#statics #signal #listproc xkcd

#GitHub #info #CG webgl

#security 真眼尖。 😳 这都能看出来，很会写工具啊

#PLT #lang 有意思： duck.io 🌚

#os #linux #sysadmin #js 支持 userfs 的 /init 也有 initramfs boot ，否则默认 node REPL 作 PID 1

https://node-os.com
梦想的实现，万物皆可 JS（基于 Linux Kernel

#旧闻

#java #lib 解析xml有什么简单点的办法？
DOM/SAX/XMLPull 手动转型
SimpleXML/JAXB 注解
🌚
SXML 支持注解 databind
我看最简单的方法是用 ruby 或 js (

Erbzur:
手动解析(pull)不是很难复用吗？偏偏xml一堆自定义tag

duangsuse:
JAXB-databind
果然还是注解自动构造的好用

手动解析也可以复用的，但是 pull 的话就会麻烦很多
<users>
<user id=wtf><friends>name
这样的要变成 List<User> 其实不需要几行代码，只是在定义 schema 的同时就能 bind 过去了这样。

啊…… 看来对于强类型语言的 Java 不用 annotation+reflect 想组织 data class 还是不行呢。

调用构造器的话就必须是用反射，否则…… 函数式组合子那一套不起效了，除非用 NamedTuple

#Java #lib 话说 jmod 的变动也挺有意思的，原来 jar 只能放 .class 和 resources ，现在 jmods 能放 lib/ bin/ conf/ legal/ 等一大堆东西了，据说还能热更新。

7z x /usr/lib/jvm/default/jmods/java.xml.jmod classes/javax/xml/catalog/CatalogMessages_zh_CN.properties
cat `find classes -name CatalogMessages_zh_CN.properties` |python -c 'import sys,re; print("".join(eval(f"\"{s}\"") for s in re.findall(": (.*)\\n", sys.stdin.read()) if "\"" not in s))'

感觉J2EE实现真是很神奇，不仅有 Apache 的 BECL 与 Objectweb ASM ，还有 Java_cup 生成的解析器…… 真是太逗了
不过 javax.xml 包也封了最关键的 stream (start-end element 的 pull 事件), xpath 甚至 namespace.QName
当然还有 datatype 和 catalog, validation, transform （我觉得最草的两个）

还有 Apache 的 xalan XSLT compiler 和 xerces, jaxp 啥玩意
不得不说把 Java 和 C++ 一比，我还是觉得 C++ 的“设计模式”有范一些，至少不会制造麻烦。 🌚

一般都是用 org.xml.sax.Parser 或 org.w3c.dom.Document
或 javax.xml.parsers.SAXParser 和 DocumentBuilder
w3c 的 DOM 抽象弄得挺全的啊，除了 Node/Element/Attr/Text ， MouseEvent 和 MutationEvent 都有…… (text)Range 和 NameList, Comment, traversal.TreeWalker ...

#Android #build #trap gradle dependencies
https://www.jianshu.com/p/8faf85fcee5f
https://t.me/AndroidDevCn/184223

stdbuf -i0 -oL -eL /bin/bash -l

evNames=M,D infsw .|awk '{print($1$2 concat ":"); system("cat " concat $2)}'
结论：这个小脚本(迫真C++脚本)并没有复原被删文件的能力，因为 inotify 没有 beforeDelete 事件(有也没法保证其 fd 的 waiter 都 dispatch 完了🌚 读取到缓冲区需要时间。
https://stackoverflow.com/questions/3465619/how-to-make-output-of-any-shell-command-unbuffered#25548995 tail -f 和 less +F 都没有用，因为 bash 的 stdout pipe 是默认 full buffered 的，所以要 unbuffer 一下

#日常精神分裂 #旧事重提 #Java #JS #PLT #cplusplus #project
A: 啊真的很头疼呢， JPlayer 的 fix 和 depth.html 附赠的 Myson 数据描述语言……
B: 像往常一样，我们一起想想吧。
A: 首先说 JPlayer ，这个原先是作为重写 Yuuta 大佬项目的东西，变的蛮多的，后来也有完全的 C++ 重写。
这个东西最后也是长期熬夜 timedout ，失败点是为优化性能加的 Ringbuffer 队列缓冲区利用有瑕疵，导致最后一次缓冲的内容没放完退出
B: 你还记得它的大体数据流程吗。
A: 当时怀疑 Java 计算速度慢所以用的缓冲器预计算一定内容，整体是 while(frame=next()) 呃不，是 while (escape=que[incPtr()]) if(samePtr()) genChunk() 。
B: 对了，你缓冲的帧是什么数据类型啊，二维数组吗？
A: 基于 frame pix diff 的 ANSI escape string ，这个当然是在 chunk 计算的
B: 生成新缓冲帧的程序你大概是没隔离吧，按当时的设计，应该是 genChunk 收到 VideoIO throw NPE 就跳出绘制loop 了，即便最后一块刚刚准备好。我建议 catch 住NPE ，如果 !samePtr(p,p1) 即还有余帧就继续播放，否则才真的退出。
（接下来一段被证明是误会）
A: 这大概是不利于性能的吧，最后一块的每帧都要 catch ，而且还要局部 landingpad ，函数级有一个了。
B: 你也说了是 jacoco 解码器 API 的问题？ throw 是不可避免的，只能说或许可以把输出帧的做成子程序，最后一块的 catch 里直接消耗完队列，或者加个 bool ，未结末时先 if 一下避免重复。

A: 我总结一下流结末的情况： genChunk() 生成某帧时 catch 到一次，但是缓冲区没放完，继续放完这一块，再 catch (输入终末)了发现缓冲区没了，就停止播放。
A: 挺简单啊。那么 Myson 该怎么办，这个语言挺不常规的，既有缩进语义又只支持对象？
B: 首先我们先明确下，既有 heading tree 是怎么解析出的。
显然是每个DOM元素都有「深度」，然后非 h1~h6 的元素默认上一次深度或0 的 +1，所以说是「以能解析 Python 的算法解析标题嵌套深」对吧。
A: 可 Myson 就不是直接分开的，觉得要写 RegExp Lexer ，不敢写，挺麻烦的。
B: 看了语法设计，是不支持 array 什么的，只能 key-JSONValue 吗？
A: 是的，只支持一种嵌套，就是更深＝子对象
B: 这么说没有行尾冒号也没问题喽？
A: 按理说是这样的……没问题吧？
B: 我能理解，反正你打算完全用缩进深度吧。你又没有支持 optional 多行的语法，唯一的不优雅在于有冒号没用，没冒号的话已有 value 的行后尾随缩进增，就不易看出冲突了。
A: 那具体如何实现呢。
B: 只需要 split lines+trim count 就可以了，之后 line 实际上就是 k-v ，遇到更深的就视为上一行的 v ，递归展开成 JSON.parse object 的形式，检查下不冲突就行了。当然，缩进莫名上升这种就检查不出来。
比如：
小明
名字 "明天白"
年龄 14
朋友 ["小张", "小红"]
小张
名字 "张大奇"
年龄 15
最爱
世界 "你好世界"
伍六七 "excited"
突然想到可以这样.. Object.assign
某人 {"id": 1}
姓名 "小白"
朋友 "小黑"

A: 听你这么一说我都有把这个 publish 到 npm 骗 star 的欲望了（
B: 我觉得这个挺浪费的，当然 JSON 也一样，key 重复了那么多次，不方便写也不方便传输
A: 有什么办法呢，下一层是 csv 基于 row 存储，那个是 efficient 但是只能存 object array ，而且也不能有嵌套对象
B: 我觉得你加上内联 CSV 的特性，就真的可以骗 star 了。 噢对你还应该把 JSON2Myson 写出来，就是带 indent: string 字段的 TreeWalker 是吧。相信你会写，这对工具化很有用，毕竟 JSON 不好看
A: （若有所思）
B: 你还可以把这个做一个 DOM Tree 的后端，甚至直接变成一个模板语言
html
head
meta {charset: "UTF-8"}
body
a {onclick: "alert()"}
_text "你好。世界"

B: 对了， JSON2Myson 用于带缩进输出的递归子程序还可以对 k-v 里的 v 立即处理而不必再下层递归，反正顶层又不支持单个值，就当是优化了。
A: 打住打住…… 这当然可以，其实就是翻译 {} 吧。区分 Attr 和 childs 对复用性有些挑战，但我相信能行。

A: 对了，我还有两个小点子：
(1)infsw 可以增加 timedline MM:ss ; 此外还有 exec 与 statics 子命令，以及 event name 的自定义和自动修正 failed watch 的 argv filter ，因为 watchdog py 的 watch medo/exec 和 inotify-tools 的 cli 都太麻烦，就自己写。
(2)之前的 OGL 频谱透明动画可以加一个纵反向的功能，利用 xdo 跟踪到窗口顶端什么的，像 supertuxkart 这样的游戏就可以当音游玩了（迫真）
A: 说起来卓依婷是谁啊，写的歌好熟悉呢

https://t.me/AndroidDevCn/184341 #android #kotlin jni gui

#zhihu #net #cplusplus #Haha 什么？ send/recv 次数对应？那返回 size_t 是给你检查错误的？！🌚
TCP 不是基于 packet 的，基于数据包的是 IP 网络层， TCP 是 SocketStream ，字节流，它是传输控制层，哪有「包(packet)」这个概念？

“手动 static size 拼包？你在教我 TCP 做事，还是说你用我 TCP 干嘛？”

https://t.me/vvb2060Channel/416 #Android #Security #aop
asm inline hook 当然是任意点都可以，实际上 frida 配 xposed 开发是真好吧🤔
/proc/self 都可以 mount --bind ，但是改动是系统级的。 通常做法就是由框架来实现访问权共享，像 Riru 一样换一个 preload .so 来实现 hook

我觉得应用层开发者尝试对抗系统动态分析是很愚蠢的行为，毕竟你又不是搞安全的，凭 Proguard 组搞出来的东西你能做到什么地步，你们领域就那个水准，会设计模式和元编程的都凤毛麟角。

现在的 Internet 和 programming 定义都变了，网络人不会用文件共享不会各种基础服务，编程界早就不是以前各种不跨 CPU 的花指令、代码加壳(当然这个对 ART 运行时基本没用了 在 debugger 时代也是 memdump 了事的屑问题)、内嵌虚拟机(那么大的游戏牺牲玩家体验都不能保证不被逆向)。

你要真没武德就去写 C++ 啊，非常完美，全 static inline 并 strip 掉符号就能自动屏蔽掉一大堆魔改。
反正再怎么弄都不是问题的完整解决，加壳本质上还是二进制格式+密码学问题，不是编译原理问题。
对「代码保护」武德比这低的人有的是，譬如私有数据加密算法和 lua 等脚本引擎指令编号重排等，但同样会编程懂二进制和密钥编码的人一眼就能看出来，运行时能 bypass 的东西很多。

理论上最关键的领域还是 CE，可惜编译原理的人最清楚，即便真的做了，自动分析也能搞出来，而且这本身就是很无聊的事情吧。

#kotlin #PLT #tt #functional 🌚
顺便说一句，上面 Lua 指令重编号的如果有 luac 就很简单，因为指令号是「编译器和虚拟机里一致」就透明的东西，想要获得反处理算法所需的 new=>origin 映射表只需要两版 luac 编译相同代码。

之后查一下 prototype 里的 opcodes ， assoc ops[i], opsOld[i] 按序数就能拿到指令号对应关系了，然后 mapBArray 就能翻译过来。 整体命令都不需要十行代码或 indexOf reverse 😒