1. h3c 模拟器
2. vmware pro 虚拟机
3. SecureCRT

1.配置环境

首先关闭win11的内存完整性

然后关闭Windows的hypervisor platform和virtual machine platform

安装hcl模拟器

安装VMware虚拟机

2.搭建实验环境

目标网络拓扑

本次实验主要完成两个网络之间的路由实验

配置virtual box

添加一个virtual box的以太网适配器，拓扑中有多少个host连接就要有多少个适配器

关闭virtual box的DHCP服务，我们让h3c模拟的路由器管理

配置host

打卡VMware的虚拟网络编辑器，添加两个vmnet分别桥接到virtual box的网卡

安装两台win7虚拟机，分别分配刚才的vmnet接口

（可选）给host添加路由器的串口

首先下载com2tcp和com2com

配置com2com，勾选use Ports class

然后开两个命令行窗口，输入以下命令

1

./com2tcp --telnet \\.\CNCA0 127.0.0.1 31001

其中CNCA0是刚才设置的端口 31001 是hcl模拟器生成的telnet端口

最后在VMware中添加对于的串口设备。

3.注意事项

win7 默认有防火墙可以使用以下命令关闭。

1

netsh advfirewall set allprofiles state off

[TOC]

第1章 软件工程与软件工程经济学

1.1 软件、软件产业与软件企业

1.1.1 软件及其分类与特点

软件的定义：软件是计算机系统中与硬件相互依存的另一部分，它是 包括程序、数据及其相关文档的完整集合 。

1）程序是指按事先设计的功能和性能要求执行的指令序列

2）数据是指使程序能正常操纵信息的数据结构 ；

3）文档是与程序开发、维护和使用有关的图文资料 。

1.1.2 软件产业及其发展

软件产业是指软件产品和软件服务相关的 一切经济活动和关系的总称。

根据中国软件行业协会发表的《2000年中国软件产业研究报告》， 软件产业包括软件产品和软件服务两大部分。

国际数据公司IDC将软件产业细分为： 系统基础软件、应用开发和配 置软件、应用解决方案 。

1.1.3 软件企业及其管理

作为软件产业的基本单元，从市场角度出发，软件企业可分为软件产品企业和软件服务企业两类，而软件产品企业又可分为开发标准化软件的企业和 开发半定制软件的企业

1.2 软件工程

1.2.1 软件工程的概念与分类

软件工程程是将系统的、规范的、可度量的工程化方法应用于软件开发、运行和维护的全过及上述方法的研究。

1.2.2 软件生存周期、开发模型与任务分解

1.生存周期

通常我们将软件以概念形成开始，经过开发、使用和维护，直 到最后退役的全过程称为软件的生存周期。

2.开发模型

软件开发模型的特点：

• 瀑布模型：具有各阶段定义清晰，采用文档驱动，便于管理的优点，适合 于中小型项目开发管理。
• 螺旋模型：适用于面向过程和面向对象的软件开发，并强调了开发中的潜 在风险，因而采用了在开发过程中的逐步迭代方式来进行组织。

1.2.3 软件规模与复杂性度量

目前在软件工程界中影响较大的软件规模度量单位有程序源代码行（Lines Of Code，LOC）和功能点（Functional Point，FP）。

• 源代码行 由于可用人工或软件工具直接测量 ，因而其估算简易可行。
• 与统计源代码行的直接度量方法不同，功能点 是一种间接度量方法 。

1.3 软件工程经济学的概念与任务

**经济学：**研究人类在从事生产、交换以及对产品和劳务消费过程中，如何 有效地利用和合理地配置可供选择的各种有限资源（稀缺资源），以使人 类的现在和将来的无限欲望得到最大满足的一门学科。 经济学可划分为宏 观经济学和微观经济学 。

**宏观经济学：**通过对国家（地区、部门）的产量、收入、价格水平和失业 来分析上述主体的整体经济行为的一门经济学分支学科。

微观经济学：研究厂商、家庭、个人等特定经济单位的市场行为和如何作 出决策（生产与消费决策）及分析其影响因素的一门经济学分支学科。

1.3.1 软件工程经济学的内涵与任务

软件工程经济学的定义：以软件工程领域中的经济问题和经济规律为研究对象的一门经济学分支学科

具体地说，就是研究为实现特定功能需求的软件工程项目而提出的在技术方案 、生产（开发）过程、产品或服务等方面所作的经济分析与论证， 计算与比较的一门系统方法论学科.

第2章 软件工程经济学基础

由软件工程经济学的定义知，上述各工程经济活动的系统分析与评价 是软件工程经济学研究的主要任务，这种经济活动的系统分析与评价具有如下特征：

1. 系统分析的目的是为了提高工程经济活动的经济效果 ，在有限的资源（人 力、资金、工期、设备或工具）约束条件下，对各项工程经济活动进行有效的 计划、组织、协调和控制，以最大限度地提高工程经济活动的效益与效果。
2. 工程经济活动所讨论的**经济效果大多与“未来”有关。**这种对未来经济效 果的认识必须考虑在不确定性因素或随机因素影响下的风险的存在 ，并寻找经 济效果与风险的合理权衡。
3. 系统分析强调的是在技术可行性基础上的经济分析，而不包括技术可行性 的分析与论证内容。后者将由软件工程技术学这一分支来解决。
4. 各种工程经济活动的系统评价是通过**“比较”**来完成的。这就要求在对这 些工程经济活动的研究中要形成多种技术经济备选方案 ，以便从中通过比较来 作方案选择
5. 考虑到各技术经济方案在按照多指标的比较中，其表现常存在一定的矛盾与对立性 ，因此系统评价应是各利益主体目标的相互协调与均衡。

2.1 软件工程经济分析的基本要素

2.1.1 投资、融资与项目可行性分析

投资是企业为了实现某种特定的目标通常是为了获得收益或 避免风险）而进行的某种资金投放或运行的经济活动 。

投资活动包括:

• 生产性投资 :为了保证生产与经营活动的正常运行，或为了扩大企业再生产力，提高企业技术装备水平，提高劳动生产率，开发新产品。
• 非生产性投资： 主要作证券投资 ，即通过购买股票 、债券、期货及其他金融衍生工具或委托贷款以获取收益 ，但不直接参与经营活动的一种投资活动。

1.建设项目投资及其构成

建设项目投资：指人们在社会生产活动中，为实现某项目（如软件项目、 基本建设项目）特定的生产与经营目标而预先垫付的资金 。

建设项目投资包括：固定资产投资、流动资金投资、无形资产投资。

• 固定资产投资：为建造或购置固定资产所预先垫付的部分资金。
• 流动资金投资：需要一定数量的周转资金以供生产经营活动展开使用， 经营活动预先垫付 、供周转使用的资金。
• 无形资产：企业长期使用但没有实物形态的资产，包括专利权 、著作权、专有技术 、商标权、商誉、土地使用权等。

3. 项目可行性分析

项目的可行性分析：解决项目的必要性、可实现性、效果性与风险性的 分析与研究工作。

可行性研究的最终成果是编写与提交**（可行性研究）报告。**

2.1.2 成本、收入、税金、利润及其关联

1.成本

成本是为取得各项生产要素、商品及劳务以及为实现某些特定经济目的而发生的各种耗费。
按照我国财务制度规定，总成本费用由生产成本、管理费用、财务费用、销售费用组成:

2.收入

收入是指企业在销售商品、提供劳务及其他使用本企业资产等经济活动中所形成经济利益的总流入，包括商品的销售收入、劳务收入、使用费收入、股利收入、利息收入等。

3.税金

税金是国家为了实现其发展经济、提高人民生活等职责需要，依据法律规定对具有纳税义务的单位和个人征收的财政资金。既是国家筹集财政资金的手段，又是国家参与国民收入分配和再分配的一种形式。

与我国企业特别是软件企业有关的税种有:增值税、营业税、企业所得税、城乡维护建设税、教育费附加等

4.利润

利润是企业经营所追求的主要目标。它体现了企业在一定时期的经营成果，也是工程经济分析的重点。根据企业工程经济分析的不同要求，利润分为销售利润、利润总额、税后利润等内容。其计算公式如下:

【销售利润】 = 销售收入 - 总成本费用 - 销售税金及附加 【利润总额】 = 销售利润 + 投资净收益 + 营业外收入 - 营业外支出

【税后利润】 = 利润总额 - 所得税

2.2 基于资金时间价值的现金流的贴现与预计

2.2.1 资金的时间价值

在市场经济中，资金若锁住不用，虽然其资金数额将保持不变，然而将 随着通货膨胀而产生贬值；相反，若存入银行或投资工程项目，则该资金将 进入一个循环和周转的过程，它的绝对金额将随时间而转移，并将发生相应 的增额或减额的变化，其增加或减少的金额部分称为资金的时间价值。

1.利息与利率

2. 通货膨胀率与贴现率

通货膨胀：指纸币发行量超过商品流通实际需要的货币量所引起的货币贬值 现象。通货膨胀一般包含了如下三个方面的含义.

1. 通货膨胀是货币超量发行而形成的货币(纸币)贬值后的物价上涨现象
2. 通货膨胀是指市场商品和劳务价格的总体性的普遍上涨和持续上涨
3. 通货膨胀是由于货币(纸币)超量发行而引起的，当货币超量发行时，市场机制的正常运转将受到阻碍，从而迫使政府采取干预手段

贴现率：

考虑到现金的流量如Sn会受到n期银行利率in与n期通货膨胀率fn的双重影响， 为了综合这两种因素 的影响效果，人们提出了一种被称为n期贴现率（折现率） qn的参数，并认为有

2.2.2 资金的等值与现金流量图

1.资金的等值

在资金的时间价值计算中，等值的概念是重要的。所谓资金的等值，是 指在时间因素的作用下，不同时点的不等货币值可能会具有相等的价值，

例 如现在的100元与一年后的105元从币值来看是不相等的，然而如果 一年后的 年利率为 4%，通货膨胀率为1%，则我们可认为这两笔资金(即100元与105元) 是等值的，这是由于有：

2.现金流量图

​为了考察软件项目 在整个生命周期内各阶段 重要概念 的投入费用与收益，以分析 它们的经济效果，人们常利用现金流量图来直观、形象地描述。 在现金流量图中，横坐标表示时间尺度 ，单位常用“年”(特殊情况下也 可用季或半年、月等)，垂直线则代表不同时点的现金流量状况 。其中箭头向上者表示现金流入(或正现金流)，箭头向下者表示现金流出(或负现金流)， 而带有箭头之垂线的长度 则是依据现金流量的大小按比例画出的

2.2.3 现金流的贴现与预计

为了解决不同投资方案实施效果的比较问题，常利用等值的概念，将现金流量序列中不同时点发生的金额换算成同一时点的金额，然后再进行比较。

• 将现金流量序列中将来发生在不同时点的金额全部换算成当前时刻t=0时的金额，这一换算过程称为“**折现”**或“贴现”，并将未来时点上的资金折现到现在时点上的资金之价值称为“现值”。
• 将当前时点上的资金金额换算到将来某一时点(通常是某一时间区间的终点)的金额，这一过程称为“预计”，而将当前时点上的资金金额换算到将来某一时点上的资金之价值称为“终值”。

2.3 招标与投标

软件项目的经费来源一般分为三类：

1. 国家、省自然科学基金，国家信息化工程、国防科研基金申请获准的 项目。此类项目的软件一般应在理论与方法上带有前瞻性，并具有国内先 进与领先水平的特点。
2. 企业（或部门，如学校、研究所）自行筹资（或合资），然后独立 （或合作）完成设计与构建工作，最后将该软件项目推向市场，并寻求用 户的购买。此类软件的特点一般是经过事前论证获知具有较大的市场需求 的系统，如证券投资分析系统、物流管理信息系统等。
3. 通过其他企业或政府部门的招标，经过投标竞争获取。此类软件项目 的特点一般是应用性较强并带有较强的时间约束的软件，如电子政务系统、 电子商务系统等。本节将介绍第三类即有关软件招标与投标的有关内容 。

2.3.1 招标/投标的特征与分类

招标与投标的特征

(1)招标的组织性。有固定的招标组织人，有固定的招标场所，有固定的招标时间，有固定的招标规划或程序细则。

(2)招、投标的公开性。招标机构一般通过各种途径(如网站、电视台、报刊、发送通知)作广泛通告来寻求有能力、有兴趣的承包商或供货商

(3)招、投标的一次性决定。即交易活动的主动权掌握在招标人手中，由招标机构对最后的众多投标商作出选择，而投标商没有讨价还价的权利。

(4)招、投标的公平性。招标机构按照预先给定的招标规则，并本着公平竞争的原则来对中标人(中标单位)作出最后选择。

第3章 软件的成本、工期与定价分析

3.1软件的成本构成及其影响因素分析

成本：取得各项生产要素、商品或劳务以及为实现特定经济目的而发生的耗费

包括以下：

1. 劳动资料方面的消耗，固定资产折旧费，设备运转所需的动力费，为保持设备 正常工作状态所需的修理费，设备购买与安装、运输等费用；
2. 劳动对象方面的消耗，各类损耗材料费，材料的仓储、运输费等
3. 人工方面的消费的消耗，工资及与此相关的福利费，为职工支付的保险费等

成本的分类

1. 按照企业主要经营活动来划 分，成本可分为五类，研究与开发成本、采购成本、生产成本、 经营成本、管理费用，五种成本
2. 按成本与产量的对应关系来划分，可分为变动成本与固定成本
3. 按成本的确定时间来划分，可分为预测成本、定额成本、 计划成本、实际成本

3.2软件成本与工期的测算方法

功能分解法

功能分解法的基本思想：从结构上将软件成本 按功能/性能和生存周期 阶段两个维度进行分解，若设系统的生存周期为n个阶段，软件按功能/性能 分为m个子系统，则该系统的功能分解示意图见图3.2。

影响因子法

影响因子法又名驱动因子法，是一种在统计模型的基础上通过引入更多的对𝑦有影响的要素来完成对统计模型估计值的修正的一种定性与定量 相结合的方法。

求解方法是：

1. 确定对因变量𝑦作出估计的统计模型𝑦=𝑔(𝑥_1，𝑥_2，…，𝑥_𝑛)，其 中𝑥_j是指通过定量估算法求得的对𝑦有较大影响的几个影响要素；
2. 引入综合影响要素U，U是指除了𝑥_j以外对𝑦有影响的估计值。

COCOMO模型

COCOMO模型是构造性成本模型(Constructive Cost Model)的缩写，该 模型是采用影响因子法原理所建立的一种适用于系统规划阶段作软件成本估 算的预测成本估算模型 。该模型的数学形式如下，它是一个由五个算术表达 式构成的组合模型，组合模式的求解流程见图3.8

例题

类比法

任何一个软件机构，其开发的目标软件一般有如下两种状况：

• 目标软件是全新的，即相对于该软件的开发机构而言，目标软件的结构、 功能是从未接触过的，或开发人员有了很大的变化；
• 目标软件与过去已开发过的某一软件有相同或类似的功能与结构，而开 发人员变化较小，此时可利用类比法来估计新的目标软件的成本

设开发机构过去已开发过一个软件SA，其规模为LA，现欲开发的目标软 件为SB，其规模为LB，由于目标软件SB的结构、功能与原软件SA有类似之处， 故SB可通过对SA软件的改编来完成。现引入改编调整系数AAF，并认为改编 的工作是通过设计修改 、编码修改、集成修改三部分工作来完成的。

DM表示为适应新目标，对原开发软件SA所作的设计修改百分比；

CM表示为适应新目标，对原开发软件SA所作的代码修改百分比；

IM表示为适应新目标，对原开发软件SA所作的集成修改百分比；

权系数建议取W1 0.4，W2 =W3= 0.3

新规模有：

例题

设备折旧

直线折旧法

直线折旧法的基本思想：设备在使用期内，平均地分摊 设备价值来作为 设备的折旧额。若设Ab表示一年设备的折旧额 ，k0表示设备的原始价值 O表示设备若干年后的残值 ，T表示设备的最终使用年限，α表示 折旧率 ，则其基本算法如下：

加速折旧法

加速折旧法的基本思想：设备在使用过程中，其效能是变化的，其中使 用的前几年，设备处于良好状态，效能较高，可为企业提供较高的效益，而 在使用后期，由于设备的各种有形磨损(如摩擦、振动、介质腐蚀、材料老 化等导致)与无形磨损(如由于技术进步而不断出现新的高性能、低价格的设 备，而使原设备价值降低)，从而为企业提供的效益相对较低。因此设备使 用的前几年分摊的折旧费应比后期分摊的折旧费更多一些 ，方为合理。为 此人们又提出了如下一些新的设备折旧算法

第t年的折旧费用：

例题：

3.3软件成本与价值工程分析

价值工程分析（价值工程）是一种通过对产品的功能与成本间的关系 研究，来改进产品经济效益的一种技术经济与管理方法。

价值工程分析的作用：通过对产品或作业的功能与成本的关系研究，力 求以最低的寿命周期成本 来实现产品或作业的必要功能，进而使企业获得 大利润 最 。它是通过对如下的功能、成本、价值三要素的关联来展开研究和组 织一系列改进活动的。

价值系数法

判断一个产品所具有的功能是否与其所支付的成本相匹配是价值工程分析 中需要解决的一大问题，为了解决此问题，人们引进了功能系数FI、成本系数 CI、价值系数VI来作为度量指标

价值跟功能成正比与成本成反比。

价值系数VIj实际上可理解为该系统的功能成本比，它类似于性能价格比 一样是反映各子系统功能与成本是否匹配的一项指标。利用价值系数可进行 各子系统的功能/成本分析。

• 如果VIj=1，说明该子系统j的功能与成本配置恰当 ，相对合理；
• 如果VIj>1，说明该子系统j的功能系数FIj大于成本系数CIj，这意味着实现 该子系统功能的实际成本偏小 ，应适当加大该子系统的成本 的功能 ； 以 完善其对应
• 如果VIj<1，说明该子系统j的功能系数FIj小于成本系数CIj，这意味着实现 该子系统功能分配的成本过高 ，需要对该子系统的结构设计进行改进 低相应的硬件设备价格 、软件开发费用，以达到最终降低子系统成本 降 的目 的，并促使功能与成本的匹配

ABC分类法

ABC分类法是一种可应用于软件成本控制、质量控制等方面的一种有效的统计方法。它通过对被考察对象的有序组织、排列与相应计算，将被考察的对象划分为A、B、C三类，进而使图形(又称ABC分类图)上呈现出人们需要寻找的重要部件的范围

70%A ,70%~90%~B,90%~100%C

3.3.3 价值工程分析与成本控制

运用价值分析作软件成本控制的基本思想是：

首先，对被考察的对象进行ABC分类，从中选出重点考察对象；

然后，对每一个重点考察对象引入一些与成本、进度有关的工程经济参数， 在开发过程中对这些工程经济参数进行不断的观察，并根据这些工程经济 参数的状态采取相应的措施，以达到成本控制的目的。

3.4软件产品的定价与营销

软件产品定价的一般步骤

作为定价的第一个步骤，首先要确定软件的定价目标(或定价准则)。 一般来说，产品的定价目标有六类。

1. 利润导向目标。将追求最大可能利润 为目标来作为价格制定的主要 准则，在追求最大利润目标时，要处理好短期利润与长期利润的关系和企 业局部与整体的关系。
2. 收益导向目标。投资收益率反映着企业的投资效益，企业对于所投 入的资金，都期望在预期内能分批收回，因此，在定价时应在成本的基础 上考虑预期的投资收益率 这一因素。
3. 销售导向目标。企业以达到一定的产品销售量 或市场占有率 为目标 来作为价格制定的准则。企业获得更大的市场份额，不仅能获得短期利润， 而且由于取得对市场更为有利的控制权，进而获得长期利润。
4. 竞争导向目标。企业在价格决策时主要应付激烈的市场竞争 争导向为目标的产品定价可采用低价竞争等策略来实施定价。
5. 品牌导向目标。软件产品的品牌 或企业形象 。以竞 构成了企业的无形资产， 以此为定价目标可收到较好的效果。要实现该目标，需综合运用多种营销 策略与价格策略。
6. 维持生存导向目标。企业由于经营不善或人员外流等原因造成产品 积压、资金周转困难、濒临破产，此时只能以维持生存避免破产 为目标， 在此目标指导下，应尽量采取压低价格，甚至价格定的低于成本，以便回 收资金，克服财政困难。

第4章软件项目的经济效益、社会效益 与风险分析

4.1软件项目的经济效果评价

4.1.1 软件项目的现金流量及其特征

根据不同类型软件的特性及项目投资与收益的时间特性，软件项 目投资的现金流量常表现为如下三种不同形式：

1）对于现金流量主体为投资方的定制型软件项目，由于其投入 (支出)的分期性以及其产出(收益)必须在软件运行以后才能获得这一 特性，同时考虑到系统运行与维护费用的支出，故其对应的项目投资 现金流量具有如图4.1(a)所示的特征。

2）对于现金流量主体为承制方的定制型软件而言，由于其收益 (合同付款)的分期性和投入的连续性以及系统运行、维护的支出，故 其对应的项目投资现金流量具有如图4.1(b)所示的特征。

3）对于集投资方与承制方为一体的市场投放型软件而言，由于其 软件项目构建及运行各阶段资金投入的连续性以及项目收益应在投放 市场后的特点，项目投资现金流量具有如图4.1(c)所示的特征。

4.1.2 单方案项目评价

单方案项目评价，是指对某一给定的软件项目投资方案从技术经济角度出发来作出是否可行的判断或评价。

1.净现值法

净现值法的基本思想是，将软件项目寿命期内不同时期的投资(支 出)和收益(收入)的现金流量根据资金的时间价值将其转换到参考点 t=0(即贴现)，并将这一系列贴现值累加起来并定义其称为该项目现金 流的净现值NPV，然后根据 NPV的数值是否大于零来作为该软件项目从 经济效益角度出发来看是否值得投资的依据。

2.内部收益率法

内部收益率法是一种通过求解使工程项目方案达到收支平衡时的 对应临界贴现率i0，并将i0与基准贴现率或最低期望盈利率(由投资者确 定)i相比较来决定工程项目是否值得投资的一种评价方法。

项目的净现值NPV由(4.1)式知一般为i的单调降函数，故NPV(i0)=0 则表示该工程项目方案在i0水平下收支平衡，并知当 i>i0 时该项目将亏损，i<i0时该项目将盈利，从而将该项目盈亏临界点 i=i0称为该工程项目的内部收益率，常记i0为IRR。

4.1.3 多方案项目排序

在软件项目的招、投标及项目规划与设计时，通常需要解决多个 软件项目投资方案的比较与选优问题，此类问题常称为多方案排序问题。软件项目的多方案排序可采用净现值法 、净年值法 、研究期法 特殊的多方案组合排序法 ，如费用现值法 和年费用法等

净年值法

净现值法是在项目寿命期相同的前提下作多方案比较的有效方法， 当各个投资方案有不同的寿命期时，该方法就无法进行经济效果的比 较。

科学的比较方法是采用相对比较法，即采用年均效益来作比较应 该比采用总效益来作比较更合理。

考虑到资金的时间价值，因而这种“年均”的概念可以通过首先将各时间点上的净现金流量贴现在初始点(=0)，获得该项目方案的净现值，然后再将此净现值分摊到寿命期内各年的等额年值A上。

这种投资方案对应的等额年值A体现了**“年均效益”的经济含义故人们将这种通过资金等值换算而将项目净现值分摊到寿命期内各年的等额年值称为净年值(简称NAV)**

研究期法进行多方案比较

4.2软件项目的经济与社会效益分析

4.3软件项目的风险分析与控制

第6章 软件项目的进度计划制订 与团队组织

6.1基本概念与工作流程

软件项目的开发，作为一个产品的“生产”或“制造”，人们主要关心的产品目标是**质量、成本、进度、团队，**这四个目标构成了如图6.1所示的产品生产要素四边形，在此四边形中的四个生产要素是相互影响、相互制约的。

软件项目的进度计划:为执行软件项目的各项活动(任务)和里程碑所制订的工作计划日程表，它是项目组工作进度安排的出发点、管理人员跟踪和监控项目进展状态是否异常的判断标准、跟踪变更(进度、人力、设备)对项目影响的依据

软件项目的进度计划制订的基础 是项目工作(任务)分解与计划网络图

6.1.1 项目工作(任务)分解结构

软件项目的规划 、分析、设计、开发、测试等任务的实施通常是由 一系列的项目活动或项目任务构成，为了更好地完成软件项目的计划与 控制，将这一系列项目活动组成一定的层次结构是十分有用的。

由一系列软件项目活动所组成的层次结构称为工作分解结构WBS。

WBS是一种分层的树形结构：

• 由一系列软件项目活动所组成的层 次结构 称为工作分解结构WBS。
• 该结点下的分支 则是对该活动的更细致的描述；
• 树形结构的最底层结点一般是可交付的工作包，即可交付的软件模块，或其他计划、测试、文档等任务集合。

6.1.2 活动的逻辑顺序与计划网络图

WBS给出了每个特定软件项目的活动及其层次结构，这种活动之间的 层次结构 反映了不同活动之间的地位或重要性 的不同以及**相互依赖与制约关系 ** 。

然而，要使一个软件项目按时保质地顺利完成开发任务，仅有上述这种依 赖与制约关系是不够的，它还需要各项活动实施过程中的逻辑顺序先后关系。 一般来说，任何两项活动A与B存在着如下四种逻辑顺序关系

活动的逻辑顺序

1. 若活动B的开始必须在活动A结束以后才能执行，则称B是A的后行活动，A 是B的先行活动；
2. 若活动A结束后紧接着可以允许实施B活动，则称A是B的紧前活动，B是A 的紧后活动。

计划网络图及其绘制规则与特性

为了系统、全面、直观、形象地反映软件项目所有活动的逻辑顺序关系， 人们引进了计划进度网络图 (计划网络图)

箭线法计划网络图的绘制规则

• 每一活动用一个箭线 及其前后两个结点 连结来描述，箭线的上方表明 代号 活动 (可用英文字母表述)，箭线的下方标明该活动的完成所耗费的时间长度 (单位：周、月或年)，两端的结点圆圈内注明结点编号 。
• 一对结点间只能有一条箭线 ，不允许出现回路 (如图6.5(a)所示)，这是由于 回路的存在意味着该活动要按正反顺序执行两次，这在计划上是无意义的。
• 一对结点间若出现两项以上的并行活动 (如图6.5(b)所示)时，可人为地将其 中之一活动一分为二 或引入虚工序
• 其中，虚工序用虚线构成的箭线表述，如图6.5(b)中由于结点1和结点2间出 现了并行活动 a与b，将活动a分成两个子活动 a1和a2，(如图6.5(c)所示)，也可引入虚活动c(如图6.5(d)所示)，以满足规则2的要求。

• 在软件开发过程中，若出现必要的反复过程，应将活动的过程拉长或采用等效活动处理(如图6.6所示)。

  

• 为加快工程进度，有时可引入交叉活动，如在图6.7(a)中，b是a的紧后活动但为了加快工程进度，可将活动a分成三段a、a、a进行，这些子活动间出现了如图6.7(b)所示的交叉过程，然而由于引进了虚工序c，从而既满足了b是a的紧后活动的要求，又满足了规则(3)的要求

  

计划网络图具有如下特性

活动明细表与活动时长估计

软件项目经工作任务分解后，各项目活动的延续时间或活动时长可通过如 下两种方式之一来完成

经验法(专家法)。它适用于不少软件项目的公共模块。开发人员 曾多次实践 过 ，不确定因素较少。如数据库模块、报表生成等办公自动化模块等，其 模块时长估计可采用若干专家的经验，估计并取算术平均的方法来解决。 即若设T e 表示某活动 e的活动时长估值(单位：周、月或年)，tj表示第j个专家 对活动e的时长估计值，则有：

三点估计法。它适用于一些开发人员对其功能与性能或环境属性了解不多 或不确定因素较多的模块 ， ，此时可将活动e时长Te视作服从β分布的随机变量， 并用如下公式计算：

计划网络图生成流程

6.2进度计划的分析与求解

求得软件项目的时间计划网络图只是求解软件项目进度计划的第一步 ，作 为项目管理人员，为了更好地对该软件项目的开发进程进行管理与控制，还需 要解决如下问题：

• 确定每个活动的开始时间和结束时间，且这样的活动开始时间与结束时间 不应是硬性规定的，应允许其有一定的机动余地。
• 在开发方已有的资源投入下求解该软件项目的交付日期(工期)，或给定工期 条件下来安排各活动的开始时间和结束时间。
• 为了完成工期Td目标，在整个软件项目开发过程中哪些活动是关键的？
• 由于开发过程中各相关活动是延续进行的，因此前一活动的耽误必将影响 紧后活动的完成，从而构成了一条关键线路。

6.2.1 进度计划中关键线路的分析与求解

1.时间参数及其关联

计划网络图的任一箭线表述活动，而箭线的左右各有一个结点分别表示此 活动的开始事项和结束事项(如图6.11所示)，故此活动又可用 (i，j)来表示，其 中，i 为箭线(活动)的起始事项，j 为箭线(活动)的结束事项

以下引进活动(i，j)的8个时间参数，它们的标示符与对应的物理含义如下：

1. ES(i，j)表示活动(i，j)的最早开始时间 ES；
2. EF(i，j)表示活动(i，j)的最早完成时间 EF；
3. LS(i，j)表示活动(i，j)的最晚开始时间 LS;
4. LF(i，j)表示活动(i，j)的最晚完成时间 LF；
5. TE(i)表示结点i的最早开始时间 ;
6. TL(i)表示结点i的最晚完成时间 ；
7. R(i，j)表示活动 (i，j)的时差(反映活动(i，j)的机动时间)；
8. R(i)表示结点 i的时差(反映结点的机动时间)。

2.关键线路、关键活动及其特性

在一个计划网络图G中，由于只允许有一个起始结点和一个终止结点，故 在G中从起始结点开始经过一系列活动 直到终止结点为止的一个结点 、边(箭线) 序列 称为G的一条通路或路线P。

通路P中经过的各活动时长之和 称为该通路的路长。

在G的所有通路中，路长最大时对应的通路 称为关键路线或关键通路。在 关键路线上所途经的活动称为关键活动。

6.3软件项目开发团队的组织与建设

6.3.1 开发团队的特点

作为一个有组织的群体，不同的团队间仍然有着一些共同的特点，这些共同 的特点包括如下四个方面：

1. 共同的系统目标。任何一个组织都有其自己的目标，正是在这一共同的系统目 标的感召下，项目开发团队的每一个成员凝聚在一起，并为之共同奋斗。
2. 合理的分工与协作。项目团队中的每一个成员都应明确自己在整个团队中的角 色、任务、职责和权利
3. 高度的凝聚力。所谓凝聚力，是指为维系项目团队为完成共同目标时所有团队 成员之间的共同协作精神。
4. 团队成员的相互信任和有效沟通。作为团队的管理者，要鼓励团队成员自由地 发表自己的见解，大胆地提出一些可能产生争议或冲突的问题，然后通过相互 讨论与协商来解决冲突，形成共识。

团队人员的选择

软件项目的开发工作不仅仅是计算机程序的编写 ，计划编制、成本、质 量、进度的控制、手册的编制、硬件人员的支持等均不可缺少。因此，一个组 织有序、行动高效的开发团队对团队人员素质的要求除必要的技术素质要求 外，下列两个条件是必不可少的：

1. 开发团队必须有一个具备领导才能的项目经理
2. 开发团队必须有一个相对合理的人员技术结构

公式汇总

功能点计算

功能点计算方法的基本思想为首先计算软件的五个基本信息量的加权和CT，然后对其通过14个环境复杂性因子作修正。

eg 例题

利息与利率

利率

贴现率：

考虑到现金的流量如Sn会受到n期银行利率in与n期通货膨胀率fn的双重影响， 为了综合这两种因素 的影响效果，人们提出了一种被称为n期贴现率**（折现率**） qn的参数，并认为有

一次性支付现金流的贴现与预计

$$
\left{

\right.
$$

多次性支付现金流的贴现与预计

设有现金流A1，A2，…，An，其中Aj为j期末之现金支付值(详见图2.8)， 欲求此现金流的现值P0及n期预计值Sn。

将每期的资金Aj贴现然后求和

同理可以求预计值Sn

当每期等额时有：

以上本质是等比公式求和

eg

vector 是一个可变长的动态数组，支持动态的添加元素，支持随机访问。重分配通常是性能上有开销的操作。如果元素数量已知，那么 reserve() 函数可用于消除重分配。

vector 上的常见操作复杂度（效率）如下：

• 随机访问——常数 𝓞(1)。
• 在末尾插入或移除元素——均摊常数 𝓞(1)。
• 插入或移除元素——与到 vector 结尾的距离成线性 𝓞(n)。

常用方法

构造

1
2
3

vector<int> a;

vector<int> a = {1,2,3} // 同时赋值。

正向遍历

1
2
3
4
5
6
7
8
9
10
11
12
13
14

// 使用下标
for (int i = 0; i < a.size(); ++i){
  cout << a[i] <<' ';
}

// 使用c11 特性
for (auto x : a){
  cout << x << ' ';
}

//使用迭代器
for (auto it = v.begin(); it != v.end(); it++){
  cout << *it << ' ';
}

反向遍历

1
2
3
4
5
6
7
8
9
10

// 注意只能在a非空时使用，a.size() 的返回值为 usigned int
if (a.empty()){
  for (int i = a.size()-1; i > 0; i--){
    cout << a[i] << ' ';
  }
}

for (auto it = a.rbegin(); it != a.rend(); it++){
  cout << *it << ' ';
}

添加、删除

1
2
3

a.push_back(2);

a.pop

• 能刷openwrt的路由器
• openwrt固件

1.固件编译

1.1安装Ubuntu24虚拟机

安装open-vm-tools

Ubuntu、Debian 及相关操作系统

1. 请确保已更新软件包索引：

   1	sudo apt-get update

2. 如果虚拟机具有 GUI（X11 等），请安装或升级 open-vm-tools-desktop

   1	sudo apt-get install open-vm-tools-desktop

3. 否则，请使用以下命令安装open-vm-tools

   1	sudo apt-get install open-vm-tools

解决open-vm-tools无法拖拽复制的问题(ง •_•)ง

1

sudo vim /etc/gdm3/custom.conf

删掉#WaylandEnable=false的井号。

1

sudo systemctl restart gdm3

1.2编译

1.2.1安装编译所需的依赖

1
2
3
4
5
6
7
8
9
10

sudo apt update -y
sudo apt full-upgrade -y
sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
  bzip2 ccache clang cmake cpio curl device-tree-compiler ecj fastjar flex gawk gettext gcc-multilib \
  g++-multilib git gnutls-dev gperf haveged help2man intltool lib32gcc-s1 libc6-dev-i386 libelf-dev \
  libglib2.0-dev libgmp3-dev libltdl-dev libmpc-dev libmpfr-dev libncurses-dev libpython3-dev \
  libreadline-dev libssl-dev libtool libyaml-dev libz-dev lld llvm lrzsz mkisofs msmtp nano \
  ninja-build p7zip p7zip-full patch pkgconf python3 python3-pip python3-ply python3-docutils \
  python3-pyelftools qemu-utils re2c rsync scons squashfs-tools subversion swig texinfo uglifyjs \
  upx-ucl unzip vim wget xmlto xxd zlib1g-dev

1.2.2克隆源代码

1
2

git clone -b openwrt-23.05 --single-branch --filter=blob:none https://github.com/immortalwrt/immortalwrt
git checkout v23.05.4

openwrt-23.05可以换成你要的分支

1.2.3安装额外的包依赖

可选安装rkp-ipid 注意：内核模块

1

git clone https://github.com/CHN-beta/rkp-ipid.git package/rkp-ipid

1.2.4更新并连接依赖

1
2
3

cd immortalwrt/
./scripts/feeds update -a
./scripts/feeds install -a

1.2.5更改内核MD5标识的生成为官方的

不改后面软件包安装不上＞︿＜

1、在immortalwrt根目录，创建并编写文件 vermagic ,内容为immortalwrt 23.05.4发行版的MD5

#23.05.1

767811e1a3cb446a9ba35ce4ca74d41f

#23.05.4

0d97712e7ae9f801dbbca6dd348a30dc

具体可以在这里查看 web

2、去到root/include/kernel-defaults.mk 更改编译规则，（不用mkhash md5生成，而直接拷贝根目录下的vermagic文件到linux_dir/.vermagic）

将grep '=[ym]' $(LINUX_DIR)/.config.set | LC_ALL=C sort | mkhash md5 > $(LINUX_DIR)/.vermagic

改为\# grep '=[ym]' $(LINUX_DIR)/.config.set | LC_ALL=C

3、修改package/kernel/linux/Makefile

STAMP_BUILT:=$(STAMP_BUILT)_$(shell $(SCRIPT_DIR)/kconfig.pl $(LINUX_DIR)/.config | mkhash md5)
改为
#STAMP_BUILT:=$(STAMP_BUILT)_$(shell $(SCRIPT_DIR)/kconfig.pl $(LINUX_DIR)/.config | mkhash md5) STAMP_BUILT:=$(STAMP_BUILT)_$(shell cat $(LINUX_DIR)/.vermagic)

1.2.6更改编译配置

1

make menuconfig

勾选所需的包，记得勾选mentohust（锐捷认证脚本）

1.2.7编译

1
2
3
4
5
6

#make kernel
make kernel_menuconfig -j$(nproc) V=cs

#make rom
make download -j$(nproc) V=cs
make -j$(nproc) V=cs

2.刷机

2.1解锁

使用xiaomi-cr6606解锁工具解锁路由器

2.2刷入系统

1. 按住reset键并接通电源线
2. 用网线将路由器的lan口与电脑连接
3. 打开浏览器192.168.1.1
4. 刷机

3.配置

3.0基本配置

1. 登录web界面并修改默认密码，默认密码password

2. 修改ntp服务

   1 2 3 4 5 6

   #NTP服务器 作为 NTP 服务器提供服务 ntp.aliyun.com time1.cloud.tencent.com time.ustc.edu.cn cn.pool.ntp.org

3.1mentohust配置

连接ssh

3.1.1将账号和密码保存到配置文件

注意：-u和-p后不用加空格(＃°Д°)

1

sudo mentohust -uUsername -pPassword -w

更多参数参考mentohust -h

3.2 iptable or nftable config

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# 通过 iptables 修改 TTL 值
iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64

#防火墙：Dns劫持
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

# 防 IPID 检测 编译了 rkp-ipid才能用
iptables -t mangle -N IPID_MOD
iptables -t mangle -A FORWARD -j IPID_MOD
iptables -t mangle -A OUTPUT -j IPID_MOD
iptables -t mangle -A IPID_MOD -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -d 127.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -d 10.0.0.0/8 -j RETURN
#iptables -t mangle -A IPID_MOD -d 172.16.0.0/12 -j RETURN
iptables -t mangle -A IPID_MOD -d 192.168.0.0/16 -j RETURN
iptables -t mangle -A IPID_MOD -d 255.0.0.0/8 -j RETURN
iptables -t mangle -A IPID_MOD -j MARK --set-xmark 0x10/0x10

# 防时钟偏移检测
iptables -t nat -N ntp_force_local
iptables -t nat -I PREROUTING -p udp --dport 123 -j ntp_force_local
iptables -t nat -A ntp_force_local -d 0.0.0.0/8 -j RETURN
iptables -t nat -A ntp_force_local -d 127.0.0.0/8 -j RETURN
iptables -t nat -A ntp_force_local -d 192.168.0.0/16 -j RETURN
iptables -t nat -A ntp_force_local -s 192.168.0.0/16 -j DNAT --to-destination 192.168.1.1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

nft add table ip mangle
nft add chain ip mangle postrouting { type filter hook postrouting priority 0 \; }
nft add rule ip mangle postrouting ttl set 64

nft add table ip nat
nft add chain ip nat prerouting { type nat hook prerouting priority 0 \; }
nft add rule ip nat prerouting udp dport 53 redirect to :53
nft add rule ip nat prerouting tcp dport 53 redirect to :53

nft add table ip mangle
nft add chain ip mangle forward { type filter hook forward priority 0 \; }
nft add chain ip mangle output { type route hook output priority 0 \; }
nft add chain ip mangle IPID_MOD

# 创建跳转链并增加返回规则
nft add rule ip mangle forward jump IPID_MOD
nft add rule ip mangle output jump IPID_MOD
nft add rule ip mangle IPID_MOD ip daddr 0.0.0.0/8 return
nft add rule ip mangle IPID_MOD ip daddr 127.0.0.0/8 return
nft add rule ip mangle IPID_MOD ip daddr 10.0.0.0/8 return
# nft add rule ip mangle IPID_MOD ip daddr 172.16.0.0/12 return
nft add rule ip mangle IPID_MOD ip daddr 192.168.0.0/16 return
nft add rule ip mangle IPID_MOD ip daddr 255.0.0.0/8 return
nft add rule ip mangle IPID_MOD meta mark set 0x10

nft add table ip nat
nft add chain ip nat ntp_force_local
nft add chain ip nat prerouting { type nat hook prerouting priority 0 \; }

# 将 NTP 流量重定向到本地
nft add rule ip nat prerouting udp dport 123 jump ntp_force_local
nft add rule ip nat ntp_force_local ip daddr 0.0.0.0/8 return
nft add rule ip nat ntp_force_local ip daddr 127.0.0.0/8 return
nft add rule ip nat ntp_force_local ip daddr 192.168.0.0/16 return
nft add rule ip nat ntp_force_local ip saddr 192.168.0.0/16 dnat to 192.168.1.1

3.3 ipv6配置

首先科普一下 分配到的三种ipv6

1. /64前缀 ，有前缀委托PD
2. /64前缀，无前缀委托
3. /128 最坏的情况

这里只拿到了/64 但是没有pd不能下发委托。

配置ipv6中继模式

1

vim /etc/conf/dhcp

1
2
3
4
5
6
7
8
9
10
11
12
13

config dhcp 'lan'
        #...etc ipv4 conf
        option ra 'relay'
        option ndp 'relay'

config dhcp 'wan6'
        #配置wan6接口，协议dhcpv6
        option ignore '1'
        #忽略dhcp服务 wan不需要 ipv6也不用dhcp来分配
        option ra 'relay'
        option ndp 'relay'
        option master '1'
        #开启ra ndp 转发模式，并设置为主接口

剩下的第一种配置服务器模式就可以了，

第三种的话不能给内网的每一个设备分配v6地址需要进行nat66转换 这ipv6还有什么用..ヾ(≧へ≦)〃

3.4多播&负载均衡

咕咕咕 这里实在是太复杂了，有人看再更吧 ༼ つ ◕_◕ ༽つ
目前已经实现了多线多播，配和fallblack+tun实现晚上不断网。

model

一个python中的组织单位，独立构成一个命名空间

本身是一个Python object 同时也可以包含多个Python object

在实际中model常常对应一个.py文件

model 是一个python运行时的概念，保存在内存中

文件是操作系统级的概念

import可以从一个文件中生成一个model

package

一种特殊的model，在Python中package比model多一个__path__属性

在操作系统级package通常对应一个文件夹，package中可以有subpackage model

实例

model

1
2
3
4
5
6
7
8

import test
'''使用test字符串作为名字来寻找model,
寻找顺序 缓存 > builtinmodel > sys.ptah(按顺序),一旦找到就停止寻找
找到后在单独的命名空间中运行 (load)
最后赋值给tetst
'''
print(test) #<module 'test' from 'F:\\python\\pyEasyFile\\test.py'>

当然我们可以将 load 和 赋值 分开

1
2
3

import test as t
print(test) #NameError: name 'test' is not defined
print(t)    #<module 'test' from 'F:\\python\\pyEasyFile\\test.py'>

我们也可以只拿model里面的一个object

1
2
3
4
5

from test import A
print(A)   #<class 'test.A'>

from test import A as myA
print(myA) #<class 'test.A'>

package

example.py

1
2
3
4
5
6

import mypackage
#执行__init__.py中的代码
print(mypackage.B)     #<class 'mypackage.B'>
print(dir(mypackage))  #['B', '__builtins__', '__cached__', '__doc__', '__file__', '__loader__', '__name__', '__package__', '__path__', '__spec__']

# 除了__init__其余不会引入

__init__.py

1
2

class B:
    pass

引入package下的model

1
2
3
4
5
6
7
8
9
10
11

import mypackage.mymodel
#赋值mypackage变量为package
#添加一个属性mymodel

print(mypackage.mymodel)  #<module 'mypackage.mymodel' from 'F:\\python\\pyEasyFile\\mypackage\\mymodel.py'>
print(mypackage) #<module 'mypackage' from 'F:\\python\\pyEasyFile\\mypackage\\__init__.py'>
print(dir(mypackage)) #['B', '__builtins__', '__cached__', '__doc__', '__file__', '__loader__', '__name__', '__package__', '__path__', '__spec__', 'mymodel']

import mypackage.mymodel as Mymd
print(Mymd)      #<module 'mypackage.mymodel' from 'F:\\python\\pyEasyFile\\mypackage\\mymodel.py'>
print(mypackage) #NameError: name 'mypackage' is not defined

relative import

常用于包里面的model之间相互引用

1
2
3
4
5

# absolute import
from mypackage.util import f

# relative import (同一层级)
from .util import f

注意relative import 在运行时会转化使用__package__属性拼接目录,当我们直接运行model时__package__为 main model 不属于任何的model

之前在GitHub上看到了个项目可以很方便地查看原神的账号信息（包括，树脂、每日、委托等等）而且还支持国际版，但是美中不足的是国际服的api经常连不上，所以这里用cf worker反代一下。

GitHub - OctoberCK/genshinhelper

cf worker 配置

代码如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84

// 替换成你想镜像的站点
const upstream = 'bbs-api-os.hoyolab.com'
 
// 你希望禁止哪些国家访问
const blocked_region = ['KP']
 
// 禁止自访问
const blocked_ip_address = ['0.0.0.0', '127.0.0.1']
 
// 替换成你想镜像的站点
const replace_dict = {
    '$upstream': '$custom_domain',
    '//google.com': ''
}
 
//以下内容都不用动
addEventListener('fetch', event => {
    event.respondWith(fetchAndApply(event.request));
})
 
async function fetchAndApply(request) {
 
    const region = request.headers.get('cf-ipcountry').toUpperCase();
    const ip_address = request.headers.get('cf-connecting-ip');
    const user_agent = request.headers.get('user-agent');
 
    let response = null;
    let url = new URL(request.url);
    let url_host = url.host;
 
    if (url.protocol == 'http:') {
        url.protocol = 'https:'
        response = Response.redirect(url.href);
        return response;
    }
 
    upstream_domain = upstream 
    url.host = upstream_domain;
 
    if (blocked_region.includes(region)) {
        response = new Response('Access denied: WorkersProxy is not available in your region yet.', {
            status: 403
        });
    } else if(blocked_ip_address.includes(ip_address)){
        response = new Response('Access denied: Your IP address is blocked by WorkersProxy.', {
            status: 403
        });
    } else{
        let method = request.method;
        let request_headers = request.headers;
        let new_request_headers = new Headers(request_headers);
 
        new_request_headers.set('Host', upstream_domain);
        new_request_headers.set('Referer', url.href);
 
        let original_response = await fetch(url.href, {
            method: method,
            headers: new_request_headers
        })
 
        let original_response_clone = original_response.clone();
        let original_text = null;
        let response_headers = original_response.headers;
        let new_response_headers = new Headers(response_headers);
        let status = original_response.status;
 
        new_response_headers.set('access-control-allow-origin', '*');
        new_response_headers.set('access-control-allow-credentials', true);
        new_response_headers.delete('content-security-policy');
        new_response_headers.delete('content-security-policy-report-only');
        new_response_headers.delete('clear-site-data');
 
        const content_type = new_response_headers.get('content-type');

        original_text = original_response_clone.body;
        
 
        response = new Response(original_text, {
            status,
            headers: new_response_headers
        })
    }
    return response;
}

应用

替换原来的网址即可

在之前的文章中介绍了通过dns的方式来提供链接用来上网的方法，现在这个方法还可以用于安装软件

材料准备

硬件

• 树莓派或类似的开发版
• 一个会思考🤔的脑子

软件

• mitmproxy
• docker
• via浏览器
• NP管理器

1.构建镜像

编写插件

新建一个名为proxy.py的文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

import json
from mitmproxy import http
from mitmproxy import ctx
class brower():

    def response(self,flow:http.HTTPFlow):
        if flow.request.url.startswith("http://api.ets100.com/client/mobile-update?sn="):
            with open("./data.json","rb") as f:
                res = json.load(f)
            flow.response.set_text(json.dumps(res))
            ctx.log.info("Edited")
        if flow.request.url == "http://www.ets100.com/[via].com.up366.mobile-5.2.0.apk":
            with open("./via.apk","rb") as f:
                file = f.read()
            flow.response = http.Response.make(200,file)
            ctx.log.info("download request")
        if flow.request.url.startswith("https://xxxx"):
            flow.kill()
addons = [brower()]

编写修改后的data.json

1
2
3
4
5
6
7
8
9
10
11
12
13
14

[
    {
        "code": 0,
        "msg": "via brower",
        "body": {
            "client_version": 503,
            "client_verions_name": "5.0.3",
            "text": "via",
            "link": "http://www.ets100.com/[via].com.up366.mobile-5.2.0.apk",
            "force": 1,
            "sn": "16669626423"
        }
    }
]

制作可以安装的apk

同时使用np管理器将via改包，并上传到统一文件夹

将包名改为com.up366.mobilenp

更改版本号为5.2.0
！！注意这个可能会在未来随版本更新而变

编写Dockerfile 并构建

1
2
3

mkdir build
cd build
vim Dockerfile

输入以下内容

1
2
3
4
5

FROM mitmproxy/mitmproxy

WORKDIR /usr/src/app

COPY . .

检查文件目录

确保名称与proxy.py中的一致

构建镜像

1

sudo docker build -t mitm_demo:v1 .

2.启动容器

1

sudo docker run --restart always -it -d -p 62348:8081  mitm:v1 mitmdump -p 8081 -s ./proxy.py --set block_global=false

其中62348可以是其他的端口，（推荐使用较少见的，防止被扫）

1
2
3

ubuntu@VM-8-5-ubuntu:~$ sudo docker logs  91
[14:51:25.343] Loading script ./proxy.py
[14:51:25.346] HTTP(S) proxy listening at *:8081.

enjoy it.

sever

这次采用的是 ginuerzh/gost: GO Simple Tunnel - a simple tunnel written in golang
gost搭建隧道方便快捷并且支持udp over Tcp

安装 gost

1
2
3
4
5
6

mkdir gost 
cd gost && wget wget https://github.com/ginuerzh/gost/releases/download/v2.11.4/gost-linux-amd64-2.11.4.gz
gzip -d gost-linux-amd64-2.11.4.gz
sudo chmod +x gost-linux-amd64-2.11.4
mv gost-linux-amd64-2.11.4 gost
sudo mv gost /usr/bin

测试

config

1
2

sudo mkdir /etc/gost && cd /etc/gost
sudo vim config.json

1
2
3
4
5
6
7

{
"Debug":true,
"Retries":0,
"ServeNodes": [
   "relay://username:password@:12345"
    ]
}

持久化

1
2

cd /lib/systemd/system
sudo vim gost.service

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

[Unit]
Description=gost
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service

[Service]
Type=simple
User=root
Restart=always
RestartSec=5
DynamicUser=true
ExecStart=/usr/bin/gost -C /etc/gost/config.json

[Install]
WantedBy=multi-user.target

客户端

IOS Shadowrocks

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58

# Shadowrocket: 2022-09-11 22:08:38
[General]
bypass-system = true
skip-proxy = 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local, captive.apple.com
tun-excluded-routes = 10.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.88.99.0/24, 192.168.0.0/16, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 255.255.255.255/32, 239.255.255.250/32
dns-server = system
ipv6 = false
prefer-ipv6 = false
dns-fallback-system = false
dns-direct-system = false
icmp-auto-reply = true
always-reject-url-rewrite = false
private-ip-answer = true
# direct domain fail to resolve use proxy rule
dns-direct-fallback-proxy = true
[Rule]
IP-CIDR,47.245.35.159/32,PROXY
IP-CIDR,47.245.35.87/32,PROXY
IP-CIDR,8.211.159.205/32,PROXY
DOMAIN-SUFFIX,sg-hk4e-api.hoyoverse.com,PROXY
DOMAIN-SUFFIX,sg-hk4e-api-static.hoyoverse.com,PROXY
DST-PORT,22102,PROXY
DOMAIN-SUFFIX,devlog-upload.mihoyo.com,PROXY
DOMAIN-SUFFIX,log-upload-os.mihoyo.com,PROXY
DOMAIN-SUFFIX,log-upload-os.mihoyo.com,PROXY
DOMAIN-SUFFIX,account.mihoyo.com,PROXY
DOMAIN-SUFFIX,osusadispatch.yuanshen.com,PROXY
DOMAIN-SUFFIX,hk4e-sdk-os.mihoyo.com,PROXY
DOMAIN-SUFFIX,hk4e-api-os-static.mihoyo.com,PROXY
DOMAIN-SUFFIX,dispatchosglobal.yuanshen.com,PROXY
DOMAIN-SUFFIX,overseauspider.yuanshen.com,PROXY
DOMAIN-SUFFIX,log-upload-os.hoyoverse.com,PROXY
USER-AGENT,Genshin%20Impact*,PROXY
IP-CIDR,47.245.25.205/32,PROXY,no-resolve
# DNS Leak
DOMAIN-SUFFIX,dnsleaktest.com,PROXY
DOMAIN-SUFFIX,dnsleak.com,PROXY
DOMAIN-SUFFIX,expressvpn.com,PROXY
DOMAIN-SUFFIX,nordvpn.com,PROXY
DOMAIN-SUFFIX,surfshark.com,PROXY
DOMAIN-SUFFIX,ipleak.net,PROXY
DOMAIN-SUFFIX,perfect-privacy.com,PROXY
DOMAIN-SUFFIX,browserleaks.com,PROXY
DOMAIN-SUFFIX,browserleaks.org,PROXY
DOMAIN-SUFFIX,vpnunlimited.com,PROXY
DOMAIN-SUFFIX,whoer.net,PROXY
DOMAIN-SUFFIX,whrq.net,PROXY
# LAN
IP-CIDR,192.168.0.0/16,DIRECT
IP-CIDR,10.0.0.0/8,DIRECT
IP-CIDR,172.16.0.0/12,DIRECT
IP-CIDR,127.0.0.0/8,DIRECT
# China
GEOIP,CN,DIRECT
# Final
FINAL,DIRECT
[Host]
localhost = 127.0.0.1

夏，是安静的，是无声的，她从教室的课桌上轻轻地流过，从车河中飘过。 她不在轰轰烈烈而是化作傍晚天空的一抹。她从你的身边飘过，随着水波上映衬的霓虹，随着夜幕下繁忙的车流，飘走了。

夏，是一个城市的体现，她躲在橘子味的盐汽水中，藏在暴雨屋檐下的小花中，人们忙碌着奔波着，夏躲在城市的角落配陪他们成长。他们笑了、哭了、开心了、难过了，夏天把笑声和泪水收集起来织成一件大衣盖着城市上，守护这里的人们。

夜晚是夏天最好的时候，在月亮的陪伴下，夏天收起了她的热烈，用她的温柔轻轻地抚摸着。月光静静地撒着，她们宛如田间夜空下风出过发出的沙沙声，像背景音乐一样平静地播着。无声便是最好的声音。

月隐了，风起，树摇，影碎。

夏天去了，月亮还会再来吗？

2022年8月26日夜

这学期啥也没干看到别的班弄了个论坛能够用学校的内网听歌看视频甚至还可以上b站

于是就自己摸索了一下，便有了这篇文章

材料准备

• 一台国内的服务器
• 一台在班上可用的设备（班级的电脑或一台minipc类似于树莓派）
• 负责任的态度
• 一个善于思考的小脑袋

原理

众所周知****的内网是有防火墙的一般的流量经过都会被拦截，但是凡是皆有例外，以下两个就不会

passport.seiue.com

chalk-c3.seiue.com

但这为什么呢？

以下是对chalk-c3.seiue.com的域名解析

不难看出希悦的域名解析到了各地的cdn上
正是如此防火墙不能通过识别目标ip的方式来拦截流量。
所以把http流量伪装成与希悦的连接就可以访问外网

http流量伪装

这里我采用了自建DNS的方式来伪装

方式1mini pc

安装dnsmasq

这里用orangepi＋dnsmasq来演示

用ssh连接orangepi

1

ssh root@your orangepi ip

安装必要的软件

1

sudo apt install dnsmasq vim

关闭与dnsmasq冲突的resolved
并启动dnsmasq

1
2
3
4

sudo systemctl stop systemd-resolved.service
sudo systemctl start dnsmasq.service
sudo systemctl enable dnsmasq.service
sudo systemctl status dnsmasq.service

配置dnsmasq

1
2
3

cd /etc
echo "nameserver 114.114.114.114" > resolv.dnsmasq.conf #指定dnsmasq的上游dns
touch hosts.dnsmasq

1
2
3
4
5
6
7
8
9
10

sudo vim dnsmasq.conf
#修改配置文件
# ESC 加 :wq 保存
-------------
listen-address=127.0.0.1,0.0.0.0,192.168.0.1 
# 改成你班上设备的ip
resolv-file=/etc/resolv.dnsmasq.conf
#指定resolve文件，要与上面的一致
addn-hosts=/etc/hosts.dnsmasq
#自定义dns，用于dns劫持

1
2
3
4
5
6

sudo vim hosts.dnsmasq
-------------
1.1.1.3 www.ets100.com 
# 改成设备自己的ip
（your remote server） passport.seiue.com
（you can choose another ip address） chalk-c3.seiue.com

重启dnsmasq

1

sudo systemctl restart dnsmasq.service

安装nginx

这里采用编译安装的方式

1

wget -c http://mirrors.linuxeye.com/oneinstack-full.tar.gz && tar xzf oneinstack-full.tar.gz && ./oneinstack/install.sh --nginx_option 1 --reboot

具体参数可以到oneinstack官网查看

获取ets官网的隐私政策

注入链接

注意：一定要用seiue的域名直接IP是不行的

之后用sftp软件将文件上传到服务器

1
2
3

cd /data/wwwroot/default
sudo mkdir home
sudo cp yourfile home

重启nginx

1

sudo systemctl restart nginx.service

测试

1

curl http://127.0.0.1/home/userPrivacyPolicy-app.html

至此本地的搭建就结束了

有报错的自己去bing baidu搜一搜，多思考🤔

pc

可以使用bind9作为dns
nginx可以用IIS代替

远程论坛搭建

首先要先明白所有的CDN加速都是不行的，https流量也不行

论坛的搭建可以使用博客系统如hexo，wordpress，typecho等

推荐使用wordpres
较human-friendly一点，php语言可以很方便的安装插件，可以加评论、聊天系统、用户系统

安装教程可以使用宝塔面板或者是使用docker容器，可以便于后期维护和管理。

资源库搭建

这里基本可以分成两种情况：服务器有没有充足的硬盘空间
如果你的服务器有100G以上的空间你可以直接使用wordpress。这样做可以直接访问且便于维护。

如果硬盘空间有剩余10G左右你可以使用以下这两个软件：

• libsgh/PanIndex 用于前端的文件管理。
• messense/aliyundrive-fuse 将阿里云盘挂载为本地磁盘以增加服务器空间。

问题解答

Q1 ：wordpress 无法写文章？

A ： 安装经典编辑器

Q2 ：WP聊天插件？

A： Better Messages – Live Chat for WordPress

Q3 ：WP主题？

A： Dashscroll - AlxMedia

• 一个已经搭好hexo的环境。
• 一个cloudflare账号。
• 一个github账号。
• 自己喜欢的域名（可选

本地搭建

首先将难用的npm换成yarn

1
2

npm install yarn
yarn install

新建一个build.sh文件并写入以下内容

1
2
3

#!/bin/bash
yarn install
hexo g

github准备

登录GitHub

创建一个仓库

然后git clone pull push不会还有人不会吧（ 实际上是我lazy了

cloudflare

点击cloudflare page并登录

绑定GitHub账号

选择刚才创建的仓库并赋予权限

环境变量根据自己的实际情况填

可选

使用git push上传就可以看到了。

本方法只适用于屏幕驱动的问题

0.准备工作

• 一台surface pro (废话
• 一个修复软件
• 一个善于思考🤔的🧠

1.正文

下载修复工具

解压运行 注意运行时不要使用屏幕

2.成果