总结，在Windows平台使用终端正确计算字符串的散列，应该
cmd：非ASCII字符需要确认代码页，可以用set /p魔法输出无\r\n字符串，用echo需要注意空格问题
pwsh7：使用[System.Text.Encoding]::UTF8.GetBytes()输出无\r\n字符串
pwsh5：无法输出不带\r\n的字符串，需要关闭全局UTF-8避免BOM
git bash：echo -n
ps：不调用外部程序就没这些事了！是 .net 不够用吗，是 Linux 习惯害人（
系统区域设置 > 对非Unicode程序使用UTF-8：关
cmd 使用 GB 18030
PowerShell 5 默认使用ASCII，需要指定为UTF-8
PowerShell 7 默认使用UTF-8
Linux 内核不再删除默认可忽略代码点
https://github.com/torvalds/linux/commit/5c26d2f1d3f5e4be3e196526bead29ecb139cf91
https://r.android.com/3304855
这个安全漏洞导致上游Linux修改行为，因为在具有F属性的文件夹下，路径比较逻辑会被绕过，相当于它有了无数别名。
另外，C+F casefold 依然有效，路径中包含s或ff等的继续受影响，具体列表参考 https://www.unicode.org/Public/UCD/latest/ucd/CaseFolding.txt
ISO镜像默认安装非 IoT 版本 EnterpriseS，解压或使用 UltraISO 删除 sources\EI.CFG 后，可输入 IoT 密钥 CGK42-GYN6Y-VD22B-BX98W-J8JXD 切换为 IoTEnterpriseS 版本，该版本不强制执行 TPM 2.0 等要求。
由于install.wim镜像内仅包括EnterpriseS，无IoTEnterpriseS差分，安装完毕进入系统后需要重新输入上述密钥以真正切换系统版本。
对高级用户，如需安装前离线修改install.wim镜像到IoTEnterpriseS版本，执行以下命令
dism /mount-image /imagefile:install.wim /index:1 /mountDir:c:\1\
dism /image:c:\1 /set-edition:IoTEnterpriseS
dism /image:c:\1 /set-ProductKey:CGK42-GYN6Y-VD22B-BX98W-J8JXD
dism /unmount-image /mountdir:c:\1 /commit
或者手动释放镜像后在线修改，不过通过setup.exe安装可以保留应用数据升级。
https://developers.google.com/search/docs/monitor-debug/search-operators/web-search-cache
cache: 搜索运算符已经从文档删除
https://blog.cloudflare.com/zero-trust-warp-with-a-masque/
Zero Trust WARP的 MASQUE 协议支持下放WARP+，可以在设置菜单把协议从已经被屏蔽的WireGuard修改为MASQUE。
Google教你怎么一键格机
https://android.googlesource.com/platform/frameworks/base/+/8b7b2c66ca96d711fb364cbcc9d655197d9743e0%5E%21/#F0
脚本销毁密钥有点麻烦，直接删密钥材料也差不多
rm -rf /data/unencrypted/key
rm -rf /data/misc/vold/user_keys
echo c > /proc/sysrq-trigger
可在紧急情况下1秒内销毁数据
Google 怕不是傻了，把拆分包塞进主包里面。
如图所示，将 com.google.android.gms 的 base.apk 拖出来查看，发现里面还有一份 split 包。
Ignore requestLegacyPermission flag for targetSdk>=V
Previously we were ignoring legacy storage app op for apps with targetSdkVersion>=30 but some OEMs reported regression on Android U.
https://android.googlesource.com/platform/packages/providers/MediaProvider/+/54f543d4b2a652c6ece88d43a91e905aa6293661
这都能吃回去？
apex Android 15 起 android:requestLegacyExternalStorage="true" 在app适配Android15之前都有效
（我猜是三星
okhttp 有两种方法禁用 SNI
第一种用IP替换创建SSLSocket时传入的域名。稳定直观简洁。
第二种正经调用配置SNI的API，对于Android默认JSSE，设置成私有域有禁用SNI的效果，比如lan，但不能是localhost。对于BC JSSE，空列表即可禁用。
需要注意的是，想要禁用SNI必须使用okhttp 5.x版本，否则Android10以下设备会被强制设置SNI。如果必须使用4.x，可以创建SSLSocket后直接握手让okhttp来不及设置，但这也会让TLS版本和ALPN等设置一起失效，需要自行处理，否则旧设备会握手失败。
https://gist.github.com/vvb2060/d51fefce4a269d6becfe298d7b588ff1
演示了两种禁用SNI方法，当然方法2也可以自定义SNI。
小知识：保存到 AccountManager 服务的账号可以在清空应用数据后留存。Google、Microsoft、Amazon、Twitter、Facebook都支持这一功能，GitHub和Telegram虽然在 设置-账号 有显示，但不支持。
Читать полностью…
系统区域设置 > 对非Unicode程序使用UTF-8：开
cmd 使用 UTF-8
PowerShell 5 默认使用ASCII，需要指定为UTF-8。系统添加BOM。
PowerShell 7 默认使用UTF-8。
Windows shell将文本通过管道传递到外部程序的行为调查
cmd
echo的第一个空格后，至管道前的全部字符在添加\r\n后输出。管道原样传递。
PowerShell 7（Windows商店安装）
echo自动删除空格和引号，与Linux平台行为类似但不添加\r\n。管道后执行外部程序时添加\r\n。
PowerShell 5（Windows自带）
echo自动删除空格和引号，与Linux平台行为类似但不添加\r\n。管道后执行外部程序时添加BOM和\r\n。
网友收集的允许无SNI服务器列表，和自定义SNI能绕过GFW列表。
https://raw.githubusercontent.com/SpaceTimee/Cealing-Host/main/Cealing-Host.json
Windows 11 LTSC 正式版
密钥 CGK42-GYN6Y-VD22B-BX98W-J8JXD
下载地址 https://drive.massgrave.dev/zh-cn_windows_11_enterprise_ltsc_2024_x64_dvd_cff9cd2d.iso
文件校验 https://files.rg-adguard.net/file/47c63d9a-4030-3c5a-fcea-113d36444e8a
记一次 Chrome 崩溃调查
反复测试后发现，标签页打开较大的图片文件，鼠标移向标签页标题，在显示标签页预览时chrome会崩溃。复现稳定，多张图片复现成功，网络本地图片均复现，使用canary或chromium均复现。使用Windows沙盒不能复现，确认为本地问题。
打开 chrome://crashes/ ，显示详细信息，用everything搜索uuid找到崩溃文件。
应用商店下载windbg，拖入dmp文件。
查阅 https://www.chromium.org/developers/how-tos/debugging-on-windows 对 windbg 配置符号服务器 https://chromium-browser-symsrv.commondatastorage.googleapis.com 后定位到崩溃位置 https://source.chromium.org/chromium/chromium/src/+/refs/tags/129.0.6668.71:ui/gfx/render_text_harfbuzz.cc;l=1168
阅读注释
// The |glyph_range| might be empty or invalid on Windows if a multi-character
// grapheme is divided into different runs (e.g., there are two font sizes or
// colors for a single glyph). In this case it might cause the browser crash,
// see crbug.com/526234.
net: implement the QUIC protocol in linux kernel
啊？真当成 TCP2 吗，是不是忘了QUIC为什么构建在UDP上。
https://github.com/lxin/quic
https://patchwork.kernel.org/project/netdevbpf/cover/cover.1725935420.git.lucien.xin@gmail.com/
https://source.android.com/docs/whatsnew/android-15-release
Android 15 正式发布
Cloudflare 重新开始逐步为免费计划启用 ECH
https://community.cloudflare.com/t/700863
快速查看当前客户端的 tls 和 h2 握手细节
https://tls.browserleaks.com/tls
https://tls.browserleaks.com/http2
使用场景很有限，基本只能用于 Cloudflare DNS。很久之前pixiv支持无SNI访问，这几年取消了。知名大站都是IP黑洞，不是禁用SNI可以绕过的。至于 ECH，Cloudflare 还有中国业务呢，估计不敢再开。
排查下来，除了 Cloudflare DNS 外只有一个站可用，非常可怜。还是等JDK哪天支持 HTTP3 吧。
https://openjdk.org/jeps/8291976
https://forums.developer.huawei.com/forumPortal/en/home
华为开发者论坛置顶帖子显示华为系统在23年9月1日支持了签名欺骗功能。
MicroG于23年9月15日实现了华为版签名欺骗功能。
https://github.com/microg/GmsCore/blob/master/fake-signature/src/huawei/aidl/com/huawei/signature/diff/ISignatureService.aidl
MicroG同时还实现了第三种签名欺骗系统。即other-signature以及AAAA*和NAVI*元数据。格式是 sha256(<package name>)-sha256(<signing certificate>)
https://github.com/microg/GmsCore/issues/2037
另外，LineageOS 已经官方支持 MicroG 签名欺骗。
https://github.com/LineageOS/android_frameworks_base/commit/6b793fa98a40dd6c2d6eb02988161ed123439428
100~399字重现在被砍了，原因是为了不支持可变字体的游戏引擎能够默认400字重而不是100字重，砍了400以下字重。
https://github.com/notofonts/noto-cjk/commit/07fb9c9a48ec63ba92f7bfd2608ca6fbb01940f1
Windows 11 允许第三方应用程序使用基于虚拟化的安全飞地
https://aka.ms/VBSEnclavesDevGuide
