背景​

有个只会SQL的校友在群里问了一个MySQL表达式求值有关的问题，大意是数据库里存储的是表达式，但需要计算表达式的结果进行查询。刚开始我以为MySQL里有类似eval 的函数，后来看了一下并没有，与之类似的是PreparedStatement ，然后结合存储过程，实现了在MySQL中进行表达式求值。这里，我将问题简化下，然后以此为例，介绍MySQL中的PreparedStatement。

问题​

建表语句：

create table expression_test
(
	id bigint auto_increment primary key,
	expression varchar(255) default '' not null comment '表达式',
	result varchar(64) default '' not null comment '结果'
);

在这个表里，expression 列是一些表达式（算术运算），result 列是计算结果。初始状态下，表里expression 列有一些表达式，result 列为空，现需要计算表达式的值，并将结果填到result 列里。

如果不限制只能使用SQL，那这个问题并不算很困难，可以将表达式查出来，然后计算并写入结果即可，不过其实也可以用PreparedStatement。但如果限制只能使用SQL就有一定难度了，毕竟很少有这样的使用场景。

前言​

部分APP会在运行时检测设备是否安全，例如设备是否已Root。当APP检测到系统不安全时，可能会弹窗警告，甚至会直接退出。这使得我们可能无法对APP进行抓包分析等，影响风控对抗的进展。

为此，需要采取一些手段来绕过APP的Root检测。由于定制Android源码成本非常高，所以，尽量使用简单的方法能绕过APP的Root检测即可。基于Magisk的隐藏Root是常见的绕过方式，其操作简单便于使用。

Magisk简介​

Magisk（面具）是安卓手机在Root后一般会安装的软件，可以安装一些模块来实现扩展功能。其中最有名的模块是Riru，它可以让其它模块注入Zygote进程。

在Magisk 23及之前版本，可以通过Magisk Hide来进行Root隐藏。不过在Magisk 24之后便移除了该功能，但仍然可以使用Riru-MomoHider来实现Root隐藏。

不过，Riru在今年2月份停止了更新，取而代之的是Zygisk。因此，在安装了Zygisk的情况下无需安装Riru。同时，Riru-MomoHider由于被滥用，开发者转而开发基于Zygisk的Shamiko模块。

Zygisk是Magisk自带的功能，可以启用，如果遵守排除列表，Magisk将会撤销修改，这样虽可以隐藏Root但是会导致LSPosed模块失效，而HTTPS抓包依赖TrustMeAlready模块以解除SSL pinning，可能会导致无法抓包。

要在启用Zygisk的情况下使用Root隐藏，便可以使用Shamiko模块，下面介绍操作方法。

捕获过滤器的BPF语法​

使用BPF语法创建的过滤器被称为表达式，并且每个表达式包含一个或多个原语。每个原语包含一个或多个限定词，然后跟着一个ID名字或数字

可以使用以下3种逻辑运算符，对原语进行组合，从而创建更高级的表达式

前言​

网络编程还是很重要的，不过UNP一书过于厚重了，重点也不够突出。对比之下，尹圣雨的这本《TCP/IP网络编程》就比较简单易读。

阅读时跳过了所有Windows实现的部分，只重点阅读部分章节并敲代码，代码GitHub：linux-learn/tcpip-net

背景​

Windows现在对开发者越来越友好了，有了WSL2且支持Docker，并且JetBrains的IDE也支持WSL2，开发环境改善了不少，Windows成为最好用的Linux发行版。

Windows的应用商店有一些高颜值的终端，作为传统的cmd与powershell终端的替代，视觉上提升了很多。powershell也有了新版，例如我目前在使用的PowerShell 7.1.5版本。

然而，对于在Linux上常用的oh-my-zsh，Powershell默认状态却并不美观，其命令提示符非常单调，也不能显示git仓库的分支。

效果​

在众多oh-my-zsh主题里，我比较喜欢ys主题，主要是因为比较简约，不需要特殊的字体，没有各种花里胡哨的效果，因此可以在各种终端环境下完整地显示。下面是Linux上ys主题与PowerShell基于starship的ys主题的对比效果：