Thoughts on building products,
developer tools, and learning.

2021

密码学经验教训：常见误区与最佳实践

了解加密应用中的常见错误：ECB 模式、密钥重用、IV 重用等问题的危害与解决方案。

密码学基础：对称加密、非对称加密、摘要算法

理解对称加密、非对称加密、数字摘要的原理与应用场景，掌握现代密码学的基本概念。

如何理解平均负载

深入理解 Linux 平均负载指标：正在运行、等待运行、等待 I/O 的进程综合考量。

SQLCipher：关于 SQLite 数据库加密

了解 SQLCipher 的安全特性与工作原理，AES-256 加密、密钥派生、页级加密，零感知实现数据库安全。

EncryptedSharedPreferences 解析：Android 安全存储

简要分析 AndroidX Security 库的 EncryptedSharedPreferences 实现原理，了解如何安全地存储敏感键值数据。

logcat 原理解析：Android 日志是如何读取的

从源码层面剖析 Android logcat 的读取流程，理解 logd 守护进程、socket 通信和传输层机制。

微信 xlog 加密原理分析：TEA + ECDH 密钥协商

分析微信 Mars 组件中 xlog 的加密机制，TEA 对称加密与 ECDH 密钥交换的完美结合，实现安全日志传输。

TCP 粘包：本质分析与解决方案

澄清一个常见误区：粘包不是 TCP 的 bug，而是应用层协议设计问题。深入理解字节流与消息的边界如何界定。

关于 gcc 编译时函数符号导出的问题

记录 Android 编译中遇到的 undefined reference 错误，关于 GCC visibility 属性与符号导出。