既然你都能直接接触芯片内存了，直接开锁就行了为什么要绕这个弯子。

当然如果记录了 /指定了密码位数的情况下滑动窗口就能解决问题

对于没有记录密码位数的情况下，如果密码位数是某个特定的范围的（总不能允许用户设置任意长密码），问题退化成多项式时间。以及不能允许虚位密码任意长（不然和允许暴力破解无异），那么也就有一个耗时上限，我猜也不是不能接受。

就算合并成了一个分区，但是 system 以及 userdata 应该是 dm 出来的块设备上的文件系统，应该不影响 recovery 独立的挂载以及格式化各个文件系统。

但是我也没有 Android 11 的设备，也没有心情看代码确认。

刷机我也不懂，可以确认下有没有类似操作的人，以及他们的结果

0-byte physical blocks
是容量被识别错了？ smartctl 看看，然后检查一下数据线以及换个内核版本？

@imldy 可以 -A 看看里面跑的是啥 😂

@cielpy 会分配公网地址的 WiFi，或者靠路由器 UPnP 接到公网呗

@xuanweimy 快应用网页跳转为什么不用伪协议，靠本机的 http 端口做事且不加验证，也有可能被通过恶意程序 /网页等用来搞破坏

@QwQmoe https://twitter.com/Haruhi_Smith/status/1397087584333942784
这里面有一些关于 com.miui.dmregservice 的逆向

绝大多数软件安装也不需要 root 权限，make install 的时候指定你能写的 DESTDIR 就行

seamless mode ？

在 MIUI 里面也发现了一个监听，端口 61593，curl 响应是

HTTP/1.1 200 OK
Content-Length: 17
Content-Type: text/html;charset=UTF-8
Access-Control-Allow-Origin: *
Access-Control-Allow-Headers: Authentication
Server: PleaseWakeUpSimpleHttpServer

内容是 {"result":"fail"}

你也没有一个不需要各种奇技淫巧的好办法在 Windows/MacOS 上面构造 ext4 的文件系统镜像啊

1. 不一定是问题，扭脖子响是正常的
2. 去看心内，要一个 24h 心电看看
..

印象中 bilibili 也在我家路由器上开了一堆 UPnP，估计也是当 CDN，于是我关掉了路由器的 UPnP，bittorrent 之类的需求手动映射...

但是 ipv6 普及之后就不好使了，到时候再捣腾防火墙吧

看了下我电脑里面的 ping，既没有 setuid 也没有 cap，strace 了一下是 SOCK_DGRAM 连接的，看了下文档这样子就不需要额外的特权了，并且校验和之类的工作会由内核代劳

对应 python socket 大概是
socket.socket(socket.AF_INET, socket.SOCK_DGRAM, socket.IPPROTO_ICMP)

就能开这样一个 socket，之后看文档构造包头就能原生 python ping 了（我赌五毛有现成的轮子）

refs: https://lkml.org/lkml/2010/12/21/195

其实没必要用 pam，直接防火墙拦截掉除了常用 ip 之外的 port22 入站就行

btrfs 的透明压缩形同虚设？
我这儿相当可观啊，对于 /usr 能有 40 ～ 50% 的压缩率

值得注意的是，du 看到的占用是假的，看压缩率要用 compsize 这个程序

点开看看邮送域是不是 Apple，以及有没有 TLS 签名

@FreeEx 只是自建仓库可以看看 copr/obs，都是 rpm 建第三方源的很好的选择

大概不行，除非...
1) 你的机器 ip 就是外网 ip
2) 你的网关等设备提供查询公网 ip 的接口
或者想办法让白名单放行某个通用的 ip 地址查询 api