阶段学习总结

Sat, 24 May 2025 00:00:00 GMT

前言

本人没有 408 基础，之前仅仅是有过 CRUD 的经验，但是对各种底层很感兴趣，最近考试结束正好有时间参加训练营。索性接受了大佬的邀约（毕竟以后也是要做的）。

Rust 学习总结

本阶段用时 3 天（其中耗时最久的应该是链表这道题）。

之前没有接触过 Rust，但是有 C/C++ 等语言的学习经验，对内存复制操作比较敏感，所以这个阶段还是挺简单的。主要学习所有权、生命周期等核心概念，写完代码后依靠编译器纠错然后修改，编译通过后代码基本都可以跑通。

对于 OS 开发来说，Rust 中的 core 模块十分关键。下面列举了一些常用的 API：

`core::ptr`

Rust

use core::ptr;

// 安全的内存拷贝（不重叠区域）
ptr::copy_nonoverlapping(src: *const T, dst: *mut T, count: usize);

// 安全的内存拷贝（允许重叠区域）
ptr::copy(src: *const T, dst: *mut T, count: usize);

// 内存设置
ptr::write(dst: *mut T, src: T);      // 写入单个值
ptr::write_bytes(dst: *mut u8, val: u8, count: usize); // memset

// 内存读取
let value = ptr::read(src: *const T); // 读取单个值

// 指针偏移
let new_ptr = ptr.offset(count: isize);
let new_ptr = ptr.wrapping_offset(count: isize);

`core::mem`

Rust

use core::mem;

mem::size_of::<T>();       // 获取类型大小
mem::align_of::<T>();      // 获取类型对齐要求
mem::replace(dest: &mut T, src: T) -> T; // 替换值
mem::swap(x: &mut T, y: &mut T);    // 交换值

`core::slice`

Rust

// 从原始指针创建切片（不安全）
unsafe {
    let slice = core::slice::from_raw_parts(ptr: *const T, len: usize);
    let mut_slice = core::slice::from_raw_parts_mut(ptr: *mut T, len: usize);
}

// 切片操作
slice.as_ptr();
slice.len();
slice.get(index);  // 边界检查访问
slice.copy_from_slice(src);  // 安全拷贝

rCore 学习总结

本阶段用时 50+ 小时。

rCore 主要基于 RISC-V 架构体系开发了一个单核的操作系统内核。这部分需要学习 RISC-V 的各种寄存器、机器启动引导、内核与应用的内存布局等。

由于缺少太多的前置知识，所以都是一边做 Lab，然后遇到不会的就问 AI。从一开始不知道 Trap 是什么，到最后完成最后一个小实验，感觉还是挺不错的（效率很高，不过这个过程中我很有可能接触到了很多“幻觉”知识）。所以在未来的学习中，我应该会用多个 AI 交叉验证，并结合浏览官方文档等方式进行确认。

主要收获在第五（进程管理）、六（文件系统）、八（并发控制）章节。

第六章一开始根据实验手册没有看懂具体实现，结合 OSTEP 后很快就上手了。

第八章需要实现一个 Deadlock Detection 算法。根据手册的实现，我以为是一个银行家算法（Deadlock Avoidance），所以很长一段时间都没有明白 Need 矩阵的作用。（但这也使我在查找资料的过程中，学习到了更多 Deadlock Detection 算法，也算是有所收获。）

ArceOS 学习总结

本阶段用时 30+ 小时。

ArceOS 的六个实验都很简单，主要是学习 ArceOS 的各种设计（如通过 linkme 库、TaskExt 结构体解耦），以及更深入内核的高级特性（如 Hypervisor、兼容 Linux 的宏内核等），为了第四阶段做准备。

我认为将 OS 各个模块解耦的方法，以及代码的结构和设计模式等，都很值得学习。

附录

原文链接

Neovim/LazyVim 使用指南

Mon, 14 Oct 2024 00:00:00 GMT

在 2020 年时间我就接触了 Neovim，在这一段时间，我一直使用的是 coc.nvim，coc.nvim 陪我度过了我成长的时期。也许是因为换回了 windows 系统，并且 windows 系统下的 terminal 真的很不好用，所以这几年就没有怎么用过 Vim 了。我很喜欢 Vim 哲学和 Vim 的键盘体验 ~~也很喜欢 VsCode~~。

在这几年之间我也陆续看到类似于 NvChad、LunarVim、AstroNvim、LazyVim 等 Neovim distros，本文作为重返 Neovim 的记录。

重拾配置

我的 GitHub 仓库中一直保留着我的 Neovim 配置，当时使用的配置如下：

Shell

" 插件设置
call plug#begin('~/AppData/Local/nvim/plugged')

Plug 'neoclide/coc.nvim', {'branch': 'release'}

Plug 'luochen1990/rainbow'
Plug 'Yggdroot/indentLine'

Plug 'junegunn/fzf', { 'do': { -> fzf#install() } }

Plug 'vim-airline/vim-airline'
Plug 'vim-airline/vim-airline-themes'

Plug 'connorholyday/vim-snazzy'

call plug#end()

" coc.nvim 配置
let g:coc_global_extensions = [
            \ 'coc-json',
            \ 'coc-marketplace',
            \ 'coc-spell-checker',
            \ 'coc-html',
            \ 'coc-pairs',
            \ 'coc-emmet',
            \ 'coc-css',
            \ 'coc-eslint',
            \ 'coc-vetur',
            \ 'coc-tsserver',
            \ 'coc-explorer',
            \ 'coc-lists',
            \ 'coc-vimlsp']

其中最核心的插件是 coc.nvim，它也相当于一个插件系统（~~用插件管理器安装插件管理器~~），coc.nvim 的目标是 Make your Vim/Neovim as smart as VS Code 。

随着 Neovim 社区的发展，有很多懒人包被开发了出来，像是 23 年出来的 LazyVim 的涨星速度比同类的开源项目都要快。于是我尝试了一下 LazyVim 果断抛弃了 coc.nvim。

为什么不继续使用 coc.nvim 了？

coc.nvim 需要 Node.js 依赖。
coc.nvim 不够懒，没有针对 coc.nvim 所开发的 Neovim distros。
nvim 的插件系统已经可以完全替代 coc.nvim 了。

LazyVim 的安装

直接将懒人模板克隆到 nvim 配置目录就可以了。

Shell

git clone https://github.com/LazyVim/starter ~/.config/nvim

LazyVim 的使用

打开 Neovim，输入 :Lazy 就可以进入 LazyVim 的管理面板，这里可以看到已经安装好的插件、插件是否有更新等等。

LazyVim starter template（懒人模板）默认帮你安装了这些插件。注意不要被 Keymaps 所误导，Keymaps 是 LazyVim 提供的所有插件的快捷键速览（包括非默认安装的插件，也就是 LazyVim Extras 扩展插件等）。

编程语言支持

LazyVim starter template 还提供了扩展配置（LazyVim Extras），LazyVim Extras 其实是一组插件的集合（这和 VsCode 中的 Extension Pack 是一样的），这其中包括了依赖管理、提供了默认配置等功能。

比如我需要安装 Python 环境的支持，输入 :LazyExtras 然后找到 lang.python 就可以一键安装 Python 开发所需要的一系列扩展。具体的实现可以查看 LazyVim Extras 的源码。

自定义配置

Plugins

通过 LazyExtras 安装 Python 语言支持，发现 venv-selector 无法找到 miniconda 的虚拟环境。

Lua

{
    "linux-cultist/venv-selector.nvim",
    branch = "regexp", -- Use this branch for the new version
    cmd = "VenvSelect",
    enabled = function()
      return LazyVim.has("telescope.nvim")
    end,
    opts = {
      settings = {
        options = {
          notify_user_on_venv_activation = true,
        },
      },
    },
    --  Call config for python files and load the cached venv automatically
    ft = "python",
    keys = { { "<leader>cv", "<cmd>:VenvSelect<cr>", desc = "Select VirtualEnv", ft = "python" } },
  },

查看源码我们可以发现，LazyVim 默认使用的是 venv-selector.nvim 中的 regexp 分支。于是我们到 Github 查看这个分支看到了 My venvs dont show up - how can i create my own search? ，根据 README 在 ~/.config/nvim/lua/plugins 下面新建一个 venv-selector 的配置即可，LazyVim 会自动的将配置文件 Merge，所以不用担心你会修改到 LazyVim 的默认配置！

按键映射

修改按键映射也很简单，在 ~/.config/nvim/lua/config/keymaps.lua 添加自己的配置即可。

继续探索吧

想要更好的使用 Neovim 当然还需要熟悉 LazyVim 帮你安装的各类默认插件是干嘛的，了解 Vim/Neovim 圈子的生态等等，这都是值得花一番时间去学习的。