又讲究了一下，把用户名/密码提取出来了。

说一下我的方法，主要就是转发路由器本身的 8883 端口握手流量，到 PC 上解密，然后查看用户名/密码，由于 MQTT 是明文，只要把 SSL 卸载了，很容易看到明文。

第一步，转发路由器本机流量到内网 PC
iptables -t nat -A OUTPUT -p tcp --dport 8883 -j DNAT --to-destination 192.168.2.8:443

第二步，启动 PC 上的 SSL 调试程序，载入 mqtt 对应的自签名 ca 和 rsa key
ca 文件和证书/密钥都在/etc/mosquitto/mosquitto.conf

第三步，等待路由器的内置客户端来连接
我这里是/usr/sbin/xq_info_sync_mqtt, 重启一下就会自动连接

第四步，导出明文。MQTT 有三个，分别是 clientid, username, password, 导出如下:
xq_cap_192.168.2.1
XQd2hbROOjxchXJY_FFFFFFFFFF_CED843CAFA26
X7NO7ri3D+LhJNIay6osoHm0mlYi0vWDXtocGWKsq0GtqWNKBJE4cTLwhb2TQU2n6uWYAJSwIpL8kJvIzByhnQQ==

@ysc3839 我在琢磨琢磨，arm 有点点难。

很多都是业务代码，和行业相关性极强，这种不太好临摹的。

除非是行业高度同质化，比如你老板要你开发一个 web 服务器，你正好能抄袭 nginx 。

就我个人而言，还是偏向于用 AEAD ，自己 hash 都不用算，直接算法内置了。

主要没遇到过 bit 翻转情况，真遇到过，可能就会倾向于楼主的外置 hash 算法。

@MFWT “但是要求如果加密文件有损坏，解密过程应该尽可能不被中断，可以选择继续解密”

那你应该加额外恢复卷的，我加过，挺简单的，不难。

早期 U 盘遇到过，现在很少遇到 bit 被翻转的。

我搜了一下，老外说现在 ssd 主控里，都有类似 winrar 5%恢复校验数据。（ Each sector on every storage device has built in ECC data. ）

读出来的文件，自动就被修正的。

tp-link 好多年也没坏，但这东西不能刷 openwrt ，可玩性太差，还是把它换了。

@tinytoadd 最早那批是官服泄露二进制服务器，用的是 google protocol buffer 这个可以反编译，后面才有第三方模拟器的出现。

你去 github 上搜原神服务器源代码，全部都是反编译的。

ios 多，发帖宣传 10 个有 9 个都是 ios 。

感觉没很大危害，国内光猫防火墙，都禁止 ipv6 的 tcp/udp 入行的，只有 ping 放行。

ping 能造成的伤害很有限。

看 TDP 了，如果是桌面高端 i7/i9 ，满载功耗特别大，散热要不就是水冷，要不就是超大散热器。那么大个散热器，出厂不好预置的。

我倒是希望笔记本的 CPU 和 GPU ，能出厂外接水冷管道口，这样内置风扇就不会起飞，也不容易过热降频了。

我最近也在被小米路由器折腾，每天非常有规律的重启。

后来发现，是第三方程序内存泄漏导致的。

"72mbps ，红米 note13 慢的无法上网。"

2.4G 无法上网不至于，安装一个 termux 用 iperf3 跑一下网速测试，如果跑满 72mbps, 正常上网没问题的。如果跑不满，那就是别的 wifi 兼容性问题之类的。

@kk2syc 我们这里电信宽带，下载随便用，上传稍稍多一点，就给限速 1M/s ，只能重新拨号。这样下去要学阿里云盘，去办上传流量包了。

@derdct 导出视频要区分情况，有些后期效果，可以不用 CPU ，直接 GPU 导出，能做到比较安静。

但有些后期又不行，只能压榨 CPU ，那就没好办法了。

就算普通的 PC ，拉高 CPU 频率，无噪音散热也是靠大风扇或水冷，没别的好办法。

@enihcam B 站有教程，win7 msconfig 里，可以设置 number of processors ，大核是排在最前面的，小核是排在最后面的。把小核数量全部都屏蔽了，只用大核跑游戏。

win7 主要是 USB3.0 驱动和 M.2 硬盘驱动要提前注入，别用官方镜像，一般都没啥问题。

你应该让他电话里保证，24 小时开机运行没问题，才同意换货。以后遇到任何问题，都可以免费退换。

这种迷你主机配件都是定制化的，真坏了你还不好自己换。

这种小厂，也算是变相 DIY 产品了，品质一定要有保证才行。