2016 on Liangweidong's blog

Windows 数据库客户端实战：MySQL / Redis / SQLite / MQTTX / Elasticsearch

Tue, 15 Nov 2016 00:00:00 +0800

一、2016 年数据库客户端格局

2016 年的数据库世界：MySQL 仍是事实 OLTP 之王、Redis 已经是缓存标配、SQLite 在移动端大杀四方、MQTT 协议在 IoT 崛起、Elasticsearch 2.x 到 5.x 跨大版本。本文整理 5 款数据库 / 消息客户端的实战用法。

阅读建议：本文面向全栈 / 后端开发者，重点在工具选型 + 性能调优。

二、MySQL 客户端

2.1 命令行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# 连接
mysql -h <HOST> -P 3306 -u root -p<password> <DB>

# 常用命令
SHOW DATABASES;
USE mydb;
SHOW TABLES;
DESCRIBE users;
SELECT * FROM users LIMIT 10;

# 导出
mysqldump -h <HOST> -u root -p<password> mydb > backup.sql

# 导入
mysql -h <HOST> -u root -p<password> mydb < backup.sql

# 执行 SQL 文件
mysql -h <HOST> -u root -p<password> mydb < init.sql

2.2 GUI 工具对比

工具	优势	价格
Navicat	多数据库 / 完整	商业付费
DBeaver	免费开源 / 多数据库	开源（EE 收费）
MySQL Workbench	官方 / 建模	免费
HeidiSQL	轻量	免费
phpMyAdmin	Web	免费
DataGrip	JetBrains / 最强	商业付费
Sequel Ace	Mac 开源	免费

2.3 MySQL 8.0 新特性

窗口函数（ROW_NUMBER() OVER）
CTE 公共表表达式（WITH 子句）
JSON 增强（JSON_TABLE）
降序索引
caching_sha2_password（默认鉴权插件）

2.4 性能调优

慢查询日志：

1
2
3
4
5


# /etc/my.cnf
slow_query_log = 1
slow_query_log_file = /var/log/mysql/slow.log
long_query_time = 2
log_queries_not_using_indexes = 1

索引优化：

1
2
3
4
5
6
7


-- 查看执行计划
EXPLAIN SELECT * FROM users WHERE email = 'foo@bar.com';

-- 关键字段：type, key, rows, Extra
-- type = ALL: 全表扫描
-- type = ref: 索引扫描
-- type = const: 主键/唯一索引等值

连接数：

1
2
3
4
5


-- 当前连接
SHOW STATUS LIKE 'Threads_connected';

-- 最大连接
SHOW VARIABLES LIKE 'max_connections';

三、Redis 客户端

3.1 命令行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


# 连接
redis-cli -h <HOST> -p 6379 -a <password>

# 常用命令
SET user:1 "alice"
GET user:1
DEL user:1
EXISTS user:1
EXPIRE user:1 3600

# 哈希
HSET user:1 name "alice" age 30
HGETALL user:1

# 列表
LPUSH queue:msg "msg1"
RPOP queue:msg

# 集合
SADD tags "java" "redis"
SMEMBERS tags

# 有序集合
ZADD rank 100 "alice" 95 "bob"
ZRANGE rank 0 -1 WITHSCORES

# 管道
echo "PING\nSET k v\nGET k" | redis-cli

3.2 GUI 工具对比

工具	平台	价格
Redis Desktop Manager (RDM)	跨平台	现改名 RESP.app / 商业
Medis	Mac	开源
Another Redis Desktop Manager	跨平台	开源免费
RedisInsight	跨平台	官方 / 免费
FastoRedis	跨平台	开源 / 商业
Tiny RDM	新兴	国产 / 开源

3.3 实战：String 缓存

1
2
3
4
5
6
7
8


# 设置 5 分钟过期
SET session:user:1001 "<json>" EX 300

# 获取
GET session:user:1001

# 原子递增
INCR counter:views:article:123

3.4 实战：List 消息队列

1
2
3
4
5


# 生产者
LPUSH queue:email "{\"to\":\"a@x.com\",\"subject\":\"hi\"}"

# 消费者
BRPOP queue:email 0 # 阻塞 0 秒直到有数据

3.5 性能监控

1
2
3
4
5
6
7
8
9


# 实时命令
redis-cli MONITOR

# 慢查询
redis-cli SLOWLOG GET 10

# 内存分析
redis-cli MEMORY USAGE mykey
redis-cli INFO MEMORY

四、SQLite 客户端

4.1 命令行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 打开 / 创建数据库
sqlite3 mydb.db

# 常用命令
.tables
.schema users
.headers on
.mode column
SELECT * FROM users LIMIT 10;

# 备份
sqlite3 mydb.db ".dump" > backup.sql

# 恢复
sqlite3 newdb.db < backup.sql

4.2 GUI 工具

工具	平台	价格
DB Browser for SQLite	跨平台	免费开源
SQLiteStudio	跨平台	免费
Navicat for SQLite	跨平台	商业
DBeaver	跨平台	开源（EE 收费）

4.3 DB Browser for SQLite 实战

https://sqlitebrowser.org/：

打开 .db 文件
Browse Data → 看表数据
Execute SQL → 写 SQL
Database Structure → 改表结构
Export → CSV / JSON / SQL

4.4 实战：移动端加密数据库

1
2
3
4
5
6
7
8
9


# Python + SQLite 加密
import sqlite3
from pysqlcipher3 import dbapi2 as sqlcipher

conn = sqlcipher.connect("encrypted.db")
conn.execute("PRAGMA key = 'my-secret-password'")
cursor = conn.cursor()
cursor.execute("CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT)")
conn.commit()

实战：

密码管理器（如 1Password / Bitwarden）
本地缓存（Chrome 历史）
小工具数据（如 RSS 阅读器）

五、MQTTX 客户端

5.1 MQTT 协议背景

MQTT 1999 年由 IBM 发布，IoT 领域事实标准。核心概念：

Broker：消息代理（EMQX / Mosquitto）
Client：发布 / 订阅
Topic：主题（层级 / 通配符）
QoS：
- 0：最多一次
- 1：至少一次
- 2：恰好一次
Retain：保留消息

5.2 MQTTX 介绍

MQTTX 是 EMQX 团队开发的跨平台 MQTT 桌面客户端。优势：

跨平台（Win / Mac / Linux）
支持 MQTT 5.0
多连接 / 多主题
消息格式化（ JSON / Hex**）**
脚本化（自动测试）

5.3 安装与连接

https://mqttx.app/：

新建连接
- Host：broker.emqx.io（公共测试）
- Port：1883（TCP）/ 8883（TLS）
- Client ID：随机生成
订阅：test/topic
发布：同主题发 {"hello": "world"}

5.4 实战：本地 Mosquitto 调试

1
2
3
4
5
6
7
8


# 启动 Mosquitto
mosquitto -p 1883

# 订阅
mosquitto_sub -h 127.0.0.1 -t "test/#" -v

# 发布
mosquitto_pub -h 127.0.0.1 -t "test/foo" -m "hello"

MQTTX 中：

Host：127.0.0.1
订阅：test/#
发布：test/foo + hello

5.5 实战：TLS / 证书

1
2
3
4
5


MQTTX 高级设置：
- CA File: ca.crt
- Client Cert: client.crt
- Client Key: client.key
- Verify: true

5.6 脚本化（自动化测试）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


// MQTTX 脚本：连接 + 订阅 + 验证
const mqtt = require('mqtt');
const client = mqtt.connect('mqtt://broker.emqx.io:1883');

client.on('connect', () => {
 client.subscribe('test/topic', (err) => {
 if (!err) {
 client.publish('test/topic', 'hello mqtt');
 }
 });
});

client.on('message', (topic, message) => {
 console.log(`收到: ${message.toString()}`);
 client.end();
});

六、Elasticsearch 客户端

6.1 协议背景

Elasticsearch 2010 年发布，基于 Lucene 的分布式搜索。2016 年发布 5.0（重大重构）。核心概念：

Index：索引（类比 MySQL 数据库）
Type（5.x）/Document（6.x 起弱化 Type）：文档
Mapping：字段类型定义
Shard / Replica：分片 / 副本

6.2 HTTP API

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


# 创建索引
curl -X PUT "localhost:9200/my_index"

# 索引文档
curl -X PUT "localhost:9200/my_index/_doc/1" \
 -H "Content-Type: application/json" \
 -d '{"title": "Hello", "content": "World"}'

# 搜索
curl -X GET "localhost:9200/my_index/_search?q=hello"

# 复杂搜索（DSL）
curl -X GET "localhost:9200/my_index/_search" \
 -H "Content-Type: application/json" \
 -d '{
 "query": {
 "bool": {
 "must": [
 { "match": { "content": "hello" } },
 { "range": { "date": { "gte": "2020-01-01" } } }
 ]
 }
 }
 }'

6.3 GUI 工具

工具	优势
Kibana	官方 / 必备
ElasticHD	国产 / 轻量
Elasticsearch Head	老牌 / Chrome 插件
Dejavu	跨平台 / 现代
Cerebro	集群管理

6.4 Kibana Dev Tools

Kibana 装好后 → Dev Tools：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 索引文档
POST /my_index/_doc
{
 "title": "Hello",
 "content": "World",
 "date": "2024-01-01"
}

# 搜索
GET /my_index/_search
{
 "query": {
 "match": {
 "content": "hello"
 }
 }
}

6.5 实战：日志搜索

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


# 创建索引模板（自动 mapping）
PUT /_index_template/logs-template
{
 "index_patterns": ["logs-*"],
 "template": {
 "settings": {
 "number_of_shards": 1
 },
 "mappings": {
 "properties": {
 "@timestamp": { "type": "date" },
 "level": { "type": "keyword" },
 "message": { "type": "text" },
 "service": { "type": "keyword" }
 }
 }
 }
}

# 批量导入
POST /logs-2024.01/_bulk
{ "index": {} }
{ "@timestamp": "2024-01-01T10:00:00", "level": "INFO", "message": "started", "service": "api" }

6.6 性能调优

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 索引设置
index.number_of_shards: 3
index.number_of_replicas: 1
index.refresh_interval: 30s  # 默认 1s → 30s 减少 IO

# 字段类型优化
"message": {
 "type": "text",
 "fields": {
 "keyword": { "type": "keyword", "ignore_above": 256 }
 }
}

七、组合实战

7.1 全栈后端开发环境

1
2
3
4
5


代码：IntelliJ IDEA + VSCode
本地 DB：MySQL / Redis / SQLite
消息：EMQX + MQTTX
搜索：Elasticsearch + Kibana
工具：Navicat / DBeaver / Redis Desktop

7.2 IoT 设备监控

1
2
3
4
5
6
7


设备：MQTT Publish（sensor/data）
 ↓ EMQX Broker
MQTTX 订阅
 ↓ 规则引擎
InfluxDB 时序存储
 ↓ Grafana 看板
 ↓ 告警 → 钉钉

7.3 日志分析系统

1
2
3
4
5


应用 → Filebeat → Kafka
 ↓ Logstash
Elasticsearch
 ↓ Kibana
可视化 / 告警

八、常见问题

8.1 MySQL 8.0 caching_sha2_password 鉴权

旧客户端连接失败。解决：

1

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '<PASSWORD>';

8.2 Redis 公网暴露被攻击

bind 127.0.0.1：只本地访问
requirepass：开密码
rename-command CONFIG “”：禁 CONFIG 命令
防火墙规则

8.3 SQLite 锁库问题

SQLite 写操作会全库锁。解决：

WAL 模式：PRAGMA journal_mode=WAL;（读写并发）
超时设置：PRAGMA busy_timeout=5000;
多连接 + 短事务

8.4 MQTTX 连接失败

端口：1883（TCP）/ 8883（TLS）
Client ID 冲突：自动生成
认证：填 username / password
TLS 证书：自签名需要勾"允许自签名"

8.5 Elasticsearch 启动报错

JVM 堆不够：调 -Xms / -Xmx
root 用户：需要 -Ediscovery.type=single-node + 创建 elasticsearch 用户
max_map_count：sysctl -w vm.max_map_count=262144

九、下一步

想看消息队列：[2023-12-15 消息队列镜像实战：RabbitMQ / EMQX / ActiveMQ]
想看监控告警：[2025-03-15 Prometheus 监控告警体系]
想看时序数据库：[2023-09-15 时序数据库三剑客]

本文写于 2016 年，回看当时：MySQL 8.0 还未发布（2018-04）；Redis 4.0 时代，模块系统才刚上；MQTT 5.0 还在草案（2019 发布）；Elasticsearch 5.0 重构了 Type 概念——10 年后 5 款工具仍是同类最强。

Android 工具链实战：Jadx 反编译 / JD-GUI / Auto.js / Nox 模拟器

Sun, 15 May 2016 00:00:00 +0800

一、Android 工具链的"开发 + 逆向"双面

2016 年的 Android 工具链呈"两极分化"——开发向 走 Android Studio / Gradle，逆向向走 Smali / APK 反编译 / Hook；自动化向走 Auto.js / UIAutomator；调试向走模拟器 / 真机 + Fiddler 抓包。本文整理 4 款逆向 / 自动化专用工具。

阅读建议：本文面向Android 安全研究员 / 移动测试工程师 / 自动化玩家。仅讨论开源 / 免费 / 公开技术，不涉及任何非法破解。

二、Jadx：APK 反编译利器

2.1 定位

Jadx 2014 年开源，把 APK 里的 .dex 反编译成 .java。优势：

GUI + CLI
反编译质量高（比 d2j-dex2jar + jd-gui 强）
支持资源和 AndroidManifest.xml
免费开源（Apache 2.0）

2.2 安装

GitHub：https://github.com/skylot/jadx/releases
平台：Windows / macOS / Linux
解压即用（无安装）

2.3 GUI 使用

1
2


# 启动
bin/jadx-gui.bat

File → Open → 选 APK
左侧树：包名 / 类名 / 资源
中间：Decompiled code 视图
顶部：搜索类 / 方法 / 字段

实战：找登录逻辑

1
2
3
4
5
6
7
8
9


搜索关键字：
- "password"
- "login"
- "api/"
- "https://"

常见加密识别：
- Base64 / AES / RSA / MD5
- 自定义算法（看类名含 Cipher/Encrypt/Hash）

2.4 命令行

1
2
3
4
5
6
7
8


# 完整反编译
bin/jadx --output-dir out app.apk

# 只反编译部分类
bin/jadx --output-dir out --show-bad-code app.apk

# 不导出资源
bin/jadx --output-dir out --no-res app.apk

2.5 高级选项

1
2
3
4
5
6


# 显示行号
--show-bad-code

# 调试信息
--export-gradle # 导出 Gradle 项目
--no-imports # 不自动 import

2.6 替代品

工具	优势
Jadx	开源 / 高质量
JEB	最强反混淆（商业付费）
Bytecode Viewer	多引擎（Krakatau / Procyon）
APKTool	资源 + Smali 反编译
d2j-dex2jar + jd-gui	老牌组合（质量差）

三、JD-GUI：Java class 查看器

3.1 定位

JD-GUI 2008 年发布，用 Java 写的小工具，专门看 .class 文件的反编译源码。比 Jadx 简单（只支持 JAR/class，不支持 APK）。

3.2 安装

http://java-decompiler.github.io/：

跨平台 JAR 包
启动：java -jar jd-gui.jar

3.3 实战

反编译 .class：

File → Open → 选 JAR / class
左侧：包结构
中间：反编译代码
可以搜索类 / 方法

实战：看 Spring AOP 生成的 class：

1
2
3
4
5


目标：理解 Spring 事务代理
1. 找到 service 类的 $$FastClassByCGLIB$$xxx 文件
2. 反编译看 invoke 方法
3. 看到 MethodInterceptor.invoke
4. 理解 AOP 链

3.4 替代品

工具	优势
JD-GUI	经典 / Java 写
CFR	命令行 / 高质量
Procyon	现代 Java 8+
JD-Eclipse	Eclipse 插件
IntelliJ IDEA 内置	内置（已足够用）

3.5 CFR 命令行

1
2
3
4
5
6
7
8


# 反编译一个 class
java -jar cfr.jar MyClass.class

# 反编译整个 JAR
java -jar cfr.jar my-app.jar --outputdir out/

# Java 8 lambda
java -jar cfr.jar MyClass.class --usenametable false

四、Auto.js：Android 自动化脚本

4.1 定位

Auto.js 是 hyb1996 个人开发的 Android 自动化工具，用 JavaScript 写脚本。2017 年停更（作者被抓），但代码开源：hyb1996/Auto.js。有 6.0+ 商业继承者（AutoX / AutoJs6 / Hamibot）。

4.2 优势

用 JS 写（门槛低）
完整 Android API（UI / 网络 / 文件 / 数据库）
无障碍服务（模拟点击）
OCR / 截图 / 录屏

4.3 安装与开发环境

GitHub：https://github.com/hyb1996/Auto.js（v4 / 早期版本）
Android 7+：装 APK
Pro 版（hyb1996 大神）：有 VSCode 插件

4.4 第一个脚本：自动点赞

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


// 点赞脚本
auto.waitFor(); // 等待无障碍服务开启

// 打开抖音
app.launchApp("抖音");
sleep(3000);

// 模拟点击第一个视频
click(540, 1000);
sleep(2000);

// 双击点赞
click(540, 1000);
sleep(100);
click(540, 1000);
toast("点赞完成！");

4.5 进阶：UI 自动化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


// 找特定控件
var button = text("登录").findOne(5000);
if (button) {
 button.click();
}

// 找带 className 的控件
var editText = className("EditText").findOne();
editText.setText("hello world");

// 滑动
swipe(500, 1500, 500, 500, 500);

4.6 OCR + 点击

1
2
3
4
5
6
7
8
9


// 调用 OCR API 识别文字
var ocrText = ocr.recognizeText(captureScreen());
toast(ocrText);

// 找文字位置
var pos = ocr.recognize(captureScreen(), ["登录"]);
if (pos) {
 click(pos[0].bounds.centerX(), pos[0].bounds.centerY());
}

4.7 实战：自动签到

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


// 早 9 点自动签到
auto.waitFor();
setInterval(() => {
 var now = new Date();
 if (now.getHours() === 9 && now.getMinutes() === 0) {
 app.launchApp("某 App");
 sleep(3000);
 var btn = text("签到").findOne(5000);
 if (btn) btn.click();
 toast("签到完成");
 }
}, 60000);

4.8 Auto.js 6（开源继承者）

https://github.com/aiselp/AutoX：

兼容 Auto.js v4 API
持续维护
装好后直接跑老脚本

五、Nox 夜神模拟器：Android 模拟器

5.1 定位

Nox 夜神模拟器 2015 年发布，国产最强 Android 模拟器。比 BlueStacks / Andy 强：

国产 / 中文
支持 Android 5/7/9/12 多版本
多开（ 1 台 PC 开 5+ 模拟器**）**
Root 权限（ 默认开启**）**
游戏优化（ 键位映射**）**

5.2 安装

https://www.yeshen.com/：

装好首次启动自动装虚拟设备
需要开启 VT-x（BIOS）

5.3 关键设置

设置 → 高级：

配置	推荐
性能	4 核 / 4 GB（看 CPU）
分辨率	1920×1080（默认）
帧数	60 FPS（游戏）
Root	开启（测试）
ADB	远程连接（默认 62001 端口）

5.4 ADB 连接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 列出设备
adb devices
# 127.0.0.1:62001 device

# 连接
adb connect 127.0.0.1:62001

# 安装 APK
adb install app.apk

# 进入 shell
adb shell

5.5 多开

多开管理器 → 新建模拟器
5 开：i5 + 16 GB 内存基本够用
i7 + 32 GB：10 开

5.6 键位映射（游戏）

右侧 键盘操控
拖动按键到屏幕
配 WASD 等键
FPS 游戏必备

5.7 替代品对比

工具	优势
Nox	国产 / 中文 / 多开
BlueStacks	老牌 / 国际版
LDPlayer	轻量 / 雷电
MuMu 模拟器	网易系 / 游戏优化
Android Studio AVD	官方 / 慢
Genymotion	商业 / 性能强
WSA	Win 11 / Android 子系统

六、Fiddler + Nox 抓包

6.1 准备

Nox 启动 + 装目标 App
Fiddler 启动 + 设代理

6.2 Fiddler 配置

Tools → Options → Connections：

Fiddler listens on port：8888
Allow remote computers to connect：勾选
Tools → Options → HTTPS：
- Capture HTTPS CONNECTs：勾选
- Decrypt HTTPS traffic：勾选
- ... from all processes：勾选

6.3 Nox 代理配置

方法 1：Nox 设置 → Wi-Fi

长按已连接 Wi-Fi → 修改网络
代理：127.0.0.1:8888

方法 2：Root + adb 命令

1
2
3
4
5
6
7
8


# 推 Fiddler 证书到系统证书
adb push FiddlerRoot.cer /sdcard/
adb shell
su
mount -o rw,remount /system
cp /sdcard/FiddlerRoot.cer /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/FiddlerRoot.cer
reboot

方法 3：透明代理（ App 不开代理**）**

用 postern / Drony 等 VPN 类工具。

6.4 抓包实战

Nox 启动 App
Fiddler 看 HTTP/HTTPS 请求
关注：URL、Header、Body、Response

典型抓包场景：

登录流程 → 看 token / cookie
支付流程 → 看签名算法
资源加载 → 找 CDN 域名

6.5 替代品

工具	优势
Fiddler	老牌 / 强大 / 需 root
Charles	跨平台 / 简单
mitmproxy	命令行 / 脚本化
Wireshark	抓 TCP/UDP（无需代理）
HttpCanary	Android 直接抓（无需 PC）

七、组合实战

7.1 Android 应用安全审计

1
2
3
4
5
6
7
8
9


目标 APK
 ↓ Jadx 反编译
源码（Java）
 ↓ 静态分析
找硬编码密码 / API key / 加密算法
 ↓ 动态调试
Fiddler / mitmproxy 抓 HTTPS
 ↓ Frida / Xposed Hook
 ↓ 完整安全报告

7.2 自动化测试

1
2
3
4
5
6
7
8
9


Nox 多开（5 设备）
 ↓
Airtest / Auto.js 脚本
 ↓
执行登录、签到、点击等操作
 ↓
Fiddler 抓包 + Logcat 看日志
 ↓
性能 / 稳定性报告

7.3 移动爬虫

1
2
3
4
5
6
7


Auto.js 写脚本
 ↓ 模拟滑动 / 点击
Nox 跑模拟器
 ↓ 截图
Jadx 看协议
 ↓ Fiddler 抓 API
直接 HTTP 调 API

八、常见问题

8.1 Jadx 反编译失败

APK 加固（360 / 腾讯乐固 / 梆梆）→ 用 FDex2 / dumpDex 先脱壳
混淆严重 → 用 JEB / GDA 替代
--show-bad-code 强制显示

8.2 Nox 卡顿

CPU 没开 VT：BIOS 开启
显卡驱动升级
关闭杀毒软件（Hyper-V 冲突）
改用 Android 5 版本（比 7 快）

8.3 Fiddler 抓不到 HTTPS

证书没装到系统证书：用上述方法 2
App 用了 SSL Pinning：需 JustTrustMe / SSLUnpinning Xposed 模块
App 用了双向认证：需要 App 客户端证书

8.4 Auto.js 脚本不执行

无障碍服务没开
Android 版本不兼容（v4 最高 9）
后台被杀 → 改用 ForegroundService

8.5 模拟器被检测

物理 MAC 改写（Nox 支持）
IMEI 修改（需 root + Xposed）
定位模拟（Nox 自带）
GPU 信息（Nox 已优化）

九、下一步

想看抓包工具：[2016-11-15 数据库客户端实战：MySQL / Redis / ES / MQTT]
想看 Fiddler 完整实战：[2018-09-15 Fiddler + Charles 抓包]
想看 APK 自动化：App 自动化测试 章节

本文写于 2016 年，回看当时：Jadx 2014 开源，已取代老牌 d2j-dex2jar；Auto.js 作者 2017 被抓后社区分裂为多个 fork；Nox 至今仍是国产模拟器老大；这 4 款工具 10 年后仍是最常用的 Android 逆向 / 自动化组合。

Windows 工业通讯工具：OPC / Modbus / 串口 / Kepware / 模拟器

Fri, 15 Apr 2016 00:00:00 +0800

一、工控领域 Windows 通讯工具背景

2016 年是工业 4.0 / 智能制造概念在国内开始落地的关键年份。传统 PLC 厂商（西门子 S7、三菱 FX、欧姆龙 CP1H）通过OPC Server暴露数据，SCADA / MES 系统通过 Modbus / OPC DA / OPC UA采集。本文整理 5 款工控专用工具。

阅读建议：本文面向工控开发者 / 自动化工程师 / SCADA 集成商，重点在协议 + 工具选型。

二、Modbus Poll：Modbus 主站模拟

2.1 协议背景

Modbus 1979 年由 Modicon（现 Schneider）发布，工业领域事实标准。两类：

Modbus RTU：串口（RS-232/485），紧凑二进制
Modbus ASCII：串口，可读文本
Modbus TCP：以太网（默认 502 端口）
Modbus RTU over TCP：Modbus TCP 上跑 RTU 帧

2.2 Modbus Poll 介绍

Modbus Poll 是 Witte Software 公司的商业 Modbus 主站工具，30 天试用。功能：

读写 Holding / Input / Coil 寄存器
多窗口并发（多设备）
历史曲线 / 表格
模拟从站（自带 slave simulator）

2.3 基本使用

Connection → Connect：
- RTU：COM1 / 9600 / 8N1
- TCP：IP:502（默认）
Setup → Read/Write Definition：
- Slave ID：1（默认）
- Function：03（Holding Register）
- Address：0
- Quantity：10
轮询：每 1000 ms 自动读一次
表格 + 曲线双视图

2.4 常用功能码

功能码	名称	用途
01	Read Coils	读线圈（只读位）
02	Read Discrete Inputs	读离散输入
03	Read Holding Registers	读保持寄存器（最常用）
04	Read Input Registers	读输入寄存器
05	Write Single Coil	写单线圈
06	Write Single Register	写单寄存器
15	Write Multiple Coils	写多线圈
16	Write Multiple Registers	写多寄存器（最常用）

2.5 实战：读温度

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


从站：温湿度传感器（Modbus RTU）
寄存器 0x0000：温度值 × 10
寄存器 0x0001：湿度值 × 10

Modbus Poll：
- Slave ID: 1
- Function: 03 (Holding)
- Address: 0
- Quantity: 2
- Poll: 1000 ms
- 解析：寄存器 0 = 0x0123 = 291 / 10 = 29.1 ℃

2.6 Modbus Slave 模拟从站

Modbus Poll 自带 Modbus Slave 工具（单独安装）：

Connection → Connect 选串口 / TCP
配 Slave ID
双击单元格写值（模拟设备数据）
用 Modbus Poll 读

实战：没设备时开发测试。

2.7 替代品

工具	优势
Modbus Poll	商业 / 图形化
libmodbus	开源 C 库
pymodbus	Python 库（最适合开发者）
ModbusTools	免费 / 功能弱
ModbusME	Android 上的 Modbus 工具
QModBus	开源 / 跨平台

三、Kepware OPC Server：工业数据中枢

3.1 定位

Kepware 是 PTC 旗下（2016 被收购）的 OPC Server 标准。国内 80% 大型工控项目用 Kepware 做数据网关。

支持设备：

主流 PLC：西门子 S7、三菱 MC、欧姆龙 FINS、罗克韦尔 ControlLogix
工业协议：Modbus、OPC UA、MQTT、Sparkplug B
串口：以太网设备

3.2 安装与初始配置

商业付费（License 文件激活）
装好 KEPServerEX 主程序 + Configuration 工具
Configuration → Project → Add Channel 选设备驱动

3.3 添加设备示例（西门子 S7）

添加 Channel：Siemens TCP/IP Ethernet
添加 Device：
- Device ID：S7-1500
- IP：192.168.1.100
- Port：102（默认 S7 端口）
- CPU Model：S7-1500
添加 Tag：
- Address：DB1.DBD0（DB1 块偏移 0 的 DWORD）
- Data Type：Float
- Scan Rate：100 ms

3.4 客户端连接

Kepware 自带 OPC Quick Client：

Tools → Launch OPC Quick Client
选 Kepware Server
展开设备 → 看 Tag 实时值

3.5 Modbus 驱动

Kepware 也支持 Modbus 设备：

Channel：Modbus TCP/IP Ethernet
Device ID：Modbus-Device-1
Port：502
Tag：
- 400001（Holding Register 0）
- 400002（Holding Register 1）

3.6 高级功能

IoT Gateway：

MQTT：把数据推到云（Sparkplug B 格式）
REST Client：HTTP POST 到 API
AWS IoT Core / Azure IoT Hub：直接对接云平台

冗余：

Master / Backup Server：主备切换
Configuration API：动态加 Tag

安全：

OPC UA 加密
用户认证
审计日志

3.7 替代品对比

工具	优势
Kepware	事实标准 / 商业付费
Matrikon OPC	加拿大 Matrikon / 强冗余
OpenOPC	开源 Python 库
Prosys OPC UA	跨平台 / 工业级
Siemens SIMATIC NET	西门子官方（强绑 S7）
Indusoft Web Studio	SCADA 自带 OPC

四、Matrikon OPC：OPC 冗余

4.1 定位

MatrikonOPC（Honeywell 收购）是 OPC 领域的另一大厂。与 Kepware 区别：

Matrikon：强冗余 + 强 OPC UA + 加拿大本土
Kepware：设备驱动最全（200+ 设备） + 美国 PTC

4.2 核心产品

产品	用途
Matrikon OPC Server	多协议 OPC Server
Matrikon OPC Tunneller	跨网段 OPC 代理
Matrikon OPC Explorer	OPC 客户端测试
Matrikon FLEX	冗余 + 容错
Matrikon Security	OPC 安全加固

4.3 典型架构

1
2
3
4
5
6
7


PLC1 ─┐
 ├─→ Matrikon OPC Server ─→ SCADA / MES
PLC2 ─┘ (FLEX 冗余)
 ↓
 OPC Tunneller（穿透防火墙）
 ↓
 远程客户端

4.4 选型对比

维度	Kepware	Matrikon OPC
设备驱动	200+	100+
OPC UA	✓	✓（更早支持）
冗余	✓	✓（更强）
价格	商业付费	商业付费（通常更贵）
国内用户	多	中等
学习曲线	中等	较陡

五、GraySimulator：Modbus 模拟器

5.1 定位

GraySimulator 是国内团队开发的Modbus 设备模拟器。比 Modbus Slave 强：

支持 Modbus RTU / TCP / ASCII
批量模拟（脚本）
数据曲线 / 报警
国产 / 中文

5.2 安装

http://www.simway.com/（国内厂商）：

单文件绿色版
装好启动 → 添加设备

5.3 实战：模拟温湿度

设备 → 新建 Modbus TCP 从站
IP：127.0.0.1:502
数据：
- 寄存器 0：温度 25-30 范围波动
- 寄存器 1：湿度 40-60 范围波动
保存 → 启动

5.4 批量模拟

脚本 → 加载 Python 脚本：

1
2
3
4
5


# 模拟温度上升
import time
for i in range(100):
 write_register(0, 20 + i * 0.1)
 time.sleep(1)

实战：模拟一年数据用于压测。

六、Virtual Serial Port Driver：虚拟串口

6.1 定位

Virtual Serial Port Driver (VSPD) 是 Eltima 公司的虚拟串口工具。核心价值：

创建虚拟 COM 端口对（COM3 ↔ COM4）
一端写 / 另一端读
无需硬件测试串口程序

6.2 安装与配置

商业付费（$140 起）
安装时装驱动
启动 VSPD → Add pair：
- 选 COM3 和 COM4（成对）
- Create

6.3 实战：测试串口程序

1
2
3
4
5


串口工具1（COM3 写）
 ↓ 数据
VSPD 虚拟串口对（COM3 ↔ COM4）
 ↓ 透传
串口工具2（COM4 读）

测试场景：

串口调试助手 写 → 自己的程序读
自己的程序写 → 串口调试助手 读

6.4 替代品

工具	优势
VSPD	商业 / 稳定
com0com	开源 / 经典（Win 10+ 要手动签驱动）
HHD Software Virtual Serial Port	商业 / 简单
Linux socat	开源 / 跨平台

6.5 com0com（开源替代）

https://sourceforge.net/projects/com0com/：

1
2


# 创建 COM5 ↔ COM6
setupc.exe install 5 6

注意：Win 10/11 要禁用驱动强制签名：

1

设置 → 更新与安全 → 恢复 → 高级启动 → 重启 → 疑难解答 → 高级 → 启动设置 → 重启 → 按 7 禁用驱动签名

七、组合实战

7.1 工控数据采集

1
2
3
4
5
6
7


PLC 设备（西门子 S7-1500）
 ↓ Modbus TCP / S7
Kepware OPC Server
 ↓ OPC DA / OPC UA
SCADA 系统（WinCC / iFIX）
 ↓ 数据库
MES / ERP

7.2 测试环境

1
2
3


电脑 A：VSPD 创建 COM3 ↔ COM4
电脑 B：Modbus Slave 模拟从站（COM3）
电脑 A：Modbus Poll 读（COM4）

7.3 物联网网关

1
2
3
4
5
6
7


Modbus 设备
 ↓ Modbus TCP
Kepware IoT Gateway
 ↓ MQTT (Sparkplug B)
云平台（AWS IoT / 阿里云 IoT）
 ↓ 时间序列数据库
可视化（Grafana / ThingsBoard）

八、常见问题

8.1 Modbus 通信失败

检查波特率 / 数据位 / 停止位 / 校验（9600/8N1 是最常见）
检查 502 端口：防火墙放行
检查从站地址（不要和 0 / 255 冲突）

8.2 Kepware 找不到设备

License 过期
设备 IP 错
防火墙
驱动版本不匹配

8.3 OPC UA 安全

认证模式：选 Certificate（强）
加密：Basic256Sha256
用户管理：Admin 改密
审计日志：开启

8.4 VSPD 在 Win 10 报错

驱动签名问题：

1
2
3


1. 启动 → 设置 → 安全模式启动
2. 启动时按 F7 禁用驱动强制签名
3. 安装 VSPD

九、下一步

想看物联网 MQTT 实战：[2016-11-15 数据库客户端实战：MySQL / Redis / ES / MQTT]
想看 SCADA 集成：项目全流程 章节
想看 PLC 通信：[2017-10-15 ProtoBuf & gRPC 实战]

本文写于 2016 年，回看当时：Kepware 2016 被 PTC 收购，中国区业务大涨；Matrikon 2010 被 Honeywell 收购；Modbus 协议 40 年了仍是工业事实标准——5 款工具 10 年后仍是工控领域最常用的。

Windows 视频与录制工具：PotPlayer / OBS Studio / YoloMouse

Mon, 15 Feb 2016 00:00:00 +0800

一、2016 年的 Windows 媒体工具

2016 年是直播元年——斗鱼 / 熊猫 TV / 虎牙崛起，OBS Studio 2016-09 取代 OBS Classic 成为新标准；PotPlayer 在 Daum 团队手里已经迭代到 1.6；YoloMouse 解决跨游戏鼠标灵敏度问题。本文整理三件套的实战用法。

阅读建议：本文面向视频制作 / 直播 / 录屏用户，重点在PotPlayer 调优 + OBS Studio 编码。

二、PotPlayer：万能播放器

2.1 定位

PotPlayer 2008 年由 KMPlayer 团队（后被 Daum 收购）开发，Windows 平台上最强本地播放器。优势：

几乎所有格式（含蓝光原盘）
硬件解码（DXVA2 / NVDec / Quick Sync）
自定义滤镜链
字幕外挂 / 内嵌
完全免费（无广告 / 无捆绑）

2.2 安装

官方 https://potplayer.daum.net/：

64 位版（推荐）
安装时取消勾选"OpenCandy"广告插件（装好会自动取消）

2.3 首次配置

F5 → 选项 → 关键项：

配置	推荐
视频 → 渲染器	`EVR / EVR CP`（兼容性最好）
视频 → 解码器	`内置解码器 / LAV Filter`（LAV 更强）
视频 → 硬件加速	☑ DXVA2 / NVDec
视频 → 倍帧	关闭（省电）
字幕 → 字体	微软雅黑 18px
字幕 → 自动加载	☑ 同名字幕
声音	音轨 1 / 立体声

2.4 关键快捷键

快捷键	作用
`空格`	播放/暂停
`→` / `←`	前进/后退 5 秒
`↑` / `↓`	音量 +/-
`D`	下一字幕
`F`	全屏
`B`	章节列表
`J`	跳到下一文件
`Tab`	显示时间轴
`Z`	0.5x 速度
`X`	1.5x 速度
`C`	2x 速度
`Shift + S`	截图（当前帧）

2.5 高级功能

3D 视频：左右半宽、上下半高、蓝光 3D（需要 3D 显示器）。

画面处理：

Ctrl + E：去交错
Ctrl + I：锐化
Ctrl + M：字幕缩放
Ctrl + D：去噪

TV 录制源：支持 .ts/.wtv 文件。

字幕翻译：右键 → 字幕 → 在线翻译（依赖 Google 翻译 API）。

2.6 LAV Filter 替代内置

LAV Filter 是开源的解码器集合，比 PotPlayer 内置解码器强：

https://github.com/Nevcairiel/LAVFilters/releases 下载安装
PotPlayer F5 → 内置视频解码器/音频解码器 → 全部禁用
安装 LAV Filter → 自动接管

优势：

更好的色彩（10bit）
更准的字幕（PGS 字幕）
更强的硬件加速（NVDec 0.9+）

2.7 常见问题

画面卡顿：

关闭硬件加速
切换到 VMR9 渲染器
升级显卡驱动

字幕乱码：

字体编码选 UTF-8
字幕文件另存为 UTF-8

播放 4K 卡：

强制硬件解码
升 SSD
用 PotPlayer 1.7+（NVDec 优化）

三、OBS Studio：直播录屏标准

3.1 定位

OBS Studio 2012 年起开源，2016-09 取代 OBS Classic。完全免费开源，支持所有主流直播平台。

3.2 安装

https://obsproject.com/：

Windows 10/11 64 位
安装时选好"安装 VS 2019 运行时"
装好首次启动会跑自动配置向导

3.3 核心概念

场景（Scene）：一个完整画面。

来源（Source）：场景里的元素：

显示器捕获：整个屏幕
窗口捕获：单个应用
摄像头：本地摄像头
音频：麦克风 / 系统声音
图片 / 视频 / 文本：贴图
浏览器：网页 + CSS

输出：

录制：保存到本地
推流：推送到 B 站 / 斗鱼 / Twitch

3.4 关键配置

设置 → 输出：

配置	推荐
输出模式	`高级`（控制更细）
录像格式	`MKV`（稳定）→ 转封装为 MP4
录像编码器	`x264` / `NVENC H.264`（GPU 加速）/ `NVENC HEVC`
录像质量	`CQP 18-23`（质量优先）/ `CBR 8000 kbps`（稳定）
录像路径	D:\videos\obs\

设置 → 视频：

配置	推荐
基础分辨率	1920×1080（显示器原生）
输出分辨率	1920×1080 / 1280×720
FPS	30（够用） / 60（游戏直播）

设置 → 推流：

B 站：rtmp://live-push.bilivideo.com/live-bvc/
斗鱼：rtmp://sendtc3.douyu.com/live/
Twitch：rtmp://live.twitch.tv/app/<STREAM_KEY>

3.5 直播场景示例

游戏直播：

场景：游戏画面 + 摄像头 + 弹幕 + 字幕
来源：
- 游戏捕获（全屏）
- 摄像头（小窗 200×150）
- 文本（房间信息）
编码：NVENC H.264 / CQP 20

会议 / 培训：

场景：演讲者画面 + 屏幕共享
来源：
- 窗口捕获（PPT）
- 摄像头（主讲人）
- 音频（麦克风）

3.6 录制 + 转封装为 MP4

OBS 的 MP4 录制崩溃会损坏文件，推荐 MKV → MP4：

录制时选 MKV
完成 → 文件 → 录制转封装 → 选 MKV → 输出 MP4

1
2


# 命令行转封装（FFmpeg）
ffmpeg -i input.mkv -c copy output.mp4

3.7 常见问题

黑屏：

用 显示器捕获 替代 游戏捕获
显卡驱动升级
OBS 用管理员身份运行

音频卡顿：

采样率统一 48 kHz
用 麦克风/桌面音频 单独源
关掉 OBS 内的"噪音抑制"

CPU 占用高：

换 NVENC / Quick Sync 硬件编码
降低分辨率 / FPS
关闭 Psycho Visual Tuning

推流掉帧：

用 网络测试 检查带宽
升级到企业宽带
换 CDN 平台

四、YoloMouse：跨游戏鼠标锁定

4.1 定位

YoloMouse 解决"每个游戏鼠标灵敏度不同"问题——FPS 玩家经常在多个游戏间切换，每个游戏的视角转换比例不同。YoloMouse 可以在每款游戏启动时自动设置鼠标加速度 / DPI。

4.2 安装

https://store.steampowered.com/app/560160/YoloMouse/（Steam 平台）：

免费版：基础功能
付费版（$5）：多配置文件 + 启动器集成

4.3 核心功能

Per-Game Profiles：每款游戏独立配置

加速曲线：自定义鼠标加速度

DPI 切换：自动切到游戏的最佳 DPI

指针加速：enhance pointer precision 强制开关

4.4 实战：CS:GO + 守望先锋双修

游戏	鼠标加速度	DPI
CS:GO	0.0（纯线性）	800
守望先锋	0.0	1600
Apex 英雄	0.5	800
瓦罗兰特	0.0	800

保存为 4 个 Profile，启动时自动切换。

4.5 替代品

工具	优势
YoloMouse	Per-Game + 启动器集成
RawAccel	开源 + 高度可定制度
MarkC 鼠标修复	Win 7/10 加速曲线
Logitech G HUB	鼠标自带（只对罗技）
Razer Synapse	雷蛇鼠标自带

五、组合实战

5.1 录播课程

1
2
3
4
5
6
7


PowerPoint 讲稿
 ↓ PowerPoint 放映
OBS 录制（窗口捕获 + 麦克风 + 摄像头）
 ↓ 输出 MKV
FFmpeg 转 MP4 + 抽音轨
 ↓ 上传 B 站
 ↓ 字幕（飞书妙记 / whisper）

5.2 游戏直播

1
2
3
4
5
6
7


游戏（CS:GO / LOL / 原神）
 ↓ 全屏运行
YoloMouse 自动切换 Profile
OBS 采集（游戏捕获 + 摄像头 + 弹幕）
 ↓ 推流 B 站 RTMP
 ↓ 直播平台
PotPlayer 录制本地留档

5.3 视频后期

1
2
3
4
5


OBS 录 MKV
 ↓ FFmpeg 抽帧 + 转码
Premiere / DaVinci Resolve 剪辑
 ↓ 输出 H.264 / H.265
YouTube / B 站发布

六、常见问题

6.1 OBS 黑屏

最常见：

显卡驱动不兼容（特别是 AMD）→ 升级到最新
显示器多屏时 显示器捕获 选错
用 DX11 游戏时 游戏捕获 选"捕获全屏"

解法：

1
2
3


1. 设置 → 视频 → 渲染器 → Direct3D 11
2. 用管理员身份运行 OBS
3. 关掉 GPU 加速（兼容模式）

6.2 PotPlayer 4K 卡顿

1
2
3
4


1. F5 → 视频 → 解码器 → 全部用 LAV
2. 视频 → 硬件加速 → 选 NVDec
3. 关闭"倍帧"和"图像增强"
4. 用 PotPlayer 1.7+

6.3 YoloMouse 不生效

装付费版才有完整 Per-Game
杀毒软件会拦截
需要以管理员身份启动游戏

6.4 OBS 输出 0 KB

路径没有写权限
磁盘空间满
编码器失败 → 切到 x264

七、下一步

想看直播 / 录屏工程化：[2014-12-15 流媒体与 WebRTC 实时视频]
想看视频处理 / 转码：[2024-12-15 FFmpeg 实战]
想看 GPU 加速：Nvidia / CUDA 章节

本文写于 2016 年，回看当时：OBS Studio 2016-09 取代 Classic 是分水岭；PotPlayer 1.6 已稳定多年；YoloMouse 至今仍是小众但 FPS 玩家必备——这三款工具 10 年后仍是同类最强。