图源：@爱卿 《夏》 82079855

什么是 Rime？

RIME，官方中文名称为“中州韻”（即“中州韵”，中原之韵），是一款开源的轻量的跨平台输入法库，由佛振等人开发。源代码现托管在 Github 上：rime/librime。Rime 具有很强的扩展性和可定制性——你可以使用 Lua 编写它的插件，也可以通过自定义配置文件实现自己研发的、更加高效的汉字输入方案，或者实现多语言混合输入，又或者你只是想在各个平台上获得统一的文字输入体验。这一特性使得强大的 Rime 在使用上拥有无限的可能性。本文是 Rime 系列的第一篇，主要记录 Rime 在各个平台下的安装，及其基础的使用方法。

如何安装 Rime？

Librime 是一个开源的输入法库。库像是一种“后端”，不能直接用于文字输入。需要和配套的“前端”（也称“发行版”）一起使用。“前端”也已有不少实现，列举使用人数较多的输入法“前端”如下：

• rime/squirrel，中文名为“鼠须管”，macOS 下的输入法前端；
• rime/weasel，中文名为“小狼毫”，Windows 下的输入法前端；
• osfans/trime，中文名为“同文输入法”，Android 下的输入法前端；
• jimmy54/iRime，中文名为“iRime输入法”，iOS 下的输入法前端，注意有应用内购付费，而且有人反映其并未严格按照Rime的规范加载配置文件；
• rime/ibus-rime，Linux 下的输入法前端，基于 IBus；
• fcitx-rime，Linux 下的输入法前端，基于 Fcitx；

或者你也可以利用librime，编写自己的输入法前端。

文章内容：光盘的种类、资源发布标注与常见名词解释

图源：《终将成为你》BD-1 声优特典 背景图

常见光盘种类

CD

Compact Disc，又叫做“小型镭射盘”、“激光唱片”，通过激光来读写数据。单层容量大概 700MB。其中一般存储的是音乐，但也有存储视频、相片、软件（多数是游戏）的 CD。常见分类如下：

1. 按存储内容分类：
   • CD-DA: 音乐 CD
   • CD-I: 交互式 CD（游戏CD）
   • VCD: 视频 CD
   • CD+G: 带有专辑图片和歌词的音乐 CD
   • Photo CD: 图片 CD
2. 按读写情况分类：
   • CD-ROM: 只读光盘。光盘背面的凹槽为厂家印制。
   • CD-R: 一次性写入光盘。 光盘背面的凹槽为刻录机烧制。
   • CD-RW: 可读写光盘。

图源：《送别》 nitoo190 112680544

所以说，近期铺天盖地宣传的“西湖论剑”网络安全技能赛预选已经结束了。在这里随便糊一篇文章（也是我第一次写Write-Up文章），就聊聊杂项最先放出的那个第二题的解法。

首先拿到题，解压，发现里面有“题目描述”，先看描述，是这么写的：

我们截获了一些IP数据报，发现报文头中的TTL值特别可疑，怀疑是通信方嵌入了数据到TTL，我们将这些TTL值提取了出来，你能看出什么端倪吗？

然后看给出的另一个文件，ttl.txt，里面的内容是这样的：

不难发现TTL值只有 $63$，$127$，$191$，$255$ 四种，都是$2$的某次幂$-1$的值。于是将这四个数都转换成二进制，得到 $111111_2$、$1111111_2$、$10111111_2$、$11111111_2$ 四个二进制数。从后面两个数字可以观察到二进制数的开头两位似乎有关系。又因为TTL值为一个8位整数，进行合理猜想，不妨将不足8位的二进制数开头补0，变为8位后再取开头两位。即：$00111111_2$、$01111111_2$、$10111111_2$、$11111111_2$提取开头两位为：$00_2$、$01_2$、$10_2$、$11_2$，恰好为全排列，可以用于数据的存储。

图源：@電瘋扇 《仓鼠松鼠》 91999586

“Robust”意为“鲁棒性”。

打开cap.pcapng，发现都是QUIC协议的数据包。结合提供的firefox.log（即使用firefox浏览器访问时生成的SSL Key Log）可以想到基于QUIC协议且强制使用TLS 1.3的HTTP3。

导入SSL Key Log：

清晰可见HTTP3数据包。利用过滤器过滤出所有HTTP3数据包，然后从头查看：

1

http3

文章内容：Linux 下查看进程依赖，不同的16进制编辑器，与关掉Windows驱动签名认证

图源：《Magic》 Snowcow 107927390

最近又学到了一些零零碎碎的 Linux、Windows 命令，和一些可能今后会用得着的小技巧，怕自己忘记，所以把它们写在博客里面提醒一下自己，免得到时候再花费大量时间去百度、Google 找文章。

Linux 下查看进程树？

查看进程有好几种方式，top、htop 这种可视化的，还有 ps 这种纯文本输出的程序都可以做到。但是如果想要查看某一进程的父进程或者子进程PID该怎么办？可以借助另一个程序，pstree。参数很灵活，可以根据需要启用或关闭。程序截图如下：

WinHex 的替代品？

WinHex是很强大的一个二进制文件查看和编辑工具（尤其是做 CTF 杂项题的时候 :）。虽然说现在全网随便搜搜就有破解版（Cracked Version）可以用，但是多了解几个 WinHex 的替代品，有备无患。

EditPlus

说起来很巧，这个神器还是我在学校图书馆电脑上发现的。本来以为这东西只能编辑编辑文本，做 Notepad++ 的小弟，没想到这还能打开二进制文件查看16进制数据（emmm，不能编辑），而且…还支持 Windows ARM。