技术笔记

判断浏览器User-Agent是否伪造的常规方法

User-Agent使用一串特定的字符串来标识网络客户端信息，User-Agent常被网站用于平台判断、爬虫检测等。本文介绍一些判断User-Agent是否伪造的常规方法。

2023-05-23

使用mkcert生成自签名证书

本地HTTP环境无法测试一些浏览器的特性，本文介绍一种便捷的方案在本地部署自签名HTTPS环境。

2023-05-11

浏览器的 Secure Context 安全上下文限制

主流浏览器都启用了Secure Context，它禁止浏览器访问被认为是不安全的内容，防止不合法访问造成的信息泄漏和安全问题。

2023-04-10

计算机系统中的时间戳

这是一篇简单的笔记，整理下目前已知的不同计算机系统的时间戳计数标准。

2023-03-20

Validating App Store Receipts

Apple 的 Receipts 文件，包括App Attest receipt、App Store receipt等，都是采用PKCS #7容器格式包装的，包含签名、证书链、及使用ASN.1编码的payload。本文从原理和细节上讲解了使用 python 如何解码Receipts文件，如何验证签名、校验证书链、并提取payload。

2023-03-15

iOS Flutter MethodChannel 双向通信

MethodChannel 是 Flutter提供的最常用的和 Native App 双向通信的方式。本文将演示这种通信方式的使用。

2023-02-12

iOS Flutter 开发环境部署

按计划应该是继续SwiftUI相关的，临时需求用到了Flutter，接下来的几篇可能都是和Flutter相关（只是可能）。本文记录iOS Flutter 开发环境部署步骤。

2023-02-07

拥抱Swift和SwiftUI

Apple分别于2014年，2019年发布了Swift语言和SwiftUI框架，对于iOS开发者来说，技术的更新换代是不可回避的趋势，应该积极学习运用。

2023-01-13

以太坊智能合约入门：Ganache + Truffle

借助Ganache和Truffle，可以快速入门以太坊智能合约开发，本文将通过一个Demo，演示智能合约开发、编译至部署过程。

2022-12-22

net::ERR_HTTP2_PROTOCOL_ERROR

Ajax请求出现错误net::ERR_HTTP2_PROTOCOL_ERROR，定位为CDN配置不合理造成。

2022-12-01

iOS Background Task使用陷阱

发现线上用户有在后台状态被杀死的情况，最终定位到是不合理使用Background Task造成的，这篇文章简要介绍下使用Background Task需要注意的事项。

2022-03-10

IntelliJ IDEA 制作生产 jar 包

这是一篇入门级的开发手册，介绍使用 IntelliJ IDEA 新建 Java 项目，和生成 jar 包。

2022-02-05

Linux线程局部存储 Thread Local Storage

在C/C++程序中，全局变量默认是所有线程共享的，开发者需要处理多线程竞争问题。有些情况下我们需要保证一个线程独享一份数据，其它线程无法访问。典型的就是errno全局变量，它总是会保存当前线程最后一个调用的错误码，不会存在线程冲突。这个时候需要使用线程局部存储（TLS）来解决。

2022-01-15

如何正确地获取线程ID？

如何正确的获取线程ID？这个问题看似简单实则暗藏陷阱。由于存在用户态和内核态两层线程模型，就有两种获取线程ID的方式。

2022-01-09

优雅地使用#include

#include并不只是用来引用头文件的，合理的使用#include可以让代码更优雅。

2022-01-05

LLDB命令速查手册

LLDB是Xcode上默认的调试器，支持C/C++、Objective-C 和 Swift 程序的调试，也是LLVM项目的一个可重用的高性能调试器。在LLVM项目的lldb子目录可以查看LLDB的源码。

2021-09-29

iOS安全：Tweak开发环境及入门

Tweak原指微调以增强电子系统功能的实用工具；在iOS中，Tweak是广泛使用的越狱插件开发工具，通过创建dylib注入到宿主进程，完成各种HOOK操作。阅读本文将快速入门Tweak开发。

2021-08-26

Using a Custom Toolchain in Xcode

特殊情况下需要使用自定义的Toolchain，Xcode便捷支持选择不同的Toolchain。自定义的Toolchain在macOS和Xcode升级时可能需要做维护。

2021-06-17

iOS WKWebView详解及JS Bridge同步调用问题

WKWebView是 iOS 8.0以后用于替代UIWebView的浏览器组件。和UIWebView相比，WKWebView性能更高，支持更多的HTML5特性，控制更加细致。本文简要介绍了UIWebView的使用以及JS和native APP同步交互的问题。

2021-06-12

SQLite开发文档：PRAGMA配置、性能优化

本文是easeapi.com整理的关于SQLite的第三篇文章，主要介绍SQLite的PRAGMA配置参数及性能优化的一般方法。

2021-05-29

xcodebuild：code signature invalid

MH_EXECUTE、LC_LOAD_DYLIB等类型二进制文件必须签名才能使用。重签名操作涉及两个命令行工具：codesign和security。

2021-05-26

SQLite开发文档：数据类型、文件锁状态、多线程

本文是easeapi.com整理的关于SQLite的第二篇文章，主要介绍SQLite的数据类型、重要的数据结构、文件锁状态、线程模式相关的内容。

2021-05-20

SQLite开发文档：SQLCipher加密

SQLite是广泛使用的开源嵌入式数据库，具有占用资源低、跨平台、使用简单、支持多程序语言等特点。本文是easeapi.com整理的关于SQLite的第一篇文章，介绍SQLCipher加密相关的内容。

2021-05-14

使用Filebeat和Elasticsearch分析Nginx日志

本文实战记录使用Filebeat、Kibana、Elasticsearch等软件搭建搜集分析Nginx日志的系统。Filebeat主要负责将Nginx日志数据作为数据源输送至Elasticsearch。

2021-04-05

iOS CoreMotion 传感器开发

CoreMotion.framework集中了iOS设备大多数传感器的API接口，这些传感器包括陀螺仪、加速度计、磁力计等。这些传感器的值可以反映手机设备的空间姿态及运动状态。

2021-03-18

iOS启动优化之二进制重排

很早之前就阅读过那篇关于抖音基于二进制文件重排解决方案的文章，那应该是我首次了解「二进制重排」的相关技术。最近，我系统地梳理了这部分知识点，做下笔记。

2021-02-27

iOS CLLocationManager的弹窗问题

iOS系统在请求定位权限时会弹窗提示。某些情况下，APP中的一些模块可能不需要主动引发弹窗但又需要获取定位数据。

2021-01-22

iOS NSURLProtocol详解及使用陷阱

如果想对网络请求进行干预，使用NSURLProtocol是一个不错的选择。NSURLProtocol是iOS URL Loading System的一个功能，它提供了便捷的接口以允许开发者重新定义网络请求的行为，包括修改请求的发起和响应动作。

2021-01-05

使用WP-CLI管理WordPress

WP-CLI是用于管理WordPress的控制台命令行工具，可以方便的执行WordPress站点升级，管理插件/主题/翻译等，使用WP-CLI运维WordPress站点可以极大提升效率。本文整理了WP-CLI的常见命令。

2020-12-29

iOS URLSession Authentication Challenge及SSL Pinning

APP即使开启HTTPS请求，也无法阻止中间人攻击。更安全的做法是，启用SSL Pinning。本文主要介绍SSL Pinning、Authentication Challenge相关的内容。

2020-12-26