Shortery + Shortcuts + HomeKit = 自动开关挂灯

十年前的今天

#骑车随想 以前看过一句话说，并不一定要成为高手才能去教人一项技能。

加了一点自己的理解：如果在一个领域，自己学过了50%的内容，能把前20%的内容理解地非常透彻，那么就可以针对入门新手去教学这20%的内容。和其他同类的教程做出差异化，比如哪里有坑要注意，什么样的实现方式是最优解？做出自己的产品特色。如果一份教程，足够详细，质量够硬，那么市场自然也是会有的。

Pixelmator Pro 可以向 Finder 里添加图片自动化抠图操作，测试了十来张照片，使用非常方便，有兴趣可以试试看。

https://www.inputmag.com/guides/how-to-remove-background-from-image-macos-finder-one-click-no-photoshop

实用技巧文章：macOS 的「预览」有几种用法？ [by jijiali]
https://sspai.com/post/73291

之前制作的 Instagram 下载捷径现已失效， Instagram 那边弃用这个 API，如果后续还有新的 API 会在这里发布更新。这个捷径大概正常运行了半年时间，还是比较满意的一个数据了。

之前写了个 Surge 脚本用来破解今日校园，但是今天早上打开 APP，发现这货竟然强制要求升级才能继续使用，估计开发者也是意识到了某些模块要加上验证，如果更新了 APP，之前的破解方法就失效了。所以在这种情况下，可以考虑屏蔽 APP 的升级提示弹窗。

所以老规矩，Thor 开始抓包，抓了一圈下来没有任何收获，于是再换到电脑上用 Charles 抓包，依旧没有任何收获。所以这种情况下，就可以考虑逆向排除法，把改软件请求的所有链接都用 Surge 拒绝掉，然后使用二分法定位，很快找到是 mobile.campushoy.com 这个子域名下的某个链接去请求更新的。

但是在这个子域名下，还有 v3 v4 v7 v9 app 四个 API 接口，照葫芦画瓢对这四个 API 地址进行 REJECT，最后排查到是 v3 下面的 check 请求了版本更新信息，添加 Surge 规则，URL-REGEX REJECT 子域名的正则表达式，搞定，完美屏蔽强制升级。

最后看了一下返回消息体，就明白为什么当时查阅关键词看不出来了，是因为返回的数据先加密了然后编码，返回的是编码信息，所以很难一下子看出是一个软件更新的请求。

所以如果分析一个软件，正向的思路卡住了，也可以通过这样的逆向分析 + 二分排查方法，快速定位到问题的根源，再解决问题。

#Surge #今日校园

微信重要更新：支持了小程序 URL Scheme，将 URL 的 path 部分截取，前面加上 weixin://dl/business/?t= 即可。

上周朋友单位发了新电脑，问我说 macOS 下什么开发工具好用，分享我的软件开发工具列表

启动器：Alfred
浏览器：Google Chrome
数据库：Navicat Premium
虚拟机：Parallel Desktop
网络调试：Surge
学习记录：Telegram channel
前端代码：Visual Studio Code
后端代码：IntelliJ IDEA Ultimate
代码编辑：CodeRunner
微信开发：微信开发工具
文本编辑：Sublime Text
笔记记录：Typora
文本对比：Beyond Compare
文档阅读：Word
表格处理：Excel
演示文稿：Keynote
正则测试：Expression
思维导图：iThoughtsX
代码片段：Dash、SnippetsLab
接口测试：Postman、Paw
请求抓包：Charles
终端工具：iTerm + oh-my-zsh
环境部署：Docker
图形绘制：OmniGraffle、Figma
远程桌面：Microsoft Remote Desktop
远程协助：向日葵远程协助

#软件 #工具 #列表

消失了一两个月，忙着学业没怎么发 channel，这周刚把课程设计的答辩通过了，小组全优通过。

年初在 channel 里立了个年度 flag，说今年的目标是成为 Java 初级工程师，现在这个目标已经逐渐实现了。

一个课程设计做完了，这学期还有两个。所以歇口气，我又该出发了。也祝大家在今年在今年最后的两个多月里，也完成自己定下的年度 flag。