手机简介

先简单介绍一加 Ace 5 Pro，它搭载了高通的骁龙 8 至尊版Snapdragon 8 Elite，以及优秀的散热， 所以性能释放可以比较完整。（只是 Hexagon NPU 似乎较少宣传，不确定具体有什么性能，被用在了什么地方）

准备

解锁等自定义玩法，是有风险的操作，所以最好拥有一定程度的知识。现在 LLM 如此发达，遇到不懂的词语、机制， 大概可以问问 GPT 之类的 LLM。

然后需要一台电脑，需要配置好 Android 驱动，adb、fastboot 的环境。

并且手机上不要留下重要内容，因为系统为了保护用户隐私，解除 BL 锁时会格式化全部用户内容。所以新手机可以随便玩玩就解锁， 旧手机需要备份重要资料。

最后再提醒：解 BL 锁，及其使用 root 等权限，存在风险。误操作、安装了恶意模块都可能让手机变砖，无法正常使用。 如果第一次接触，还是多看几篇指南再实操，应该能避免一些危险的错误行为。

Bootloader

解锁并没有什么难度，先在手机系统里开启「开发者选项」，然后开启「OEM 解锁」功能，将手机启动到 fastboot， 输入 fastboot oem unlock 等待格式化。BL 锁就被解除了。¹² 具体操作如下：

0. 准备输入解锁指令的设备，数据线和手机。并登出系统的 Google 帐号。（如果有）
1. 打开手机设置 ->「关于本机」->「版本信息」，连续点击「版本号」多次以开启「开发者选项」。
2. 返回到设置主页，进入「系统与更新」->「开发者选项」。
3. 将「OEM 解锁」，以及「USB 调试」选项开启。
4. 将手机链接上输入解锁指令的设备，比如 PC。
5. PC 在命令行里输入 adb devices，并检查手机是否出现验证通知。需要在手机勾选记住设备，并确认该操作。
6. PC 输入指令 adb reboot bootloader，等待手机重启到 bootloader 模式。
7. 手机屏幕出现左上角绿色 START 的文字界面后，PC 输入指令 fastboot devices，表示检查设备。
8. 出现 xxxxxxx device 表示可以连上，PC 输入指令 fastboot flashing unlock。
9. 手机会出现提示解锁 BL 的提示，按音量下键，将光标移动到「UNLOCK THE BOOTLOADER」，再按下电源键确认。
10. 手机格式化后再重启到引导界面，基本说明解锁成功。

如果遇到了意外情况， 可以参考「喵勒个咪」编写的《【刷机】一加 Ace 5 Pro ROOT教程（KernelSU）》。 里面介绍了一些链接失败的解决方法，并有许多配图。

设备重置后，如果你之前没有登出 Google 帐号，那么 Factory Reset Protection 机制开始生效。这是一种防盗功能， 设备必须联网登录 Google 后，才能会解锁。ColorOS 的开机设置不是 Google 原版的，所以不会被拦截在这里， 但之后就不能安装 app 商店之外的本地 apk。解决方法是前往 fastboot，然后 移除 frp 分区。³ 或用翻墙路由器的透明代理等操作。

Root

解锁后，原本被保护的系统分区，就能自定义了。Magisk 这类对内核修改，从而获得最高权限 root 的工具，也就能够安装了。 不过 Magist 开发者入职 Google 后，MagiskHide 功能被移除，并且缺乏更新，于是现在主流的 root 路径不再是 Magisk。

现在主流的 root 方式有：

1. Kitsune Magisk（狐狸面具）
2. KernelSU
3. KernelSU Next
4. APatch

这里选择 GitHub 仓库 star 最高的 KernelSU，作为获取 root 的方式。它们的主要功能都相似，提供 root 权限管理， 并兼容 Magisk 模块（可能有一些不兼容）。

如果想要使用 APatch，可以阅读 zeromake 编写的《一加 ace5 root 笔记》博文。

首先需要获取当前系统版本的 init_boot.img 镜像文件，这是手机的 init_boot 分区镜像。然后交给 KernelSU app 里修补。 最后将此修补后的镜像，取代手机的 init_boot 分区。¹²⁴ 具体操作如下：

1. 按照接靠 BL 锁的步骤，将「USB 调试」选项开启。
2. 下载与当前版本相同的完整（全量）的系统 ROM，然后使用 PC 工具 payload-dumper-go， 或是 Android 上的 MT 管理器 解包，提取出 init_boot.img 镜像文件，并放到手机任意位置。
3. 为手机安装并开启 KernelSU，在顶部的「下载」按钮里找到「选择档案」，然后选择刚提取的 init_boot.img 文件， 完成修补镜像。
4. 将修补好的镜像，传输到 PC。然后输入指令 adb reboot bootloader，将手机重启到 bootloader 模式。
5. PC 输入指令 fastboot flash init_boot "你修补的镜像文件名"，将修补的镜像刷入 init_boot 分区。
6. 刷入完成后输入指令 fastboot reboot，将手机重启。
7. 在 KernelSU app 里检查状态，如果是「工作中 」就说明成功了。

如果 fastboot 给 init_boot 分区刷错了镜像，导致手机 bootloop（变砖），那么再刷入原始的 init_boot.img 就好。

此时你就能在 KernelSU app 里，给其它 app 提供 root 权限，以及刷入各种 magisk 模块。

软件与模块

基础

获取到 root 后，这时该安装一些基础的，使用 root 权限的 app 以及模块。推荐列表如下：

0. 具有 root 编辑权限的文件管理器，之前提到的 MT 管理器就挺不错的。
1. Shizuku，一些软件会从 Shizuku 获得权限，详细列表可参考 GitHub 上的 timschneeb/awesome-shizuku 仓库。
2. aShell 或 aShell You， 它能直接利用 Shizuku 权限，对手机自己执行 adb 命令。
3. 如果有用 Google Play 及其上面的软件，可以 Play Integrity Fix， 以修复 Play Integrity 和 SafetyNet，从而能够使用一些会检查完整性的 app。

有了这些工具，就能做各种事情了。

LSPosed

Xposed 停止更新后，现在最重要的模块，可能就是 LSPosed，它能 hook 系统与 app，所以使 Android 系统与 App 变得易于修改、 自定义。不过它需要的前置软件不像 Magisk，Magisk 与 LSPosed 的依赖分别是：

Magisk -> Zygisk -> LSPosed

KernelSU -> Zygisk Next -> LSPosed

所以需要先安装适配 KernelSU 的 Zygisk Next 模块，然后再安装 LSPosed。 然而 LSPosed 在停更后（停止公开发布后），旧版无法在基于 ColorOS 15 的一加 Ace 5 Pro 上运行， 所以需要使用其它积极开发的 LSPosed 分叉。

JingMatrix/LSPosed 是目前人气最高的分支，使用该框架就好。在安装 Zygisk Next， 以及 JingMatrix/LSPosed 后，特征会非常明显。容易被游戏封号以及被禁止使用银行软件。

那么最好还要安装 shamiko 模块，以隐藏特征，只是 shamiko 不开源。 如果有顾虑，可能只能不装 LSPosed，或者承受被封号、禁止使用银行软件的情况。

LuckyTool

有了 LSPosed，就能使用各种好用的 Xposed 模块。这里首推 LuckyTool， 这是修改 ColorOS 的模块，功能十分强大。功能有：

1. 对系统隐藏 root，从而使用一些 root 后丢失的功能。
2. 自定义启动器桌面及其文件夹的行列数量。
3. 关闭一些无法关闭的广告。
4. 状态栏的时间显示秒数。
5. 自定义状态栏的音乐流体云名单。（各种音乐 app 都能使用流体云了，不过哔哩哔哩不行）

这只是其中一些典型功能，各种自定义开关加起来，应该超过了 100 个。

高级自定义

接下来是更高级的玩法，用 KonaBess 给 GPU 降压来提升续航， Scene 来研究功耗以及游戏帧率（付费闭源软件），以及第三方调度。

KonaBess

KonaBess 在 root 后，能够调整 GPU 的频率、电压，操作原理有些像 PC。各种 SoC 通常能够降一档电压，从而达到省电的效果， 如果 SoC 体质更好，还能降低更多。对超频感兴趣，也可以试试。

目前的 KonaBess 0.25 beta 版本，在启动后需要选择「0 骁龙 8 Elite」。编辑 GPU 频率需要选择「未知频率表2」。

不过调整 GPU 电压需要改动 vendor_boot 分区，可能会导致手机无法正常启动，所以在调整前，记得在 KonaBess 里备份一下。 选择「备份旧镜像」，然后将手机根目录的镜像 vendor_boot.img 保存在 PC 上。

有了原始镜像，就可以轻松恢复到初始状态，方法是利用 Scene 来刷入镜像。或者当手机变砖后， 还能通过 fastboot 刷入 vendor_boot.img 来恢复手机，指令是：

fastboot flash vendor_boot "备份的 vendor_boot 原始镜像"

如果不方便使用 PC，也许可以使用「淘宝小二」制作的 vab_gpu 升频降频救砖工具。（似乎不开源） 该 Magisk 模块能够在无法正常开机后的 1 分钟，将手机根目录的镜像 vendor_boot.img 刷入 vendor_boot 分区， 恢复原始的 GPU 频率电压。

如果不清楚如何调试电压，可以阅读「水鱼」编写的一加 13 降压测试《解锁BL能干啥？骁龙8至尊版瞎折腾之GPU降压测试》。 因为是相同品牌的骁龙 8 至尊版，所以具有参考价值。

Scene

Scene 是功能强大的软件，免费的 adb 模式能够使「帧率记录」功能，检测游戏帧率及其功耗情况。root 模式须付费使用， 目前价格为 15 元人民币（支付宝、微信），或 4.5 USD（PayPal）。具体规则如下：

# 套餐调整公告
- 从2025年1月1日起，Scene 部分在售套餐将进行调整
- 具体调整如下:
* 15 RMB [20 积分] -> [16 积分]
* 4.5 USD [单设备永久授权 + 24 积分]->[32 积分]
已售出的激活码不受影响，以购买时的套餐描述为准

# SCENE 售后政策公示

积分套餐 [在售]
* 累计消耗 16 分的设备自动升级永久授权不再继续扣分
* 也可以通过“升级徽标”提前升级，系统自动补扣差额
* 通过该方式获得的永久授权，不额外赠送积分
* 永久授权不跨设备共享，不支持迁移

该规则在软件里，需要打开后才能看到，官网里似乎都没有，所以在这里提一下。不过 Scene 并不开源，如果在意， 大概需要用其它替代软件。

Scene 的功能很多，这里常使用的有：

• 「CPU 控制」可以调整 GPU 最大、最小频率，从而检查 KonaBess 配置的电压，是否能稳定运行。
• 「耗电统计」比起手机自带的电池使用情况，有详细的 app 功耗、温度以及运行时间，并有超长的历史记录。
• 「充电统计」能明确看到充电器功率。
• 「帧率记录」之前已有提及。
• 「备份还原」刷入镜像到指定分区。
• 第三方调度调节。
• 监视器悬浮窗，如「负载监视器」，能显示 CPU、GPU 负载，及其功耗等细节。

第三方调度

手机调度是指 SoC 调度，根据当前的使用环境动态调整CPU频率，以实现最佳的性能和功耗平衡。现在 ColorOS15 的调度挺优秀的， 所以用 Scene 提供的 Scene HP、Scene EP 调度，只会带来负优化。

不过还是有开发者，可能制作了更好的调度。开发者「慕容茹艳」制作的 ColorOS15 官调优化 (8GEN3 和 8Elite)， 可能让你的手机降低功耗，而不会造成明显性能损失。（不过似乎没有开源）

只是作者目前没有 8 Elite 实机，所以暂停了开发，现有的 bug 不会修复。作者提到可能会在 2025年4月 购买 8 Elite 设备， 之后也许会恢复更新。⁵

其它玩法

FCM

ColorOS 出于优化，国内版本默认会阻止 GMS 持续持有 WakeLock。这会导致系统频繁清除 GMS，FCM 功能也就无法正常使用。 好在「丛雨不是粽子精」通过逆向代码，找到了方法，使用以下指令就能关闭此特性：⁶

settings put secure google_restric_info 0

可用之前提到的 aShell，运行后就能让 FCM 保持运行了，从而正常接受 FCM 推送。Telegram 的通知推送也就正常了。 FCM Viewer 可以列出支持 FCM 的 app，不过并不是所有 app 都能正常调用。

比如 Google Play 版的 WeChat微信 支持 FCM，但需要让一些微信域名走海外流量， 并使用海外手机号登录 WeChat，才能使其使用 FCM。

去广告

去广告有多种方案，下面是 Lia 有使用过的方案：

GKD 可以跳过开屏广告，以及青少年模式弹窗等。不过软件里没有规则，用户需要导入第三方规则。然而最近 2025年2月10日， 两个 star 超过 1 千的规则仓库，都存档了。短期也许还能用这个规则，但之后就需要寻找其它规则了。

使用 AdAway 前，KernelSU 需要安装 systemless hosts KernelSU module 模块。 之后导入合适的规则，就能去广告了。

v2ray 类的网络工具，如 NekoBox 可以在「路由」页面设置「封锁广告」， 启用订阅 geosite:category-ads-all 规则就好。

LuckyTool 目前可移除安全应用推荐、下载对话框广告、下载页面底部广告，以及天气部分页面底部广告。

替代预装 app

桌面上可见的预装 app，可能只有红外遥控、录音、时钟、电话与短信不太好替代，其它的基本都可以删除，换上更好用：

• 计算器：Calculator You: Math & Units
• 罗盘：3D指北針 (指南針)
• 音乐播放器：Poweramp、 Retro Music
• 视频播放器：Next Player、 mpv

Google 相机

Google 相机 app 很知名，被取笑为扫码摄像头的 Ace 5，在用上 Google 相机后，也能发挥出不错的效果。

版本选择 GCam Hub 上的 AGC9.2.14_V12.0 samsung 版本。然后在相同页面下载 Samsung Galaxy S24 Ultra 的配置文件，将文件放进 /Download/AGC.9.2/configs/. 里， 随后在 app 里右上角里加载配置文件即可。

这是稍早前在酷安看到的攻略，不过忘记保存页面，导致忘记作者了……Google 相机的 HDR 效果以及算法，可能比原本的相机更好， 但缺少了 Live Photo 功能，那么搭配原相机 app 使用应该不错。

GSI

Android 的 Project Treble 功能是为了解决系统碎片化，而诞生的技术。原理是将系统与硬件驱动解耦， 那么也就出现 GSI（generic system image）通用系统镜像，理论上可在任意支持 Project Treble 的设备上安装。⁷

有酷安用户「朴实的老农」分享了自己用过的 GSI 包，及其缺陷：⁸

• LineageOS 的 GSI 包，短信和打电话容易卡死。
• 谷歌官方的 GSI 包，似乎 WebView 有问题，并且不读 SIM 卡。
• KLC OS，没有屏下指纹，通话没有声音，但大概算是能用的。

所以正常作为手机使用，大概没法用 GSI 包。但作为游戏机、MP4 之类的用途，也许可以用 KLC OS。

不是浏览器的浏览器

2020 年，网易云音乐 app 在 Manifest 文件里，注册了一堆 scheme，其中包括 http 与 https 链接。结果就是打开链接时， 候选 app 里会出现网易云音乐。⁹ Manifest 文件如下所示：

<intent-filter>
    <action android:name="android.intent.action.VIEW"></action>
    <category android:name="android.intent.category.DEFAULT"></category>
    <data android:scheme="content"></data>
    <data android:scheme="file"></data>
    <data android:scheme="http"></data>
    <data android:scheme="https"></data>
    <data android:mimeType="audio/*"></data>
    <data android:mimeType="application/flac"></data>
    <data android:mimeType="application/x-flac"></data>
    <data android:mimeType="application/ogg"></data>
    <data android:mimeType="application/x-ogg"></data>
    <data android:mimeType="application/itunes"></data>
</intent-filter>

解决方法有两个，分别是修改 Manifest 与用第三方的链接候选 app（浏览器选择器）。 前者可用「意图过滤器重载」app， 这是 Xposed 模块，能够自定义任意软件的 Manifest 任意标签，但用起来有些复杂，还需要高级权限。

后者更推荐一些，使用 LinkSheet 就能隐藏网易云音乐、淘宝和京东等， 把自己注册为浏览器的恶意 app。操作方法是进入软件左上角的设置，进入「浏览器」「首选浏览器」然后是「白名单」界面配置即可。 而 LinkSheet 不需要什么高级权限。

其它内容

114 DNS 问题

有 V2EX 用户提醒，ColorOS 有像过去 MIUI 一样，偷偷为 DNS 添加 114 的后备 DNS。¹⁰ 如果在意 DNS 泄漏，或者为了调试，需要设置内网的 DNS，那么需要测试是否存在 DNS 泄漏情况。

离线翻译

说来奇怪，逛酷安时，发现了 Telionslate（Xposed 模块）， 它能解除谷歌离线翻译在大陆的限制。

这才明白离线状态用不了 Google 离线翻译，原来不是 bug，而是限制。可惜现在没有更新，可能有些报错，软件翻译功能用不了。 Google 智能镜头的离线翻译功能限制，也没有去除。

ColorOS 有屏幕翻译功能，并提供了少量语言的离线包。但是其网络逻辑有问题，用 AFWall+ 防火墙禁止联网后，只要系统有连上网络， 离线翻译就不能用，并提示「服务器异常，请重试」。

原因应该是 android.permission.ACCESS_NETWORK_STATE 权限，拥有该权限的 app 能够读取系统网络状态。 permission 权限被认为是安全的，所以默认提供给 app，但问题是无法撤销。

在〈不是浏览器的浏览器〉章节里提过意图过滤器重载，所以尝试用它修改 Manifest 里的权限请求， 不过可能是操作失误，或者它没有该功能，所以没有成功……修改系统 app 的 Manifest 还挺麻烦的。

正在施工中，尚未完成。

如果想要给封闭的设备换上功能强大的自制系统，然后获取最高权限，以及运行各种第三方程序， 可能就需要让机器运行自定义固件，下面是相关的词典。

通用

BootROM

• 含义：是固化在 SOC 内部只读闪存上的一段代码，包含系统启动所需的代码，也称为引导加载程序 (bootloader)。

boot loader

• 含义：引导加载程序，比如 PC 主要使用的引导加载程序通常就是 UEFI（之前常用的是 BIOS）。在封闭的设备里， 如果换成自定义引导加载程序，就能加载不同或者修补后的固件，Switch 的 Hekate 就是一个自定义引导加载程序。

Recovery Mode

• 含义：恢复模式，通常是为了维修设备，所预留的高权限模式，有了权限就能做到许多自定义。

OFW

原本系统固件 (Original Firmware) 的缩写，比如 Switch 的 OFW 是 Horizon OS。

CFW

• 含义：CFW 是自定义固件 (Custom firmware) 的缩写，通常固件也等同于系统的概念， 所以第三方 Android ROM 比如 LineageOS 和第三方路由器系统 OpenWrt 也算是自定义固件。
• 网页：Wikipedia

Homebrew

• 含义：Homebrew 的原意是家酿啤酒，在自定义固件领域就是自制软件的意思， 比如上文提到的非任天堂授权创建的所有程序，包括 CFW 和自定义引导加载程序， 《香港97》这款第三方 SFC/SNES 游戏也算是 Homebrew。

• 网页：Wikipedia

ifixit

• 含义：是一个关于硬件维修的网站，免费提供维修硬件的步骤。
• 网页：官网

3DS

这里的均是 3DS 相关的词汇，其他平台不一定适用。

Smealum

Cubic Ninja 漏洞的发现者。¹

Cubic Ninja

• 别名：キュービックニンジャ、方块忍者、立体忍者
• 含义：3DS 早期游戏，内置的 QR 码扫描工具被 Smealum 发现了漏洞， 可以用来作为 the homebrew launcher 的启动器。¹

Ninjhax

• 含义：通过 Cubic Ninja 进入 the homebrew launcher 的漏洞利用工具。

Sighax

〔待扩充〕

ARM9

• 含义：3DS 的处理器之一。这是系统作为辅助使用的单核处理器。用于向后兼容 NDS， 还负责初始启动、加密/解密和所有签名检查。

ARM9LoaderHax (A9LH)

• 含义：利用 ARM9 加载程序中的缺陷来运行非官方代码的漏洞。该漏洞利用修改后的加密密钥， 以便在加载程序解密 ARM9 二进制文件时对其进行破坏。这是通过特定方式完成的， 以使执行流跳转到先前注入的有效负载。

ARM11

• 含义：3DS 的处理器之一。这是系统的主要双核（new 3DS 上为四核）处理器，处理大多数任务。 其中一个核心仅用于设备的操作系统，其他核心则执行所有其他任务。

b9

• 含义：全称是 Boot9，是指 ARM9 的 BootROM。

b11

• 含义：全称是 Boot11，是指 ARM11 的 BootROM。

b9s

• 含义：全称是 Boot9Strap。

the homebrew launcher

〔待扩充〕

LumaCFW

〔待扩充〕

Braindump

〔待扩充〕

hans

〔待扩充〕

NAND (3DS)

• 含义：3DS 使用 NAND 闪存芯片作为存储系统，所以在 3DS 语境下，NAND 泛指系统存储， 自制软件教程通常也是以「创建 NAND 备份 (Creating a NAND Backup)」来表示创建主机的系统镜像， 以备恢复。

TWiLight Menu++

https://wiki.ds-homebrew.com/twilightmenu/installing-3ds

Switch

这里的均是 Switch 相关的词汇，其他平台不一定适用。

Tegra X1

• 别名：Erista, T210, V1。
  • Tegra X1 是正式名称，rista 是代号，T210 是型号，V1 表示这是第一版芯片。
• 含义：这是 NVIDIA 公司推出的芯片名，是 Switch 早期版本所使用的型号，含有 Fusée Gelée 漏洞。

Tegra X1+

• 别名：Mariko, T214, T210B01, V2。
  • Tegra X1+ 是正式名称，Mariko 是代号，T214, T210B01 是型号，V1 表示这是第一版芯片。
• 含义：是 Erista 的后继芯片，修复了 Fusée Gelée 漏洞，提升了效能功耗比，从而实现相同的电池容量， 而增加续航和减少发热，伴随 Switch 续航版推出。²

HEG-001

• 含义：是 Switch 机身被面上标注的型号，全称是 MOD.HEG-001，表示 Nintendo Switch（OLED 款式）。
• 芯片：Tegra X1+。
• 外形：标准的 Switch 外观。
• 屏幕：7.0 英寸，屏幕是全贴合的 OLED，并且尺寸较大，所以屏幕边缘的黑边被明显改善。
• 备注：OLED 在日本叫做「有機EL」，即「有机EL」，指的是有机电致发光 (Organic Electroluminescent)， 跟 OLED 全称有机发光二极管 (Organic Light-Emitting Diode) 指代的是相同的产品，前者指代的是技术， 后者指代具体的元器件名称。

HAC-001

• 含义：是 Switch 机身被面上标注的型号，全称是 MOD.HAC-001，表示 Nintendo Switch 初版和续航增强版， 续航增强版型号的全称是 MOD.HAC-001(-01)，增加了后半部分。
• 芯片：初版是 Tegra X1，而续航增强版是 Tegra X1+。
• 外形：标准的 Switch 外观。
• 屏幕：6.2 英寸，屏幕不是全贴合的，尺寸较小，所以屏幕边缘有大黑边。

HDH-001

• 含义：是 Switch 机身被面上标注的型号，全称是 MOD.HDH-001，表示 Nintendo Switch Lite。
• 芯片：Tegra X1+。
• 外形：缩小的的 Switch 外观，一体成形的外侧，所以没有可拆卸的 Joy-Con 手柄。
• 屏幕：5.5 英寸，屏幕不是全贴合的，尺寸较小，所以屏幕边缘有大黑边，但是被染色的成了主机的颜色， 类似于 2DS 的解决方案。

CFW (Switch)

• 含义：Switch 常见的自定义固件有 SX OS, Atmosphere 和 ReiNX，但它们均为修补的固件或固件修补程序， 这意味着它们除了运行自制程序/游戏之外，也能直接运行 Switch 程序/游戏，不过也能让 Switch 运行 Android 这个独立于 Switch 原生系统的 CFW。³⁴

RCM

• 含义：恢复模式 (ReCovery Mode) 缩写，有时会被称作工程模式，通常是维修设备所预留的高权限模式， 但 RCM 这个缩写的使用范围并不广泛，因为这是 NVIDIA Tegra 芯片手册里的缩写， 而 Intel 和 AMD 似乎没有使用这种缩写，所以似乎只有 Switch 和 Microsoft Surface RT， 这种使用了 NVIDIA Tegra 芯片的设备，才会使用到 RCM 缩写。

• 进入方法：早期版本的 NVIDIA Tegra 进入 RCM 的方法，是在启动时按下 Home 和 Volume Up 键， 但是 Switch 平板本体没有 Home 键（左 Joy-Con 的 Home 键不算）。

Hekate

• 含义：Custom Switch bootloader，Switch 自定义引导程序，有完整的图形化界面支持（图形化程序名为 Nyx GUI），可以引导进入各种 OFW, CFW (Switch) 甚至是 Android 和 Linux。

• 作者：CTCaer

• 软件活跃情况：积极开发和维护中。

• 网站：GitHub 仓库

Horizon OS

• 别名：HOS, 地平线系统, OFW, FW

• 别名含义：HOS 是简称，「地平线系统」是中文翻译，后者可以查看 OFW 词语的解释。

• 含义：Horizon OS 基于 FreeBSD 开发的系统，比起前身 3DS 的系统来说，隐藏了浏览器，并且有完善的虚拟化， 这使之前 3DS 的软件漏洞问题几乎无法在 Switch 上复现。

Atmosphere

• 翻译：大气层

• 别名：Atmosphère

• 含义：开源的 CFW (Switch)，属于对 Horizon OS 的修补，替换或修改了一部分系统组件。

• 作者：SciresM, TuxSH, hexkyz 和 fincs。

• 软件活跃情况：积极开发和维护中。

• 网站：GitHub 仓库.

RajNX

• 含义：一套 CFW (Switch) 整合包，包含 Hekate, Atmosphere, hbloader, hbmenu 等软件。

• 作者：rajkosto

• 软件活跃情况：已停止更新，并且作者不推荐继续使用。

• 网站：

  • 已编译程序：https://switchtools.sshnuke.net
  • GBAtemp：https://gbatemp.net/threads/no-longer-maintained-rajnx-starter-pack-for-nintendo-switch.513785/
  • 维基：https://www.gamebrew.org/wiki/RajNX_Switch

ReiNX

〔待扩充〕

modchip

• 别名：破解芯片

• 含义：执行 Hard Mod 的芯片。

RP2040

• 含义：RP2040 是树莓派 (Raspberry Pi) 的一款芯片，也是 Raspberry Pi Pico 系列所使用的芯片。
• 官网：https://www.raspberrypi.com/products/rp2040/

RP2040-Zero

• 含义：RP2040-Zero 是 Waveshare 公司贩售的 Pico-Like 板，功能类似于 Raspberry Pi Pico， 不过更小型化，核心是树莓派公司的 RP2040 芯片。
• 官网：https://www.waveshare.com/wiki/RP2040-Zero

Picofly

• 含义：Picofly 是 RP2040-Zero 破解 Switch 所需的固件，有时也可以指代这项破解 Switch 的方案。

• 作用范围：Picofly 不仅仅能用在 Waveshare 公司的 RP2040-Zero 上，还有 RP2040-One, RP2040-Tiny， 以及其他公司的 Seeed XIAO-RP2040, Adafruit ItsyBitsy RP2040。⁵

• 其他类似概念：能够运行 Picofly 的硬件，可能被称作 Picofly 板。

• 官网：https://github.com/Ansem-SoD/Picofly

树莓派

• 含义：指使用 RP2040 芯片的开发板破解 Switch 的方案版本，与其他的破解芯片方案进行区别。

McFly

• 含义：McFly 是兼容 Picofly 的 RP2040 开发板板，于 2023年3月22日 公开，预计分发协议是 CC BY-SA， 不过截至 2023年6月30日 还没有正式发布。⁶

Team Xecuter

• 别名：TX

• 含义：Team Xecuter 是一个破解游戏机的黑客小组，主要贩售 Switch 相关的破解商品。

SX Pro

• 含义：Team Xecuter 开发的注入器，是用来运行 SX OS 的工具。⁷

• 破解原理：Fusée Gelée 漏洞。

SXTools

• 含义：SXTools 是第三方开发者基于 NXLoader，所开发的替代 SX Pro 的软件， 只要有支持 OTG 功能的 Android 设备。

• 官网：https://github.com/annson24/SXTools

SX Core/Lite

• 别名：TX 破解芯片、SX 破解芯片
• 含义：SX Core 和 SX Lite 都是 Team Xecuter 的芯片商品，焊接在 Switch 主板上进行破解。

SX OS

• 别名：TX 系统。

• 含义：Team Xecuter 开发的 CFW (Switch)，是非开放的，具有特殊的 DRM。⁷

Spacecraft-NX

• 含义：第三方开发者为 SX Core/Lite 开发的完全开源兼容固件，可以游玩受太空入侵者启发的迷你游戏， 也可以加载任何 payload，除了 SX OS，因为无法破解 TX 的 DRM 功能；

  官网：https://github.com/Spacecraft-NX/firmware

国产芯片

• 别名：高仿芯片、国产山寨芯片、国产 TX 芯片和 hwfly 芯片。
  • 前四个别名的意思都是山寨 Team Xecuter 的 SX Core/Lite 芯片，原因是 Team Xecuter 在 2020 年时， 成员被捕，接着 Team Xecuter 停止了活动，于是有人仿照 SX Core/Lite 的硬件，推出了仿制芯片。
  • 而 hwfly 似乎是品牌名称。

芯片版本差异（未翻译）：⁸

• V3 Chip: Unflashable & Non upgradable, has stopped make,no suggest now !
• V4 Chip(Oled and Core):
  • Flashable & Upgradable!! (Pre installed nx firmware)
  • BUG: V4 chip can’t work with Toshiba emmc(THGBM*****)console !!
  • Design defect:USB wrong put port bring chip burn risk!
  • Newest V4 chip 0.7.1 firmware can’t support V1 console, need downgrade it by yourself ! (Suggest V5 core for V1 console)
  • Chip train and reading speed slow, and compatibility needs to be improved !
• V4.1 and V4.1+ Chip(Lite,Oled and Lite&Oled universal version):
  • Flashable & Upgradable!! (Pre installed sx firmware or nx firmware)
  • No USB wrong put port chip burn risk with circuit insurance！
  • Sx ic,Fast chip train and reading speed,best compatibility(support Toshiba emmc console) !!
  • Ultimate version and last version special for lite console and popular Oled chip model !!
  • All v4.1 models same work and only accessories different !!
• V5 and V5+ Chip(Lite,Core and Oled):
  • Flashable & Upgradable!! (Pre installed sx firmware or nx firmware)
  • No USB wrong put port chip burn risk with circuit insurance！
  • Sx ic,Fast chip train and reading speed,best compatibility(support Toshiba emmc console) !!
  • Ultimate version and last version special for V1,V2 console and Newest Oled chip model !!
• How to choose the correct console chip model?
  1. Hwfly V3 chip Unflashable & Non upgradable chip has stopped make,no suggest now !
  2. Hwfly Core V4/V5 chip work with big Normal V1/V2 console MOD.(HAC-001/001-01) !
  3. Hwfly Lite V5/V4.1 chip work with small Lite console MOD.(HDH-001) !
  4. Hwfly Oled V4/V4.1/V4.1+/V5/V5+ chip work with big Oled console MOD.(HEG-001) !
  5. Chip accessories, Flex cables and so on !

PCB 丝印

不同的芯片会有一些标记来区分型号：

• HWFLY：国产第一代芯片，可运行 Spacecraft-NX 固件引导大气层系统，不稳定。⁹
• MV1-6：国产第二带芯片，虚拟系统可以离线升级，但真实系统联网升级后该芯片会不起作用，需要重置芯片。⁹
• MV1-6, MV1-6.0：国产三代芯片，不能更新固件，有关机关不掉 bug。¹⁰
• MV1-7, MV1-7.1：国产四代芯片，可以更新固件。¹⁰
• MV1-7 OL, MV1-7.1 OL：国产四代芯片，OLED 专用。¹⁰
• MV1-8 OL：国产第五代芯片，OLED 专用。¹⁰
• Hwfly Core RP2040：七代芯片，即树莓派芯片。¹⁰
• Hwfly Oled RP2040
• Oled V6：INSTINCT-NX 芯片，为 OLED 优化。6 个焊点的排线换成长条的，不用翻折，更合理。¹⁰¹¹
• PG 树莓派 第三版
• new2040plus
• Mv-OL v2.1

一次性破解、系留越狱

〔待扩充〕

Hard mod

指对硬件进行操作，比如将 Switch 右 Joy-Con 的金属引脚接地，又或者是焊接攻击/破解芯片等操作，都算是 Hard mod。²

理论上只要有硬件上的修改，没有依靠软件，就属于 Hard mod，现在 Switch 的破解方法均是 Hard mod。¹²

Soft mod

一种使用软件修改 Switch 以允许运行未签名代码的方法，它通常是比 Hard mod 更简单的方法，但是目前尚未发现。

硬件破解（硬破）、硬件改装（硬改）

和 Hard mod 接近，但仅包括焊接攻击/破解芯片，单纯的引脚操作没有被算作硬破。

CVE-2018-6242

• 别名：Fusée Gelée, fusee-gelee, ShofEL2
  • 均是指同一个漏洞名称
• 含义：这是 Tegra X1 芯片含有的漏洞，设备进入 RCM 后可以绕过保护芯片的 bootROM 锁定 （可能类似于 Android 设备常说的「解 Bootloader 锁」），使攻击者执行任意代码，比如启动 CFW (Switch)。¹³

Fusée Launcher

• Fusée Launcher 是开源多平台软件，是 proof-of-concept 的任意代码加载器，适用于各种 Tegra 处理器， 利用 CVE-2018-6242 (Fusée Gelée) 漏洞，将任意代码通过 USB 向 Switch 加载小型 payload 并执行。

  Fusée Launcher 运行在 Switch 之外的设备上，需要将此设备连接上 Switch，然后在该设备上运行 Fusée Launcher。

• 软件活跃情况：已停止开发，仓库已封存。

• 官网：https://github.com/Qyriad/fusee-launcher

TegraRcmSmash

• 含义：TegraRcmSmash 是 Windows 平台软件，用 C++ 重新实现 Fusée Launcher 的功能。

• 作者：rajkosto

• 软件活跃情况：已停止更新。

• 网站：

  • 已编译程序：https://switchtools.sshnuke.net
  • 源代码：https://github.com/rajkosto/TegraRcmSmash

ChoiDujourNX

• 含义：一款在 Switch 上直接更新固件的自制软件，不会出现官方软件更新固件伴随的烧保险的情况 (burning fuses)。

• 作者：rajkosto

• 软件活跃情况：已停止更新。

• 网站

  • 官网：https://switchtools.sshnuke.net
  • 指南：https://www.cfwaifu.com/choidujournx/

NXLoader

• 含义：NXLoader 是开源的 Android APP，使用了 Fusée Launcher 以及 ShofEL2 的代码， 作用与 Fusée Launcher 相似。

• 软件活跃情况：已停止更新。

• 官网：https://github.com/DavidBuchanan314/NXLoader

burning fuses

• 翻译：熔断
• 含义：Switch 的 Nvidia Tegra X1 SOC 里配有保险丝驱动器，相当于一个硬件计数器，难以修改， 更新系统版本会熔断保险丝直到一个具体的数量，如果尝试降级到旧版系统，自检时发现熔断数量多余预定数量， 就会无法启动。¹⁴

payload

• 含义：加载到 Switch 内存中然后运行的程序，通常以二进制文件的形式注入到已经运行的进程中， 通常是利用 Fusée Gelée 漏洞时，用于修补 Switch OFW，使其运行 CFW (Switch)。²

  payload 与通常的 .elf、.nro、.cxi 或其他独立可执行程序不同，并不是可独立运行的程序。

  NXLoader 主页中，fusee.bin 被称作 payload。

Tesla

• 含义：一套为 Switch 开发的覆盖菜单，由三个组件构成，分别是：

  • 用于加载 Switch 覆盖 OVL (NRO) 的主机进程 nx-ovlloader；
  • 被 nx-ovlloader 初始加载的菜单 Tesla-Menu；
  • libtesla 是 Tesla 覆盖加载器和用户制作的覆盖之间的接口。

• 作者：WerWolv

• 外部链接：GitHub 仓库：nx-ovlloader, Tesla-Menu; GBAtemp.

sys-clk

• 含义：自定义 Switch CPU, GPU 和内存频率的自制软件，能够超频和频率，主要使用 Tesla 覆盖菜单进行操作。

• 依赖：Tesla.

• 作者： RetroNX Team (Nathan S., m4xw and Samuel P.)

• 软件活跃情况：仍在维护。

• 外部链接：GitHub 仓库

EdiZon-Overlay

• 含义：金手指，主要在 Tesla 覆盖菜单里进行启用或者停用各种金手指。

• 依赖：Tesla.

• 作者：proferabg（接力作者）, WerWolv（原始作者）

• 软件活跃情况：仍在维护。

• 外部链接：GitHub 仓库

Mission Control

• 含义：一款在 Switch 上的自制软件，让 Switch 支持蓝牙手柄，不过目前尚未支持 BLE (Bluetooth Low Energy, 低功耗蓝牙)，比如 Xbox 固件版本较高时使用的是 BLE，所以需要降级才能正常使用。

• 作者：ndeadly

• 软件活跃情况：仍在维护。

• 网站：GitHub 仓库

SysDVR

• 含义：SysDVR 可以理解为 Sysmodule Digital Video Recorder 的简称，意为「数字视频录像机系统模块」， 这是能够通过 USB 或者局域网向电脑输出游戏画面的自制软件。

  SysDVR 的原理是 Switch 自带的录制功能，所以一些游戏不能进行录制，除非使用 dvr-patches 这个 exefs 补丁修补，就能录制原本不能录制的游戏了。

• 作者：exelix11

• 软件活跃情况：仍在维护。

• 网站：

  • SysDVR GitHub 仓库
  • dvr-patches GitHub 仓库

bitmap-printer

• 含义：自制的截图系统模块，属于自制软件，能够截取无压缩的截图。

• 作者：HookedBehemoth

• 软件活跃情况：仍在维护。

• 网站：GitHub 仓库

NX Activity Log

• 含义：一款在 Switch 上的自制软件，让 Switch 用户能轻松查看游戏时长。

• 自制软件类型：nro

• 作者：tallbl0nde

• 软件活跃情况：已停止更新。

• 网站：GitHub 仓库

• 分支情况：zdm65477730 修改了 API 等程序代码，尝试让其运行在 HOS 16.0.0 版本，仍有一些 Bug，不过可以使用了：GitHub 仓库。

deja-vu

〔待扩充〕

SDSetup

〔待扩充〕

Cold boot

• 翻译：冷启动

• 含义：在内存是掉电，空白的情况下启动设备。

Warm boot

• 翻译：热启动

• 含义：在内存是运行中，存在数据的情况下启动设备。

Signed code/Unsigned code

• 翻译：签名代码/未签名代码
• 含义：Switch 在一些时候，只能运行被任天堂签名了的代码，而未签名的代码会被拒绝执行， 所以如果要运行 Homebrew，就需要使用漏洞绕过相关的验证，就能执行未签名代码了。²

eMMC, NAND

• 含义：也许是 3DS 以及之前的任天堂游戏破解都是使用 NAND 作为存储芯片，然后开发者习惯了这种说法， 所以 Switch 虽然使用的是 eMMC，还是会有人将其称为 NAND，二者在 Switch 的语境下可以当作同义词。²

emuMMC, emuNAND

〔待扩充〕

NRO, nro

• 含义：Horizon OS 使用的可执行文件格式，部分 Homebrew 会使用此格式， 能够被 Horizon 和 Homebrew 启动器启动。²

NSP, nsp

• 含义：Switch eshop 的游戏包格式，类似于 3DS 的 cia 以及 Wii 的 .wad 格式。²

XCI, xci

• 含义：Switch 卡带的格式，类似于 3ds 控制台的 .3ds 文件。²

拆字库

• 含义：「字库」是维修手机的人对闪存芯片的俗称，因为早期手机的闪存里，主要的内容就是字库。

  所以拆字库就是拆闪存的意思，使用风枪的高温将闪存颗粒从 PCB（印刷电路板）拆下。

硅脂

• 含义：Switch 的硅脂（导热膏）尚不明确型号，是某种较稠的糊状物， ifixit 给出的推荐替代品是 K5 Pro 粘性导热膏，理由是普通的导热膏不能弥合大缝隙。¹⁵

SwitchBrew

• 含义：SwitchBrew 是一个讨论和研究 Nintendo Switch 自制程序的 wiki，有开发环境、硬件和 API 等资料。

• 官网：https://switchbrew.org/wiki/Main_Page

〔待扩充〕

• 含义：软破、硬破、大气层、tesla、nx-ovlloader、eFuse

Switch 相关指南网站

• NH Switch Guide
• Homebrew Guide documentation

备注

• 部分页面提及「Horizon」时，在字母 o 与 n 之间存在两个零宽空格，就像这样「Horizo​​n」，尚不明确其原因。

参考资料

• Mars, 《Switch硬件破解经验分享 - 术语篇》, Mars的博客 | Mars’s Blog, 2022-05-29. (参照 2023-06-27).
• 2023game.com, 《switch问题自查》.

脚注

此博文的资料可以进入 Telegram 频道下载：https://t.me/gledos_microblogging_footnote/19

时间线

1. 2021年11月1日，哔哩哔哩账号「柏凛Porin」发布了动态：¹

   梦到买到了一只像是修狗的修猫

2. 2021年12月10日，哔哩哔哩账号「MOFU-F」发布了视频《【12月】花谷沦野录播合集》，随后超过一个月没有发布视频和动态程度的活动。²

3. 2022年1月24日，哔哩哔哩账号「MOFU-F」发布了视频《【新衣回】阿兔2022新衣首播》，随后超过三个月没有发布视频和动态程度的活动。²

4. 2022年5月4日 12:57，哔哩哔哩账号「柏凛Porin」发布了动态：³

   大家！！大家我回来了！！呜呜呜

5. 2022年5月6日，哔哩哔哩账号「MOFU-F」发布了视频《[MOFU-F]【柏凛Porin】复播歌回[2022-5-6]》。²

6. 2022年5月21日 17:05:00，哔哩哔哩账号「柏凛Porin」发布了视频《关于我消失了半年其实是被拐卖了这件事》。⁴⁵

7. 2022年5月22日 22:51，哔哩哔哩账号「MOFU-F」发布了动态：⁶

   【关于本社柏凛Porin事件公告】

   柏凛最后联络时间为 2021年10月27日 与 2022年5月4日 晚 恢复联络。

   经沟通柏凛决定公开消失原因，于5月21日投稿向粉丝交代事件大概经过。

   由于视频热度涨幅迅猛，违背原本投稿初衷，本社对社会各界造成所有争论向大家诚挚的道歉。

   介于对柏凛中之人的心理健康状况的考虑，经商讨决定暂时停泊一段时间。

   柏凛是一个坚强，热爱梦想的女孩，这也是她回到 VUP 事业的原因。

   非常感谢大家对柏凛的支持，也希望大家不要再过度讨论此事。

   我们大家也衷心祝福柏凛能够带着她的梦想早日归来。

8. 2022年5月31日 20:19，哔哩哔哩账号「MOFU-F」发布了动态图片，转为文字后如下：⁷

   2022年5月21日 晚 17:05「柏凛Porin」这个账号发布了一个《关于我消失了半年其实是被拐卖了这件事》的视频。

   经过警方的查证，该内容不属实。

   占用了社会资源，给社会带来了不良影响。

   特此辟谣。

9. 2022年6月1日 00:40，哔哩哔哩账号「哔哩哔哩社区小管家」发布了动态：⁸

   近期， UP主“柏凛Porin”（UID:1760859504）在视频中讲述了自己被拐卖的经历，引发了争议与大家的质疑。5月31日，其所属MCN机构已通过当地警方查实该UP主被拐卖经历为虚构，这种为博取流量恶意消费用户情绪的行为，违反了作为一名UP主基本的诚实原则，干扰了社区正常的秩序并带来严重不良社会影响。

   根据社区规则，我们将对他的账号予以永久封禁，之后也将在全站范围内展开MCN机构虚假内容问题清查，一旦核实违规行为，将进行严肃处理。

   后续，社区也将针对虚假内容、编造传播谣言、恶意消费流量等一系列问题展开专项打击，对相关内容进行集中排查与整治。对于真实性无法查证的情绪消费内容，社区将会限制其流量并添加争议标识，违规账号将会处以封禁，切实维护社区氛围与环境。

新闻报道

2022年6月1日 13:50，极目新闻的记者发布了新闻《UP主消失半年自曝被拐遭虐待 官方：虚构经历，永久封号》。⁹

2022年6月1日 21:02，扬子晚报·紫牛新闻记者发布了新闻《up主自曝消失半年是因被拐卖 平台回应：虚假经历，账号处以封禁》。¹⁰

2022年6月2日 19:30，新闻早餐发布了新闻《B站UP主自称被拐卖，账号被封禁》，不过在文字的行尾有「来源：扬子晚报」的文字。¹¹

2022年6月2日，中国青年网发布了新闻《虚拟主播称消失半年是被拐卖？B站：已封禁》。¹²

其他的细节

截至 2022年5月23日 6时，视频的播放数达到了 65.2万。¹³

哔哩哔哩视频《关于我消失了半年其实是被拐卖了这件事》的顶部有这样的提示 ——「内容涉及个人隐私经历，平台提醒大家谨慎甄别，呼吁大家保持善意，理性评价」，经过 Google 搜索，可能没有其他的视频含有此提示，所以此提示可能是哔哩哔哩专为此视频创建的提示。

备注

一些脚注里有「此内容已被删除」的字样，无法判断删除者为账号的拥有者或是平台方。

新闻《UP主消失半年自曝被拐遭虐待 官方：虚构经历，永久封号》存在某种偏见，因为存在「该UP主在视频中使用的是女声」这样的文字描述，导致一些了新浪微博评论区的无证据联想。¹⁴

新闻《up主自曝消失半年是因被拐卖 平台回应：虚假经历，账号处以封禁》存在比较严重的疏漏。「哔哩哔哩社区小管家」发布的动态原文并没有表示警方提供了证据，而是以 MOFU-F 的动态内容为依据，而此文章的文字「哔哩哔哩平台官方发文回应，称当地警方查实该up主被拐卖经历为虚构」存在明显问题。

中国青年网的新闻《虚拟主播称消失半年是被拐卖？B站：已封禁》没有疏漏。

江宁婆婆对此事只有一段基于 MOFU-F 道歉的图片公告的确认，不过并没有提供细节，比如第一时间具体是什么时间，为什么启动调查，这件事为什么需要调查多个地方：¹⁵

前段时间那个自称“消失了半年是被拐卖了”的b站虚拟主播up的签约公司发了公告，所谓被拐卖不属实。

你们也不用问会不会处罚之类的，我只能说，这个公告说的是真的，警方第一时间就进行了调查，还挺费劲的，折腾了不少地方，确实从头到尾就不存在什么拐卖。

其他就没法说什么了，明天就儿童节了，祝大家节日愉快，只能先这么着了，后续等看看吧。

其他人的原创研究

NGA 用户 UID:62608551 进行了原创研究《亲眼见证了柏凛事件怎么被媒体传谣的》，讲述了「柏凛Porin 是男性」的流言是如何产生和传播的。

脚注

通常 CLI(命令行,界面Command-line,interface) 软件 没有明显的 SOCKS5 代理设置，需要手动查阅软件的使用手册，不过可能 SOCKS5 代理功能在一些软件中不属于常用功能， 所以手册中也不一定会提到代理设置的方法。

下面出现的 SOCKS5 端口默认 1080，http 为 2080，https 与 SOCKS4 代理少见，所以就不在正文里提了。

如果没有特殊说明，通常下面提到的方法都是全平台(Windows, Linux, macOS)支持的。

home 文件夹

因为习惯原因 ~/ 文件夹指 *nix 系统中的 $HOME 文件夹，¹软件的设置常会保存在这个地方。 引申到 Windows 下指 %USERPROFILE%(%HOMEDRIVE%%HOMEPATH%) 这个地方，也就是 C:\Users\你的用户名 这个地方。

Windows 自带代理设置

系统图形化代理设置

Windows 10 中，打开 设置，进入 网络和 Internet 选项就能看到 代理 选项卡。

这里可以设置 PAC(自动设置代理Proxy auto-config) 或者手动设置代理。

不过可用性不高，因为 PAC list 总是赶不上变化，手动设置代理又不够灵活，可能代理了本不需要代理的软件，适配的软件并不一目了然。

这个设置在多数情况都是使用其他软件一键设置，作为临时代理支持的软件的方法。

已知可以获得这个代理设置的软件:

• Internet Explorer*
• Microsoft Edge
• Google Chrome* 以及各种 Chromium*
• Mozilla Firefox
• Opera Opera*

* 注意，星号标记的软件默认情况下(不使用扩展)在 Windows 下仅支持系统中的代理设置。

环境变量代理设置

Windows 10

Windows 10 中，右键桌面上的此电脑，进入 属性，应该就能看到 高级系统设置，然后就出现 环境变量 的入口。

关于使用大写 HTTP_PROXY 或小写 http_proxy 的区别，PHPor 通过实验得出的结论是小写使用得广泛。²

在 系统变量 中增加两个变量，分别是 http_proxy 与 https_proxy，然后都填上 http 代理地址。

http_proxy      http://127.0.0.1:2080
https_proxy     http://127.0.0.1:2080

如果有用户名与密码则这么写:
http_proxy      http://[用户名]:[密码]@127.0.0.1:2080
https_proxy     http://[用户名]:[密码]@127.0.0.1:2080

也可以使用临时环境变量，在 CMD 里输入下面的命令:

set http_proxy=http://127.0.0.1:2080
set https_proxy=http://127.0.0.1:2080

PowerShell 里需要这么写:

$env:http_proxy = "http://127.0.0.1:2080"
$env:https_proxy = "http://127.0.0.1:2080"

这样能够代理基于 TCP 与 UDP 通信的部分 CLI 软件，不过 ICMP 无法被代理。

已知可以获得这个代理设置的软件:

• pip
• wget
• ffmpeg
• bundle

Linux

环境变量能使大部分 Linux 软件成功使用上代理。

git

通常对 git 进行代理只需要修改 ~/.gitconfig 这个文件。³

用户名和密码身份验证可以使用常用写法 proxy = socks5://[用户名]:[密码]@[代理服务器地址]:[端口] 搞定，除了 SOCKS5 也能填入 http 代理地址。⁴

仅对 GitHub 代理演示代码:

[http "https://github.com"]
    proxy = socks5://127.0.0.1:1080

全局代理演示代码:

[http]
    proxy = socks5://127.0.0.1:1080

gem

gem 可以直接使用 --http-proxy 参数进行代理，如下面的命令。⁵

gem install --http-proxy http://127.0.0.1:2080 $gem_name

gem 默认使用代理

Windows 下找到文件 gem.cmd Linux 下找到 gem，该文件一般在 ruby 的安装目录下，可以使用搜索软件 Everything 或者系统自带的 CLI 软件 where(Windows) which(Linux) 进行查找。

用纯文本编辑器打开 gem(.cmd)，然后找到最后排的 begin 这行，在这行之后增加一行代码:⁶

args += ['--http-proxy','http://127.0.0.1:2080']

保存之后就大功告成，之后使用 gem 都不再需要额外输入代理命令了。

Linux

编辑文件 ~./gemrc 像下面这样:⁷

---
:benchmark: false
:verbose: true
:sources:
- http://rubygems.org/
- http://gems.rubyforge.org
:backtrace: false
:bulk_threshold: 1000
:update_sources: true
gem: --http-proxy=http://USERNAME:PASSWORD@ADDRESS:PORT

youtube-dl

Use the specified HTTP/HTTPS/SOCKS proxy. To enable SOCKS proxy, specify a proper scheme. For example socks5://127.0.0.1:1080/. Pass in an empty string (—proxy "") for direct connection

youtube-dl --proxy "socks5://127.0.0.1:1080" {YouTube URL}

如上所示，使用 --proxy 空格 代理地址字符串，作为参数就能实现代理，支持 HTTP/HTTPS/SOCKS 代理。

ssh

目前我还没有成功让 ssh 使用代理在 Windows 平台，相关资料中说与 ProxyCommand 这个参数有关。

Linux 用户可以参考这篇指南: 让你的SSH通过HTTP代理或者SOCKS5代理 - 神田长雨

详细设置方法待续

如果你需要测试是否让 ssh 通过了代理，可以使用防火墙拦截 ssh 的流量，然后链接 GitHub 给的测试服务器:

ssh -T git@github.com

接下来的软件就不是 CLI 软件了，不过因为代理设置可能不明显，所以也写进来。

electron

electron 软件可以在启动项中加入 --proxy-server=address:port 以实现代理，⁸例如:

Fluent Reader.exe --proxy-server=socks5://127.0.0.1:1080

注意: electron 软件不支持用户名和密码身份验证

脚注

首先是必要的工具，使用 FFmpeg 可能对于缺少经验的视频下载者需要主意这几点：

1. shell的基本使用方法，比如CMD与Bash
2. 环境变量，将 FFmpeg 的路径记录进环境变量里

如果对下面对 M3U8 等技术的讲解不感兴趣，可以直接跳转到下载部分

直接放置一个MP4文件的在线视频网站基本上已经消失了，因为视频越来越大运营成本越来越高。

首先以上四种适应串流方案都属于是自适性串流(英语：ABS, adaptive bitrate streaming) 的实现，实际流行的只有两个，分别是 M3U8 与 DASH。

• 自适性串流的优点
  • 服务器单个硬盘的压力会大大降低¹
  • 可以对媒体进行AES加密
  • 如果播放器无法重新加载媒体播放列表文件，则播放器将尝试切换到另一个兼容的媒体播放列表
• 不是那么主要的优点
  • 推动外挂式字幕
  • 快进和快退播放
  • 备用音频和视频格式
  • 广告插入方便
  • 增加爬虫成本

单从技术上来说，MPEG-DASH 比苹果的 HLS 更强，具体的对比在这篇文章里 MPEG-DASH vs. Apple HLS vs. Microsoft Smooth Streaming vs. Adobe HDS - Bitmovin。 之所以 m3u8 还是比较常见，主要有苹果没有支持原生支持 MPEG-DASH ，而使用开源库势必会有性能上的损失， 还有维护成本等原因，所以 m3u8 非常常见。

还有一个原因是苹果公司较早之前就要求IOS开发者在超过10分钟或大于5MB的视频都使用 HLS 。²

M3U8 播放列表都使用的是 MPEG-TS(MPEG-2 Transport Stream) 格式片段视频， TS 格式设计目的就是为了地面和卫星的可靠性较低的传输介质，所以 TS 无损的拼接大量片段以及在移动设备上会很可靠。 直接修改 .ts 的后缀为 .mp4 也没有问题。

下载与合并

测速各种下载工具的时间效率

ptime 是一款开箱即用的简单 Windows 软件，以启动项传入要测试的内容就能得到耗时数据。

下表是测试耗时的数据，如果没有特别备注，那么耗时都是下载并合成一条龙的时间。 下载视频均使用 9.38 MB, 104 秒 的 niconico 视频 sm22577176，耗时使用多次下载，最快的结果。

录制

这是最直觉，但也是损失很大的获取视频的方式，一般只有以下的几种情况才会经常使用。

• 使用 OBS Studio, Captura 等录制软件对难以嗅探到的视频进行”盗录”
• 通过录制快速获取带有弹幕效果的视频
  • (实际上将弹幕转为字幕文件，然后根据需求「烘焙」字幕或者外挂字幕，这样的效果是最好的)
• 使用 VLC, PotPlayer 等支持播放与录制网络流媒体的软件进行录制网络直播

使用 FFmpeg 进行自动化的下载

如果需要对 FFmpeg 进行代理，请先看简易的 Netch 代理 ffmpeg 教程

首先得找到 m3u8 链接的位置，以前没有工具的情况下可能需要开启开发者工具进行寻找，现在 niconico 播放器右键开启系统信息³就能够看到。

master.m3u8? 之后的参数也要带上，有了这个就可以下载、拼接视频了，然后在 shell 里输入

ffmpeg -i "[视频m3u8地址]" -c copy "[视频名字.mp4]"

如：

ffmpeg -i "https://■■■■.nico/master.m3u8?■■■" -c copy "sm■■658215.mp4"

使用浏览器扩展或者用户脚本可以加速这一过程，比如 Firefox, Chrome 可以安装 stream-detector 这款扩展快速生成下载参数。

然后就能获得下载到的 MP4 视频了。

使用 N_m3u8DL-CLI 进行下载

nilaoda/N_m3u8DL-CLI 是一款仅支持 Windows 系统的 CLI 工具。

速度与方便程度应该是最好的，因为使用了多线程与自动重连。

使用方法有中文指南，所以这里就不介绍了。

搭配浏览器扩展 stream-detector 使用效果最佳。

使用 You-Get 进行下载

由于 You-Get 基于 python，又没有打包成独立的exe可执行文件，所以没有安装 python 的 Windows 系统相对而言比较麻烦。 并且受限于网络问题，可能安装速度很慢，所以安装的时候可能需要使用代理进行加速。

按照官网的安装方法完成后，就可以用来下载 niconico 视频了。

不过每次下载都需要登陆账号并且下载到的视频质量不高，优点是 python 软件很容易使用代理，比如 PySocks。

如果想要尝试用 You-Get 下载视频，那么 Eric 写的教程能够帮助到你 使用 you-get 下载视频 Eric。

ffmpeg 等程序不支持代理的网络问题

通常 Niconico⁴ 等网站在大陆直连的情况下无法正常使用，所以比起其他地方下载视频，还有一个额外的操作，就是对 ffmpeg 进行代理。

*劫持指的是 API hook, LSP(Layered Service Provider), 虚拟网卡等

小历史:

SocksCap 的停止更新后，Taro 开发一款私人使用的支持64位程序的DLL注入代理，名为 Sockscap64。

但因为DLL注入对反作弊的游戏不友好，所以 Taro 又开发了 SSTAP，以虚拟网卡的方式，达到最大的兼容性。

最后作者在官网声明 SSTap 和 SocksCap64 于 2017年11月19日 停止开发及维护和下载，Taro 的 SSCap 也停止了维护。

原因是「硬蝶損壞，所有數據已丟失，多方償試修復未果，決定放棄，SSTAP及SC64永久停更。BYE！」。

最后2019年6月，Netch 与 Mellow 这两款软件接过了 SSTAP 的接力棒，继续向前。

我通常用的是 Netch 代理 ffmpeg.exe 因为比较方便，Mellow 我还不会用，所以就没法写快速入门的教程了。

Netch 新建代理配置很容易，因为图形化的界面以及简单易懂的配置目录。

简易的 Netch 代理 ffmpeg 教程

1. 菜单中选择 服务器(Server)，如果你常用的代理软件已经给出了 Socks5 端口， 就可以直接在 添加 [Socks5] 服务器 选项中填写，进行伪·双重代理
2. 菜单中选择 模式(Mode)，然后创建新的模式
3. 名称随意，在最下方的可输入字符框里输入 ffmpeg.exe ，接着点击 添加(Add)，最后点击 保存(Save)
4. 主页面中找到 配置信息(Configuration) 里的部分，两个下拉列表 服务器(Server) 与 模式(Mode) 都设置到位
5. 点击 启动(Start) 以启动对 ffmpeg 的代理

合并片段视频

通常使用上述的 FFmpeg 教程就能直接合成，但如果你在学会使用之前，就下载了大量的 .ts 视频片段，这时就可以使用下面介绍的方法了。

ts 格式设计之初，就易于合并，将二进制视频数据首尾相连就能合并。

假设只有很少量的文件，如三个TS文件，如 A.ts B.ts 与 C.ts ，只要在输入命令时注意先后顺序就能按顺序合成了。

copy /b A.ts+B.ts+C.ts 输出的视频.ts

假设只有小于等于 9 个文件，比如 1.ts 2.ts … 9.ts ，只要使用星号就能按顺序合成， 但如果超过 9 个文件，和成时就会把 10 排在 2 的前面，导致顺序错误。

copy /b *.ts 输出的视频.ts

当文件数量很大时，如果还是 1.ts 开头，就要批量修改文件名了，使用 everything 等工具进行批量补0。 比如有 200 个 ts 文件，就需要对 99.ts 及其之前的文件进行补0，使文件列表变成下表所示。

001.ts
002.ts
003.ts
...
200.ts

之所以需要这么处理是因为大多数系统默认的排序都是自然排序顺序(Natural sort order) 这是一种从首位到末尾进行排序的方法，所以会导致10排在2的前面。

• 相关维基百科 Natural sort order - Wikipedia,
• 相关测试 DaveKoelle.com The Alphanum Algorithm,
• 相关讨论 Why do some sorting methods sort by 1, 10, 2, 3…? - Software Engineering Stack Exchange

下载时间

如果没有会员，那么只能在深夜到上午12:00左右才能下载高清的视频。

脚注

张千叶发布的想法的时间轴

1. 2018-03-14 02:52 张千叶在知乎上发表了想法

   先要咨询一个问题\ 我的朋友 @Ayaka Neko 在火车站被父母带走了。\ 其父母原因是要将其带回云南老家住院，而其本人倾向于去北京的医院。\ 其中 @Ayaka Neko 已经成年，并且上精卫和北六没有给出住院意见（开了文拉法辛）\ 我上前争辩的时候被其父亲诬陷为协助自杀，但实际上当事人称其药量都是正常并且自愿服用，我（未成年）争辩几句之 后遭到殴打导致眼角出血，整个过程警察在场，因为赶火车没能走流程。\ 那么，已经父母有权利强制将已经成年的子女带回家/住院吗？\ 有权利殴打未成年人吗？我选择不走流程的情况下可否让监护人代为走流程？\ 现在我与她已经没有联系方式，其父母关掉了通话，一个关机一个只有留言，当事人手机遗失。\ 她曾经口头说过与其父断绝关系，并且其父承认（在做 CT 扫描和其他医疗费用的时候拒绝支付，也未支付生活费）。\ 那么现在该怎么办？怎么帮到她呢？需要上法庭吗？

2. 03-14 03:01 张千叶回复

   个人建议报警

   现在是我不清楚行踪，原本是我们去保定，但是她没有上车，所以我不清楚怎么弄。\ 另外这个算是用什么理由报警呢？我眼角的伤不是很重，留了点血的程度。\ 我还可以补充的是他家庭是离异家庭，离婚协议中监护权归属于其母，但是据一个未公开/不明的协议，转给了他爸爸（不确定）。\ 她有社交恐惧和一些人格障碍所以很依赖我，我很担心。\ 现在是，我以什么理由报警？其父曾说过这是我们家的事情你就不要管这行的话，并且态度极其差。

3. 03-14 03:04 补充

   还可以补充的是有一次换药反应过大打了 120，我先打的其父电话，她父亲第一反应是诈骗，然后她用云南家乡话和特有的称呼说是她，其父称 「我没这义务」 救护车和毒理化验都是我和朋友垫付，从头到尾没有任何支付的意愿。

4. 03-14 19:34 bc

   通过我的父母和 Ayaka Neko的父母的交谈得知她被带回云南省红河哈尼族彝族自治州个旧市，而不是双方与警官所协商的去上海市精神卫生中心做检查。\ 想哭。

5. 03-14 20:03

   现在说一下，有人证，有警官协商录音，还有医院处方单+支付宝记录（能看出来不是其父亲付款）\ 大家看看还要啥呢

6. 03-14 23:18

   先说一下吧，我个人，除开 Neko 家庭问题。在 Neko 被夹走的时候我阻拦了一下，然后被揪住头发一拳打中右眼，现在右眼左眼睑发炎并且右眼视力下降严重，然后一脚踢中我肾左右的部位并让我疼了一天，明天去医院做一下鉴定看看。

7. 3-15 11:48 bc

   暂时联系上了，不清楚情况。\ 我目前在医院。

8. 3-15 15:35

   目前准备到的是法医拍照，当时伤口的照片，三名证人，以及全家的录像和警察执法记录仪的录像。

9. 3-15 22:10

   我联系上\ @Ayaka Neko\ 了。\ 目前她因为文拉法辛的戒断反应在医院，出院之后应该就没事了……\ 好想她。\ 好想她啊……

10. 03-16 02:23

    现在\ @Ayaka Neko\ 因为文拉法辛戒断（其父母未携带）被送往昆明急救，据称要做 MECT 和 MRI，具体情况看起来还好，开放病房。

11. 03-16 09:11

    联系不上。正在打医院的号码。

12. 03-16 10:24

    查看图片📷 附张图，已在法医拍照并鉴定。

13. 03-16 13:46

    然后现在被他父亲威胁可能被打。\ 还说什么地头蛇之类的。

14. 03-16 13:48

    貌似是个房地产商，有什么建议么？

15. 03-17 01:00

    到达医院，这里像看守所

16. 03-17 11:15

    扑空了，她被父母提前出院了……

17. 03-17 左右

    我有她本人的姓名身份证，她手机丢失。\ 她父母亲和姑姑的电话，被拉黑。\ 知道她有两个家庭住址，但是在两个城市。\ 目前她帐号一小时上一次，只读消息不回复，怀疑不是本人。\ 现在不知道怎么做了。

18. 03-18 左右

    报警之后警察表示也打不通，并且不受理案件。\ 律师建议去住址寻找。

    …

    求助中心电话能给一下吗。\ 她之前答应我两个星期的。\ 也是我最大的努力了吧……

    …

    说明了，警察说就算是成年人也可以被父母强制带走。管不了

    …

    他们说。只要有抑郁症，任何程度的，不论开不开那个无行为能力证明，父母都可以带走/入院

19. 03-18 00:24

    强制传唤证人居然不包括被告子女…

20. 03-18 16:35

    彻底找不到了啊……彻底断了啊……

21. 03-17 21:09

    我这边说下…\ 报案测试过了，只要他们知道带走的是监护人就不会管，并如果得知有抑郁症的话更不会管…已经对警方感到绝望了。

22. 03-19 左右

    警方认为抑郁症病人不算完全行为能力的样子，并且认为她在父母身边绝对安全

    …

    直接报案：对方是监护人有权带走\ 说明情况：对方还有抑郁症呢，监护人当然能带走了

23. 03-20 15:03

    右眼已经报废。

24. 03-20 22:45

    其实算个好消息？右眼视力看不清之后可以考虑戴个眼罩或者换个玻璃珠？

    …

    视力基本为零～\ 医生建议戴眼镜

25. 03-23 23:13 之前一段时间，可能是23:06 已被删除，已保存到wayback

    那就把这里当成最后一点希望了吧。\ @Ayaka Neko张恩辅 532501199903240612\ 被她父亲张竣于三月十六日凌晨一点入住了云南心理卫生中心，并之后被带走\ 目前最后已知地点/消息为云南昆明安宁市好孩子三生教育培训学校。\ 她手机处于丢失状态。其父母拒绝联系…\ 她父亲联系方式为 ‭13888320678‬ 母亲为 ‭13887310860‬\ 尝试过报警了…没什么用呢。\ 我也做不到什么了呢。\ 如果需要更多资料可以私信我\ 如果我还活着的话。

26. 03-24 17:30

    Ayaka Neko\ 自杀了。

27. 03-24 17:34

    Ayaka Neko\ 今天下午两点三十四分，抢救无效死亡

    轻伤二级。视力严重下降，加鼻骨骨折。\ 视力从 1.0 到三百五十度近视。

28. 03-26 下午11点左右 樊郕 回复一位在想法下留言的用户

    我是她的家人，我是她的妹妹，她有严重的抑郁症，且每天过量服药，雌性激素和抗焦虑的药，这个你们知道?送去医院是为了让她不要吃药，还有心理辅导，面子?你并不是其中的人，不知道有多痛苦，请不要站着说话不腰疼，也不要妄自揣测，更不要当键盘侠，谢谢

温柔——热点扩散

1. 03-24 17:43 今天向我求助的张恩辅同学，现已离世。。内容已删除，快照里看出在20分钟内有69条评论和230个赞。

   通过朋友向我求助 @Ayaka Neko 张恩辅同学现已离世，刚刚和她妈妈通过电话，她在家中自杀，抢救无效结束了自己的生命。

   对不起，我没能帮到她，没能把她救出来。

   我应该早一些看到的，如果再早些报警的话，可能就不会闹到这种地步。

   我们也不能冤枉任何一个好人，安宁市好孩子教育学校是一所正规的学校，没有接收张恩辅同学，她是回到家里才做的这一切。

   我也没办法再苛责她那几乎哭到失声的母亲，和她的父亲。

   只能够说，这是家庭教育和沟通不足导致的悲剧，每一个父母一定要尊重孩子的意愿，并耐心和孩子沟通，强硬的暴力、训斥会影响到孩子们的身心健康，甚至会发生比如现在这样的悲剧。

   请各位家长们一定要引以为戒！

   （完）

   明天我会整理一下，把这件事的经过写出来，希望能够纪录下来这一切。

   张恩辅同学，这个世界对你太不公平了，真的非常对不起，我知道的太晚了，如果我再早一些知道，再早一些采取措施，说不定就能救你出来，真的很对不起。

2. 19:13 希望这场悲剧能让家长们引以为戒，请尊重孩子！

（未完待续）

绝大多数电影、电视剧、游戏等都会有BGM(背景音乐)，有的BGM一听就感觉是在前期，有的一听就知道是结尾了， 所以我打算把这些(多媒体)作品的 开始-高潮-结束 进行整理一下，做成音鉴。

没有大陆的官方中文译名的会使用港台，没有一般原产地的名字加上英文名后面再加上民间译名。 在给出了3首BGM之后我也会说一下为什么要这么挑选(有的确实比较难斟酌)。 假如BGM不容易搜索或者有一堆重名我会标注来自于什么OST，第几首[012]曲子。

Life In a Day | 浮生一日 —— 来自 Life In a Day (O.S.T)

• [04]A Day at a Time
• [17]A Penny at a Time
• [19]A Day at a Time

这个是相当标准的，因为…你看了这部纪录片你就知道了(我看了三遍，感觉编排的太有结构和对比了)。 简单的描述一下，这三首歌曲的主旋律是一样的，只是进行了比较大的变奏，歌词也有好几句是一样的，感觉挺奇妙的。 中间高潮部分的黑化简直太棒了。

PAYDAY2 | 收获日2 —— 来自 PAYDAY 2 Official Soundtrack

• Master Plan
• Full Force Forward
• Clean Getaway

第一首是开房间等队友，更换装备的BGM。第二首是 plan B 特警突袭的BGM。第三首是喜闻乐见的抽(配件)卡的BGM

Person Of Interest | 疑犯追踪

• Watching With Ten Thousand Eyes —— 来自 Person Of Interest (Original Television Soundtrack)
• Finch Takes Flight
• Core Code

第一首在宅总的装逼如风的出现在李四面前向他提出加入自己，响起的BGM。 剧透注意！：第二首(第五季)宅总使用了武器的BGM，最后是 The Machine 对重生的 The Machine 说留言的BGM

Westworld | 西部世界 —— Westworld: Season 1 (Music from the HBO® Series)

• Sweetwater
• Nitro Heist
• Exit Music (For a Film)

Minecraft | 我的世界 —— C418

• Minecraft
• Subwoofer Lullaby
• Alpha

Minecraft 想要玩到结束可能需要数百小时，也没有标准的结束曲，但我还是想要把 Alpha 列为结束曲。 即便如今 Notch 已经永远的离开了 Mojang，即便不去看没有 Notch 参与的新版 Minecraft， 这款游戏依然无法被超越，除了 Notch 的新作。

未完待续