Openwrt 在 Luci 后台很显眼的位置有三个不断刷新的数字，其实这个数字是“平均负载”（Load Average）的意思，这是 Linux 操作系统衡量系统负载和稳定性的重要参数。

平均负载

在 Linux 及各种 Linux 衍生版（包括 Openwrt）中，都可以使用如下命令查看系统平均负载。

uptime 命令：

root@OpenWrt:/# uptime
 21:22:57 up 19:21,  load average: 1.30, 2.44, 2.38

top 命令：

Mem: 119632K used, 6740K free, 0K shrd, 41348K buff, 48152K cached
CPU:   0% usr   0% sys   0% nic  72% idle   0% io   0% irq  27% sirq
Load average: 0.33 1.82 2.17 1/76 16075

w 命令，查看当前系统有谁登录，都在干什么：

$ w
 21:25:04 up 3 days, 11:07,  8 users,  load average: 0.48, 0.52, 0.59
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
einverne tty7     :0               Tue10    3days  2:19m  2.39s cinnamon-session --session cinnamon
einverne pts/1    ev               Tue10   37.00s  2.45s  0.32s ssh root@192.168.1.1

直接查看 load average：

$ cat /proc/loadavg 
0.56 0.48 0.56 1/1264 5890

前三个数字表示平均进程数量外，后面一个分数，分子为正在运行进程数，分母表示系统进程总数，最后一个数字表示最近运行进程ID。

load average 显示的3个数字，分别表示：系统在过去1分钟、5分钟、15分钟内运行进程队列中的平均进程数量。 正常情况下的时候就是0到1之间，大于1的时候，表示系统已经没有多余资源了，有些队列就需要等待处理。

短时间大于1是没有影响的，特别是第一个一分钟的数据，但是如果后面两个数据，特别是最后一个，经常大于0.7，就说明，有可能路由器超负荷了。

交通流量来比喻

有一篇 Understanding Linux CPU Load 将负载比喻交通流量，很形象，非常值得一看。

具体来说：

• 0.00-1.00 之间的数字表示此时路况非常良好，没有拥堵，车辆可以毫无阻碍地通过。
• 1.00 表示道路还算正常，但有可能会恶化并造成拥堵。此时系统已经没有多余的资源了，管理员需要进行优化。
• 1.00-*** 表示路况不太好了，如果到达2.00表示有桥上车辆一倍数目的车辆正在等待。这种情况你必须进行检查了。

多核CPU的话，满负荷状态的数字为 “1.00 * CPU核数”，即双核CPU为2.00，四核CPU为4.00。

reference

• http://blog.scoutapp.com/articles/2009/07/31/understanding-load-averages
• http://www.slyar.com/blog/linux-load-average-three-numbers.html
• http://zvv.me/xiankan/openwrt-load.html

在上一篇中讲了如何刷Openwrt，这一篇主要讲一些 Openwrt 的东西，以及配置相关的内容。我有一个主路由器，设置分配的局域网地址为 192.168.1.x，给内网中分配的地址也是 192.168.1.x 开头。

但是 Openwrt 默认为 AP 模式，我想要从主路由器 LAN 口连出到新的这个 Openwrt 路由器上，那么便得设置 Openwrt 路由器为 Router 模式以便于级联。

在设置路由器模式之前先来看看这几个接口，否则怎么都不会明白怎么配置的。

br-lan, eth0, eth0.1

Openwrt 的接口名字太多，最早接触路由器的时候只知道 WLAN 口，LAN 口，后来接触 Linux 才慢慢知道 eth0， lo 等等接口，但是在 Openwrt 上接口中突然冒出来一堆看着名字熟悉，却不知道什么作用的接口。今天配置 LAN ，WAN 口时还差点把 MR12U 搞砖，幸亏昨天刷了不死 boot。

可以使用 ifconfig 来查看设备，常见的几个端口：

• lo 虚拟设备端口，自身回环设备，一般指向 127.0.0.1
• ra0 rai0 成对出现，无线设备，对应各自的 SSID，分别是 2.4G 和 5G
• pppoe-wan 虚拟设备，常见的拨号宽带上网
• eth0 物理网卡， eth0.1 或者 eth0.2 都是从此设备虚拟而出。
• br-lan 虚拟设备，用于 LAN 口设备桥接，用来使得多个虚拟或物理网络接口的行为好像他们仅有一个网络接口一样。目前路由器普遍将有线LAN口(一般四个)和WIFI无线接口桥接在一起作为统一的LAN。可以使用 brctl show 来查看使用情况。
• eth1 如果路由器有两块网卡，一般 eth1 作为 WAN 口
• wlan0 一般是无线网卡，无线端口

可以使用如下命令来查看 br-lan 配置

~ brctl show
bridge name bridge id       STP enabled interfaces
br-lan      7fff.64098005e1bb   no      eth0.1 rai0 ra0

br-lan = eth0.1 + rai0 + ra0，即将有线LAN口和无线网统一划分为 LAN。

更改内网地址

LAN 是设置局域网内的相关属性，可以设置内网的IP，桥接的端口。比如我们默认使用192.168.1.1访问，可以修改为192.168.9.1，生效后内网的ip就会变掉。LAN口的协议为【静态地址】。下一次访问路由器管理页面就需要使用 192.168.9.1 了。

Openwrt 修改 LuCI 语言

System->Software->在Filter栏里面输入 -zh-cn 点击搜索

找到 luci-i18n-base-zh-cn 点击前面的安装。然后去设置语言即可。

设置路由器模式

路由器模式也就是最常见的无线模式，通过有线连接至外网并发射无线提供局域网络。由于默认只有 LAN 接口，我们需要添加 WAN 接口。

Openwrt morning配置只有上述图片的 LAN 口，下面的 WAN 口通过如下方法添加。

点击下方的“添加新接口”

为了便于区分，接口名称建议使用 WAN。按照网络接入类型，选择 DHCP（从外网自动获取ip地址），静态ip或者PPPoE拨号即可。其它设置如图，请勿选择“在多个接口上创建桥接”，最后点击提交。

提交后选择刚刚创建的 WAN 接口，点击“防火墙设置”，选择 WAN 并保存即可。

这时需要再次回到 LAN 接口，点击编辑。

选择“物理设置”，确保“桥接接口”为选中，接口中不选中“以太网适配器”。确认后保存并应用，至此所有配置完成，连接网线即可使用。

无线桥接模式

无线中继模式使用无线网络接入互联网，并生成一个新的 SSID。无线桥接模式无需更改有线连接接口设置。打开无线接口设置，点击搜索。在自动弹出的设置页面中，填写上级无线密码。新网络的名称使用默认 wwan 即可。防火墙区域选择 wan，在这里请勿选择“重置无线配置”。在保存并应用后就完成了所有设置。

无线AP模式

无线AP模式多应用于公共场所，所有无线设备将被桥接至以太网接口，由上级网关负责 DHCP。在设置完成后 AP 所在路由器将无法访问。

首先打开 LAN 接口或者 WAN 接口，选择“物理设置”，确保“桥接接口”为选中。在下方接口选中“以太网适配器”以及“无线网络”，保存并应用即可。

至于无线加密设置以及 DHCP 设置较为简单，自行在“网络”分类下查找即可。

reference

• https://roov.org/2014/10/openwrt-setup-guide/
• https://blog.phpgao.com/openwrt-interface.html
• http://wizju.com/post/102/
• http://wizju.com/post/94/
• http://unix.stackexchange.com/questions/57309/how-can-i-tell-whether-a-network-interface-is-physical-device-or-virtual-alia
• https://wiki.openwrt.org/zh-cn/doc/networking/network.interfaces
• https://wiki.openwrt.org/zh-cn/doc/uci/network/switch

今天翻箱倒柜竟然找出了我的 TP-LINK MR12U，很早之前因为3G上网卡而买的便携式路由，突然脑袋一热，干嘛不试试刷个 Openwrt 呢。记得当时是没有支持的，但是一搜竟然发现了 Openwrt 有官方支持了。于是开始动手。

这里主要记录一下 MR12U v1.0 版本的过程，但是感觉其他路由器异曲同工，掌握了一种方法其他路由器也是类似的原理。刷机的过程有风险，因此一定要做好充分的调查和心理准备。很早之前写过一篇文章讲防止Android刷机变砖 ，我利用其中用到的方法一直刷机至今。说到底，终究要知道自己做的每一步是什么含义，出现的每一个术语是什么含义。

我一直坚信着“授人以鱼不如授人以渔”的理念，因此我在文中会把我参考的所有文章以及想法过程都记录下来，以便于在以后刷其他路由器的时候能够更加快速，并且如果有其他人能看到也能更加明白。

Openwrt

首先什么是 Openwrt，Openwrt 是一个适合嵌入式设备的 Linux 发行版¹，相对原厂固件而言，OpenWrt不是一个单一、静态的固件，而是提供了一个可添加软件包的可写的文件系统。这使用户可以自由的选择应用程序和配置，而不必受设备提供商的限制，并且可以使用一些适合某方面应用的软件包来定制你的设备。对于开发者来说，OpenWrt是一个框架，开发者不必麻烦的构建整个固件就能得到想要的应用程序；对于用户来说，这意味着完全定制的能力，与以往不同的方式使用设备，OPKG包含超过3500个软件。 默认使用LuCI作为web交互界面。

因为其强大的扩展性，所以几乎能用 Linux 做到的事情，Openwrt 都能够做到，而如今生活在墙内，路由器很重要的一个功能便是翻墙，结合 Shadowsocks，pdnsd 等等 Openwrt 可以做到透明代理。去除这个硬性需求外，其他比如：

• 脱机下载
• SMB
• SSH
• 单线多播
• 远程视频监控
• 去广告，屏蔽恶意域名

甚至定时关WIFI，开WIFI，都几乎是一行命令。

选择路由器

其实Openwrt 自身维护一个兼容路由器列表 https://wiki.openwrt.org/toh/start 。在购买或者刷机之前都可以看一眼。网上推荐的很多支持比较好，性价比比较高的路由器，NETGEAR 的比较多，WNDR 4300，WNDR 3700 和 WNDR 3800 都是比较流行的路由器。在选择一款路由器上，其实最好的不是性能最强的，而是最适合自己的。知乎上有个回答说得很好：

对于 Openwrt 用户而言，因地制宜合理发挥才是最优选择。对于家用环境而言更适合性能向（千兆局域网、强劲的性能、MIMO&5G hz表现优异），对于差旅党、安全狗而言便携路由器更具备实用性。所以在初入openwrt圈子的前提下建议先上手一款大方向上适合自己的机器。

然后下面是一些链接，在刷机或者购机之前都看一眼比较好：

• Openwrt 官网 https://openwrt.org/
• 恩山 http://www.right.com.cn/forum/forum.php
• http://www.anywlan.com/

开刷

在网上搜索了一圈，很少有 MR12U v1.0 版本的教程，倒是找到一个 v2 版本的详细教程。但是 v1 版本的刷机和 v2 相差不大。v2版原帖 http://www.right.com.cn/forum/thread-169358-1-1.html 。

硬件：TP-MR12U(v1)路由器一个，网线一根，PC一台，戳菊花工具一根。

软件：如果在 Windows 下 需要 TPRouter:用于修改固件版本信息。putty:以命令行方式登陆路由器。WinSCP:上传文件到路由器。 而如果在 Linux 下，打开终端即可。

固件：

(1)对应的 Openwrt 解锁 U-Boot 分区固件，文件名为 openwr-ar71xx-generic-tl-mr11u-v2-squashfs-factory.bin 。看清楚是 11U 的不是12U 的，因为 12U(v1) 和 12U(v2) 硬件不同，12U(v1) 需要使用11U(v2) 的固件。这个也是我们第一次需要刷入的固件。

(2)openwrt 适用于MR12Uv1的官方固件，文件名为 openwrt-15.05.1-ar71xx-generic-tl-mr12u-v1-squashfs-factory.bin。如果你不在意用的openwrt不是最新版的话可以不用。

(3)不死boot固件，文件名为 breed-ar9331-mr12u.bin。

刷机过程：

1. 开机状态下按住路由器reset按5秒，重置路由器。
2. 连上wifi，进入192.168.1.1，系统工具 -> 软件升级，刷入 openwr-ar71xx-generic-tl-mr11u-v2-squashfs-factory.bin，等上几分钟
3. 用lan线连接路由器和电脑，会发现已经变成openwrt的界面了，在后台修改密码，打开无线功能。
4. 如果需要刷 不死 u-boot ,可以参考原贴.

5. 具体过程总结，使用 ssh root@192.168.1.1 连上路由器

    root@mr12u:/tmp# ifconfig eth0
   
    eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:16514 errors:0 dropped:0 overruns:0 frame:0
              TX packets:13371 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:2388356 (2.2 MiB)  TX bytes:2518125 (2.4 MiB)
              Interrupt:4 
   
    记住上述 HWaddr 后面 MAC 地址，后面会用到。
   

6. 上传 breed-ar9331-mr12u.bin 使用 scp breed-ar9331-mr12u.bin root@192.168.1.1:/tmp/

7. 再使用 ssh 连山路由器，使用如下命令

    cd /tmp
    mtd write breed-ar9331-mr12u.bin u-boot
    # 成功后 reboot 重启路由器即可。
   

8. 如果这一步出现如下信息，是使用了 Openwrt 官方的固件，默认是锁了 u-boot 的。

    Could not open mtd device: u-boot
    Can't open device for writing!
   

9. 当前的 Openwrt 锁了 u-boot 分区，需要刷入一个未锁分区的 Openwrt 固件，可以上论坛找一下，将解锁分区的固件上传到 /tmp 目录，使用 mtd 命令写入固件 firmware 分区。

   cd /tmp mtd write openwr-ar71xx-generic-tl-mr11u-v2-squashfs-factory.bin firmware

10. 刷入了 u-boot 分区后可按照如下步骤进入 u-boot 控制台。
11. 路由器和电脑连接，在关机状态下，使用工具按住 reset 按钮不放，打开路由器开关，过一会儿看到蓝色灯亮一下，再过一会儿看到蓝色灯闪4下，松开 reset 按钮，在浏览器输入 192.168.1.1 进入 u-boot 界面。
12. 修改 MAC 地址， u-boot 会将 MAC 地址重置，需要将 MAC 地址还原回来，不然有些功能无法使用，比如无线功能，将之前备份好的 MAC 地址放入 TP-LINK 设置下的 MAC 地址位置。
13. 如果想要刷入新固件，直接在 u-boot 中固件更新刷入新固件即可。

reference

• 官方资源 https://wiki.openwrt.org/toh/hwdata/tp-link/tp-link_tl-mr12u_10
• http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=184784&highlight=mr12u
• TP-MR12U(v2) http://xzper.com/2015/07/11/TP-MR12U%E5%88%B7openwrt-%E4%B8%8D%E6%AD%BBboot/
• http://m.weixindou.com/p/NTE53GBTKS.html
• http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=184784&highlight=mr12u
• U-boot 刷机方法大全 http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=154561&page=1
• TP-LINK 全系列解锁 U-Boot 分区固件 http://www.right.com.cn/forum/thread-142763-1-1.html
• breed-ar9331-mr12u.bin http://breed.hackpascal.net/
• 不死 boot http://www.right.com.cn/forum/thread-161906-1-1.html
• TP-Link mr12u v2 http://www.right.com.cn/forum/thread-169358-1-1.html
• 单反控制器思路 http://www.right.com.cn/forum/thread-208325-1-1.html
• mr12u 兼容3G 网卡型号 http://service.tp-link.com.cn/download/list/TL-MR12U/

最近了解了一下 Cron，也在 WinNote 上 记录了一些笔记。学习一个新命令最好的方法就是将其用于实践。于是正好在 Openwrt 路由器上跑一下。

定时任务

使用 crontab -e 编辑 Openwrt 的定时任务，添加如下

# Reboot at 4:30am every day
# Note: To avoid infinite reboot loop, wait 70 seconds
# and touch a file in /etc so clock will be set
# properly to 4:31 on reboot before cron starts.
30 4 * * * sleep 70 && touch /etc/banner && reboot

这个 task 将在每天 4:30am 的时候重启路由器。

需要注意的是，一定要延迟重启，否则可能无限重启，官方给出的配置¹中，在 sleep 70 秒之后，使用 touch 写文件，应为路由器如果没有及时联网从NTP服务器上获取到实践，那么路由器的系统时间和重启的系统时间便一样，如果修改过文件，Openwrt 开机后会把最后修改或者访问的文件时间作为默认系统时间。因此延迟1min重启，可以避免这个问题。

cron 语法

一个 crontab 的配置文件，通过前五个域来表示时刻，时期，甚至是时间段。每一个域中，可以包含 * 或者逗号分割的数字，或者 - 连接的数字。

*     *     *   *    *        command to be executed
-     -     -   -    -
|     |     |   |    |
|     |     |   |    +----- day of week (0 - 6) (Sunday=0)
|     |     |   +------- month (1 - 12)
|     |     +--------- day of month (1 - 31)
|     +----------- hour (0 - 23)
+------------- min (0 - 59)

• * 号表示任意
• 逗号分割表示时刻
• 短横线连接，表示时间段。
• / 表示间隔， 如果第一个域为 /2 ，则表示每隔两分钟

而空格分割的六个域分别表示：

• 第1列分钟，取值范围 0～59
• 第2列小时0～23（0表示子夜）
• 第3列日1～31
• 第4列月1～12
• 第5列星期0～7（0和7表示星期天）
• 第6列要运行的命令

注意事项：

1. 重复格式 /2 表示没两分钟执行一次 或者 /10 表示每10分钟执行一次，这样的语法格式并不是被所有系统支持。
2. 具体某一天的指定，可以由第三项（month day）和第五项（weekday）指定，如果两项都被设定，那么 cron 都会执行。

更多具体关于 crontab 的内容，可以参考 WizNote。

HTTrack 根据官方的介绍¹，是一个易用的离线浏览工具，他允许用户从万维网中离线备份某一个网站，包括建立层叠的目录，HTML，图片，以及其他文件。工具在 GPL 协议下开源。

最近主要是因为想要备份 http://www.runningman2015.com/guidang/ 这个网站，突然想到了这个工具。在此之前曾经想要自己用 scrapy 提取网站结构，然后存到数据库，想了一下，直接一个命令可以实现的事情，完全可以不用 scrapy 了。

安装

在許多Unix-like系統下，只需要用包管理工具安裝httrack即可。例如Debian使用

sudo apt-get install httrack webhttrack

该工具集包含一个命令行 httrack 和 一个WEB界面的 webhttrack。如果想要直观的运行 HTTrack，可以直接使用 webhttrack。 HTTrack 官方提供 Windows 版本，可以直接去官网¹下载。

例子

一個使用例子：

httrack "http://www.runningman2015.com/" -O "/home/einverne/rm/" "+*.runningman2015.com/*" -v

它的意思是：以http://www.runningman2015.com/ 为起始URL，输出到 /home/einverne/rm/ 文件夹，范围是 runningman2015.com 域名下的所有文件，并显示所有错误信息（verbose）。

其他参数

O 镜像后本地路径 -O path/to/local

w 镜像网站 (–mirror) W mirror web sites, semi-automatic (asks questions) (–mirror-wizard) 更加自动化的备份

更多参考官网手册²。

当然新手也可以直接运行 httrack 命令，该命令会自动产生一个向导，选择123 即可。

其他工具

缺点

镜像站点功能很强大，但是下载离线的数据非结构化数据，镜像功能对与纯静态HTML站点非常有效，但是对于目前互联网上的大部分 JS 动态网站却无能为力，镜像后容易都是内容。

Mint 下有一个 Driver Manager 驱动管理，手贱升级了一下到 378，下载，自动安装，重启倒是没有什么但问题，最关键的是，第二次重启的时候直接黑屏，之前也遇到过一回，记忆中是修改了 /etc/X11/xorg.conf 才修复这个问题，没想到这一次又遇到了这个问题。但是无论我怎么修复笔记本始终黑屏在，开机闪过 Linux Mint 的 logo 之后始终无法启动 x server。

第一步尝试卸载NVIDIA驱动

凭借这记忆中的印象，在启动登录之后 Ctrl+Alt+1~7 1~7中的任意一个键，进入 tty 终端，用 root 用户登录，成功后在其中 apt purge nvidia* 移除所有 NVIDIA 驱动。然后重启。

第二部修改 xorg.conf

在第一步尝试不成功之后，尝试修改 xorg.conf 文件，在 /etc/X11 目录下发现了，原始的 xorg.conf 的备份，在尝试恢复以前版本的时候，X server 不断的报错，在查看 cat /var/log/Xorg.0.log 的时候发现 xorg.conf 配置有很大问题，尝试恢复原始设置失败，尝试自己手动修改配置失败。

Section "ServerLayout"
    Identifier "layout"
    Screen 0 "nvidia"
    Inactive "intel"
EndSection

Section "Device"
    Identifier "intel"
    Driver "intel"
    BusID "PCI:0@0:2:0"
    Option "AccelMethod" "SNA"
EndSection

Section "Screen"
    Identifier "intel"
    Device "intel"
EndSection

Section "Device"
    Identifier "nvidia"
    Driver "nvidia"
    BusID "PCI:1@0:0:0"
    Option "ConstrainCursor" "off"
EndSection

Section "Screen"
    Identifier "nvidia"
    Device "nvidia"
    Option "AllowEmptyInitialConfiguration" "on"
    Option "IgnoreDisplayDevices" "CRT"
EndSection

尝试重新安装 NVIDIA 驱动

甚至在终端下安装了 370, 331 版本的驱动多次尝试，尝试使用 NVIDIA 自带的命令 nvidia-xconfig 重新生成 xorg.conf ，终究无法成功启动 Cinnamon.

dpkg-reconfigure nvidia-331

终极解决办法

寻找解决办法的时候，偶然间在论坛上看到有人留言，说，删除 xorg.conf 文件之后一切就正常了，我保证尝试的心态，将 mv xorg.conf xorg.conf_backup 之后，启动 startx 竟然进去了 Cinnamon。顿时感觉有希望，直接重启，用自己账户登录，果然可以了，同时还发现竟然把鼠标延迟的问题解决了。有时间真应该好好研究下 Linux 的启动过程和驱动配置。

外延

关于 Xorg，X.org 项目旨在创建和维护开源可在发行版 X11，在运行的硬件和图形界面之间提供接口。

关于 X server，是 X.org 项目的部分，是 X Window System 的重要组成部分。xorg.conf 文件是 X server 的主要配置文件

Mint 中系统额外的默认 Xorg 配置地址 /usr/share/X11/xorg.conf.d

reference

• http://www.techbang.com/posts/9858-why-linus-torvalds-publicly-say-nvidia-fuck-you
• https://johners.tech/2017/01/11/installing-the-latest-nvidia-graphics-drivers-on-linux-mint-18/
• https://forums.linuxmint.com/viewtopic.php?t=232814
• http://slaytanic.blog.51cto.com/2057708/1630597
• NVIDIA 官方驱动下载 http://www.nvidia.com/Download/index.aspx?lang=en-us
• http://askubuntu.com/questions/162639/how-do-i-get-ubuntu-to-recognize-my-nvidia-graphics-card
• https://wiki.archlinux.org/index.php/Xorg_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)

上一篇讲了 shell 脚本的基本语法，然后这篇补一补标准输入输出重定向命令，以及管道命令。

一般情况下，每个 Unix/Linux 命令运行时都会打开三个文件：

• 标准输入文件(stdin)：stdin的文件描述符为 0，Unix程序默认从stdin读取数据。
• 标准输出文件(stdout)：stdout 的文件描述符为 1，Unix程序默认向stdout输出数据。
• 标准错误文件(stderr)：stderr的文件描述符为 2，Unix程序会向stderr流中写入错误信息。

管道命令

管道命令的操作符是”|”, 它将前一个命令的输出给下一个命令作为输入。

command1 | command2 | command3

将前一个命令的输出作为下一个命令的输入，比如 cat text.txt | less。 管道命令不处理错误输出。

输出重定向

> filename.txt

将 stdout 重定向到文件，如果不存在则创建，否则覆盖

: > filename

此操作将文件 filename 变为空文件， size 为0。文件不存在则创建，与 touch 命令相同。 冒号是一个占位，不产生任何输出

>>

追加到文件末尾

2> filename

重定向 stderr 的输出到文件

2>> filename

重定向并追加 stderr 到文件

&> filename

将 stdout 和 stderr 都重定向到 file

下面是一个例子：

cat *.txt | sort | uniq > result-file
# 对所有.txt文件的输出进行排序, 并且删除重复行.
# 最后将结果保存到"result-file"中.

在 crontab 任务中，需要使用 2>&1 来输出到日志

* * * * * command >> file.log 2>&1

输入重定向

command < file

将右边文件作为输入给左边的命令

command <<< string

后面接 string，将 string 内容给 command

/dev/null 文件

如果希望执行某个命令，但又不希望在屏幕上显示输出结果，那么可以将输出重定向到 /dev/null：

$ command > /dev/null

/dev/null 是一个特殊的文件，写入到它的内容都会被丢弃；如果尝试从该文件读取内容，那么什么也读不到。但是 /dev/null 文件非常有用，将命令的输出重定向到它，会起到”禁止输出“的效果。

如果希望屏蔽 stdout 和 stderr，可以这样写：

$ command > /dev/null 2>&1

reference

• http://c.biancheng.net/cpp/view/2738.html
• http://tldp.org/LDP/abs/html/index.html

上一篇写 Bash 的文章 ，只是介绍了 terminal 下面的一些快捷键，并没有对 Bash 和 Shell 本身展开多少的介绍，因此正好趁此机会。

sh(或者叫做 Shell Command Language), 是由 POSIX 标准 定义的一门语言。 它有很多实现（ksh88，dash…）等等， bash 同样可以认为是 sh 的一个实现。¹

因为 sh 是一个规范，而不是实现，所以在大部分的 POSIX 系统上 /bin/sh 是一个 symlink。比如在 Debian/Ubtuntu 中， sh 便指向 dash.

bash 在创造初期是作为 sh 兼容的实现，但是随着时间发展，延伸出了很多扩展功能。而许多新功能改变了原来 POSIX shell 的设计。因此， bash 自身并不是正宗的POSIX shell，而是 POSIX shell 的一种方言。

bash 支持 --posix 模式，用来兼容 POSIX shell。很长一段时间来， 在 GNU/Linux 系统中 /bin/sh 都指向 /bin/bash，久而久之人们便忘记了这两者之间的区别。

一些非常著名的系统 /bin/sh 并不指向 /bin/bash 的例子（甚至在有些系统中 /bin/bash 甚至不存在）：

1. Debian/Ubuntu 系统中 sh 默认指向 dash
2. BusyBox 使用 ash 来作为 sh 的实现
3. BSDs， OpenBSD 使用 pdksh .

到此，基本也就解释了 sh 和 bash 的重要区别，但是就目前的学习， bash 因为实现比较流行，几乎绝大部分 shell 脚本都交由 bash 解释执行，并且 bash 相比较于 sh，功能更加强大，语法更加简洁。

Shell 实现

• sh sh 由Steve Bourne开发，是Bourne Shell的缩写，sh 是Unix 标准默认的shell。
• ash shell 是由 Kenneth Almquist 编写的，Linux中占用系统资源最少的一个小shell，它只包含24个内部命令。
• csh 它由以William Joy为代表的共计47位作者编成。它产生于 Unix 第六版 /bin/sh， 是 Bourne Shell 的前身。
• ksh 是 Korn shell 的缩写，由 David G. Korn 编写。该shell最大的优点是几乎和商业发行版的ksh完全兼容，这样就可以在不用花钱购买商业版本的情况下尝试商业版本的性能了。
• bash 由Brian Fox和Chet Ramey共同完成，是BourneAgain Shell的缩写。

下面的命令和使用基于 bash。

Shell 适用

因为Shell似乎是各UNIX系统之间通用的功能，并且经过了POSIX的标准化。因此，Shell脚本只要“用心写”一次，即可应用到很多系统上。因此，之所以要使用Shell脚本是基于：

• 简单性：Shell是一个高级语言；通过它，你可以简洁地表达复杂的操作。
• 可移植性：使用POSIX所定义的功能，可以做到脚本无须修改就可在不同的系统上执行。
• 开发容易：可以在短时间内完成一个功能强大又妤用的脚本。

但是，考虑到Shell脚本的命令限制和效率问题，下列情况一般不使用Shell：

• 资源密集型的任务，尤其在需要考虑效率时（比如排序，hash等等）。
• 需要处理大任务的数学操作，尤其是浮点运算，精确运算，或者复杂的算术运算（这种情况一般使用C++或FORTRAN 来处理）。
• 有跨平台（操作系统）移植需求（一般使用C 或Java）。
• 复杂的应用，在必须使用结构化编程的时候（需要变量的类型检查，函数原型，等等）。
• 对于影响系统全局性的关键任务应用。
• 对于安全有很高要求的任务，比如你需要一个健壮的系统来防止入侵、破解、恶意破坏等等。
• 项目由连串的依赖的各个部分组成。
• 需要大规模的文件操作。
• 需要多维数组的支持。
• 需要数据结构的支持，比如链表或数等数据结构。
• 需要产生或操作图形化界面 GUI。
• 需要直接操作系统硬件。
• 需要 I/O 或 socket 接口。
• 需要使用库或者遗留下来的老代码的接口。
• 私人的、闭源的应用

如果你的应用符合上面的任意一条，那么就考虑一下更强大的语言吧——或许是Perl、Python、Ruby——或者是编译语言比如C/C++，或者是Java。

初识Shell

#!/bin/bash
echo "Hello World !"

“#!” 是一个约定的标记，它告诉系统这个脚本需要什么解释器来执行。通常这一行被称作 Shebang。

chmod +x ./test.sh  #使脚本具有执行权限
./test.sh  #执行脚本

Linux 系统会去PATH里寻找有没有叫test.sh的，而只有/bin, /sbin, /usr/bin，/usr/sbin等在PATH里 要用 ./test.sh 告诉系统说，就在当前目录找。

再一个稍微复杂一点的脚本：

echo "What is your name?"
read PERSON
echo "Hello, $PERSON"

变量

学习每一门编程语言都是从变量开始。

定义

变量定义时，变量名不加 $，如

variableName="value"

变量名和等号之间不能有空格，变量名需遵循规则：

• 首字符必须为 [^a-zA-z]
• 中间不能有空格，可是有下划线 _
• 不能使用标点
• 不能使用 bash 关键字， help 命令可查看保留关键字

引用

使用定义过的变量，在变量名之前添加美元符号 ${variableName}

yourName="einverne"
echo $yourName
echo ${yourName}

花括号是可选的，用来识别变量边界，建议每次都加上。

重新定义变量

不加美元符号，直接重新赋值即可

yourName="einverne"
echo "your name is ${yourName} !!"
yourName="Ein Verne"
echo "your name is ${yourName} !!"

只读变量

yourName="einverne"
echo "your name is ${yourName} !!"
readonly yourName
yourName="Ein Verne"

会发生错误，

your name is einverne !!
./demo.sh: line 25: yourName: readonly variable

删除变量

使用 unset 命令删除变量

unset variableName

unset 不能删除只读变量

变量类型

同时存在三种变量：

1. 局部变量，字脚本或者命令中定义，仅在当前 shell 实例中有效，其他启动的程序不能访问
2. 环境变量，所有陈旭，包括 shell 启动的程序都能访问，有些程序需要依赖环境变量 PATH 来保证其正常运行
3. shell 变量

有 shell 程序设置的特殊变量

shell 特殊变量

$* 和 $@ 都表示传递给函数或脚本的所有参数，不被双引号(“ “)包含时，都以”$1” “$2” … “$n” 的形式输出所有参数。

但是当它们被双引号(“ “)包含时，”$*” 会将所有的参数作为一个整体，以”$1 $2 … $n”的形式输出所有参数；”$@” 会将各个参数分开，以”$1” “$2” … “$n” 的形式输出所有参数。

测试脚本

set -o nounset                              # Treat unset variables as an error

echo "File name is $0"
echo "First parameter : $1"
echo "First parameter : $2"
echo "This script have $# parameters"
echo "They are $*"
echo "They are $@"

for var in "$*"
do
    echo "${var}"
done

for var in "$@"
do
    echo "${var}"
done

结果：

./demo.sh p1 p2
File name is ./demo.sh
First parameter : p1
First parameter : p2
This script have 2 parameters
They are p1 p2
They are p1 p2
p1 p2
p1
p2

转义

转义表

使用 echo -e "value is ${variableName} \n" 中的 -e 选项来进行转义，否则会原样输出。

echo 的 -E 禁止转义，默认不转义， -n 来禁止插入换行符。

结果暂存

将输出结果保存到变量中，在合适的地方使用

Data=`date`
echo "Date is ${Date}"

变量替换

根据变量的状态，来改变变量的值

表达式

基本表达式

#!/bin/sh

a=10
b=20
val=`expr $a + $b`
echo "a + b : $val"

val=`expr $a - $b`
echo "a - b : $val"

val=`expr $a \* $b`
echo "a * b : $val"

val=`expr $b / $a`
echo "b / a : $val"

val=`expr $b % $a`
echo "b % a : $val"

if [ $a == $b ]
then
   echo "a is equal to b"
fi

if [ $a != $b ]
then
   echo "a is not equal to b"
fi

• 表达式和运算符之间要有空格，例如 2+2 是不对的，必须写成 2 + 2
• 乘号(*)前边必须加反斜杠(\)才能实现乘法运算
• 条件表达式要放在方括号之间，并且要有空格，例如 [$a==$b] 是错误的，必须写成 [ $a == $b ]

关系运算符

关系运算符只能用于数字，或者字符串中只能包含数字

布尔运算

字符串

# 单引号中的任何字符都原样输出
# 单引号中不能出现单引号
echo '${hi}: "einverne"\t\n\r'

# 双引号可以有变量
# 双引号可以出现转义字符

yourName='einverne'
hi="hi, ${yourName} !\n"

# 字符长度
echo "your name length: ${#yourName}"

echo "first two character of your name ${yourName:0:2}"

text="0123456789-0123456789"
echo $text
echo '${text:position}' "${text:1}"
echo '${text:position:length}' "${text:1:3}"
# 从变量$string的开头, 删除最短匹配$substring的子串
echo '${text#01}' "${text#01}"
# 从变量$string的开头, 删除最长匹配$substring的子串
echo '${text##01}' "${text##01}"
# 从变量$string的结尾, 删除最短匹配$substring的子串
echo '${text%89}' "${text%89}"
# 从变量$string的结尾, 删除最长匹配$substring的子串
echo '${text%%89}' "${text%%89}"

# 使用$replacement, 来代替第一个匹配的$substring
echo '${text/substring/replacement} ${text/01/ab}' "${text/01/ab}"
# 使用$replacement, 代替所有匹配的$substring
echo '${text//substring/replacement} ${text//01/ab}' "${text//01/ab}"

# 如果$string的前缀匹配$substring, 那么就用$replacement来代替匹配到的$substring
echo '${text/#substring/replacement} ${text/#01/ab}' "${text/#01/ab}"

# 如果$string的后缀匹配$substring, 那么就用$replacement来代替匹配到的$substring
echo '${text/%substring/replacement} ${text/%01/ab}' "${text/%01/ab}"

数组

array_name=(value0 value1 value2 value3)
# 或者
array_name=(
value0
value1
value2
value3
)
# 或者
array_name[0]=value0
array_name[1]=value1
array_name[2]=value2
# 读取数组
valuen=${array_name[2]}
# 获取所有元素
${array_name[*]}
${array_name[@]}
# 长度
# 取得数组元素的个数
length=${#array_name[@]}
# 或者
length=${#array_name[*]}
# 取得数组单个元素的长度
lengthn=${#array_name[n]}

条件语句

IF

if [ expression ]
then
   Statement(s) to be executed if expression is true
fi


if [ expression ]
then
   Statement(s) to be executed if expression is true
else
   Statement(s) to be executed if expression is not true
fi

# 更复杂
if [ expression 1 ]
then
   Statement(s) to be executed if expression 1 is true
elif [ expression 2 ]
then
   Statement(s) to be executed if expression 2 is true
elif [ expression 3 ]
then
   Statement(s) to be executed if expression 3 is true
else
   Statement(s) to be executed if no expression is true
fi

CASE

echo 'Input a number between 1 to 4'
echo 'Your number is:\c'
read aNum
case $aNum in
    1)  echo 'You select 1'
    ;;
    2)  echo 'You select 2'
    ;;
    3)  echo 'You select 3'
    ;;
    4)  echo 'You select 4'
    ;;
    *)  echo 'You do not select a number between 1 to 4'
    ;;
esac

循环语句

for 变量 in 列表
do
    command1
    command2
    ...
    commandN
done


while command
do
   Statement(s) to be executed if command is true
done

函数

function function_name () {
    list of commands
    [ return value ]
}

reference

• http://c.biancheng.net/cpp/shell/

在之前的文章Android 抓包 中介绍过 Mac 下 Charles 进行客户端的抓包，那篇文章中最后介绍其他工具的时候提到了 mitmproxy 这样一款命令行工具，最近使用来看，也是非常强大的工具。这里就简单记录一下。

mitmproxy 是用 Python 和C 开发的一款支持 HTTP(S) 的中间人代理软件（man-in-the-middle proxy），不同于Fiddler2，burpsuite等类似功能工具，mitmproxy可在终端下运行并且可以用来拦截、修改、重放和保存HTTP/HTTPS 请求。mitmproxy 可以辅助 WEB 及客户端调试、开发和测试，是一个渗透测试的工具。

安装

sudo apt-get install python3-pip python3-dev libffi-dev libssl-dev libtiff5-dev libjpeg8-dev zlib1g-dev libwebp-dev
sudo pip3 install mitmproxy  # or pip3 install --user mitmproxy

或者从源里面拉，但是可能不是最新版本

sudo apt install mitmproxy

我从源里面拉的版本为 0.15 版，而 pip3 安装的为 1.02 版本，相差版本足有一年。

工作原理

mitmproxy 实现原理：

1. 客户端发起一个到 mitmproxy 的连接，并且发出HTTP CONNECT请求，
2. mitmproxy 作出响应(200)，模拟已经建立了CONNECT通信管道，
3. 客户端确信它正在和远端服务器会话，然后启动SSL连接。在SSL连接中指明了它正在连接的主机名(SNI)，
4. mitmproxy 连接服务器，然后使用客户端发出的 SNI 指示的主机名建立SSL连接，
5. 服务器以匹配的 SSL 证书作出响应，这个 SSL 证书里包含生成的拦截证书所必须的通用名(CN)和服务器备用名(SAN)，
6. mitmproxy 生成拦截证书，然后继续进行与第３步暂停的客户端SSL握手，
7. 客户端通过已经建立的SSL连接发送请求，
8. mitmproxy 通过第４步建立的SSL连接传递这个请求给服务器。

mitmproxy 工作步骤：

1. 设置系统\浏览器\终端等的代理地址和端口为同一局域网中 mitmproxy 所在电脑的 IP 地址，比如我的PC 开启 mitmproxy 之后，设置 8080 端口，本地IP 为 192.168.1.130，那么设置 Android HTTP 代理为 192.168.1.130:8080
2. 浏览器或移动端访问 mitm.it 来安装 mitmproxy 提供的证书
3. 在 mitmproxy 提供的命令行下，或者 mitmweb 提供的浏览器界面中就能看到 Android 端发出的请求。

官方提供的安装方式：http://mitmproxy.org/doc/certinstall.html

三个命令

在完成 mitmproxy 的安装之后，mitm 提供的三个命令

• mitmproxy 会提供一个在终端下的图形界面，具有修改请求和响应，流量重放等功能，具体操作方式有点vim的风格
• mitmdump可设定规则保存或重放请求和响应，mitmdump的特点是支持inline脚本，由于拥有可以修改request和response 中每一个细节的能力，批量测试，劫持等都可以轻松实现
• mitmweb 提供的一个简单 web 界面，简单实用，初学者或者对终端命令行不熟悉的可以用 mitmweb 界面

mitmproxy 基本使用

可以使用 mitmproxy -h 来查看 mitmproxy 的参数及使用方法。常用的几个命令参数：

1. -p PORT, --port PORT 设置 mitmproxy 的代理端口
2. -T, --transparent 设置透明代理
3. --socks 设置 SOCKS5 代理
4. -s "script.py --bar", --script "script.py --bar" 来执行脚本，通过双引号来添加参数
5. -t FILTER 过滤参数

在 mitmproxy 命令模式下，在终端显示请求流，可以通过 Shift + ? 来开启帮助查看当前页面可用的命令。

基本快捷键

b  保存请求/返回头
C  将请求内容导出到粘贴板，按 C 之后会有选择导出哪一部分
d  删除flow 请求
E  将 flow 导出到文件
w  保存所有 flow 或者该 flow
W  保存该 flow
L  加载保存的 Flow
m  添加/取消 Mark 标记，会在请求列表该请求前添加红色圆圈
z  清空flow list 和 eventlog
/  在详情界面，可以使用 / 来搜索，大小写敏感
i  开启 interception pattern 拦截请求

移动

j, k       上下
h, l        左右
g, G   go to beginning, end
space    下一页
pg up/down   上一页/下一页
ctrl+b/ctrl+f    上一页/下一页
arrows 箭头     上下左右


全局快捷键
q   退出，或者后退
Q  不提示直接退出

同样在 mitmproxy 中不同界面中使用 ? 可以获取不同的帮助，在请求详细信息中 m 快捷键的作用就完全不同 m 在响应结果中，输入m可以选择body的呈现方式，比如json，xml等 e 编辑请求、响应 a 发送编辑后的请求、响应。 因此在熟悉使用 ? 之后，多次使用并熟悉快捷键即可。就如同在 Linux 下要熟悉使用 man 命令一样，在不懂地方请教 Google 一样，应该是习惯性动作。多次反复之后就会变得非常数量。

使用脚本

使用 s 参数制定 inline 脚本

mitmproxy -s script.py

比如将指定 url 的请求指向新的地址

用于调试Android 或者 iOS 客户端，打包比较复杂的时候，强行将客户端请求从线上地址指向本地调试地址。可以使用 mitmproxy scripting API mitmproxy 提供的事件驱动接口。

加上将线上地址，指向本地 8085 端口，文件为 redirect_request.py

#!/usr/bin/env python
# -*- coding: UTF-8 -*-
def request(flow):
    if flow.request.pretty_host == 'api.github.com':
        flow.request.host = '127.0.0.1'
        flow.request.port = 8085

则使用 mitmweb -s redirect_request.py 来调用此脚本，则通过 mitm 的请求都会指向本地。

更多的脚本可以参考：https://github.com/mitmproxy/mitmproxy/tree/master/examples/simple

一个完整的HTTP flow 会依次触发 requestheaders, request, responseheaders 和 response。

启用 SOCKS5 代理

添加参数 --socks 可以使用 mitmproxy 的 SOCK5代理

透明代理

透明代理是指将网络流量直接重定向到网络端口，不需要客户端做任何设置。这个特性使得透明代理非常适合不能对客户端进行配置的时候，比如说 Android 应用等等。

几个问题

对于 Openwrt 的路由器，在无线接口配置中一定要注意查看，“禁止客户端之间的通信”这个选项不启用。或者在 /etc/config/wireless 配置中， wifi-iface 配置中

option isolate 0

为关闭状态，否则无法让无线局域网中的设备之间通信。

reference

• https://github.com/mitmproxy/mitmproxy
• http://docs.mitmproxy.org/en/stable/install.html
• https://blog.heckel.xyz/2013/07/01/how-to-use-mitmproxy-to-read-and-modify-https-traffic-of-your-phone/
• http://liuxiang.logdown.com/posts/192057-use-mitmproxy-to-monitor-http-requests

最近屏幕摔碎了一次，维修过程中无奈抹掉了所有数据，于是只能从头开始开搞。这里只是简单的记录一下，以免哪一天又有同样的悲剧发生，当然不可能再有下次了。

刷回原厂设置

对于 Nexus 机型来说，Google 都提供了原厂镜像，一加同样也是，可以从官网下载 ，不过亲身经历一加官网的好多链接都挂掉了，直接从 xda 找反而要方便许多。官网的链接使用迅雷下载还遭遇了掉包，所以对于刷机包，一定要验证md5，一定一定。

刷 Oxygen OS (氧OS) , 有很多方法，如果使用的 stock recovery ，可以使用 adb sideload full-rom.zip 来刷入（官网有详细教程）。 而如果安装了 TWRP 或者 twrp-3.0.2-0_blu_spark_v11-op3.img 等等第三方的 recovery , 可以直接在 recovery 中 install ROM。虽然间隔遇到了一些问题，在使用 recovery 刷机的时候遇到 “this package is for OnePlus 3 devices this is one plus 3”，这样奇怪的错误。但是最后找原因还是因为 recovery 的关系，使用 TWRP 3.0.2 及以前的版本即可，或者 blu spark 的版本都可以完美解决。

root

使用下面地址给出的 superSu, systemless 可以完美root。

https://forum.xda-developers.com/oneplus-3/how-to/oneplus-3-how-to-unlock-bootloader-t3398733

xda 终究是一切的开端，很多内容都是从这边开始，然后被无数人复制粘贴搬运到互联网的各个角落。因此，遇到任何刷机或者root，或者 Android 相关的任何折腾的问题，用英语关键词来这里搜索有的时候比直接在 Google 搜索要灵得多。这有的时候就像是要查找某一款产品的型号或者功能时，直接在 jd.com 或者 淘宝搜索要来的快得多。或者垂直搜索领域确实值得深入发展一下，感觉这也是 Google 越来越担心亚马逊存在的原因之一吧。

修改 DPI

在root之后，开机进入，就会发现一加默认的DPI 实在感人，远看像老人机，每一个图标都老大老大。Oxygen OS 默认的DPI是 480，实际使用感受设置在 420 到 440 最佳。基本上Launcher 中一行 5 个 图标，原始设置一行只能放下 4 个图标。

一加3 修改 DPI ，可以有很多方法，最最简单的方法就是下载 Le DPI Changer 这个应用，直接在应用中修改（记得上一次可以修改成功，但是这一次差点将系统搞坏，这里要注意，修改 build.prop 文件一定要备份，否则有可能遇到无法开机的情况。幸亏这一次在系统中找到了 build.prop 的备份，在 recovery 中恢复了之前的设置）。

另外一种情况就是，直接修改 /system/build.prop 系统目录下的 build.prop 文件，直接修改文件内容。

ro.sf.lcd_density=420

同样也可以利用 BuildProp Editor 应用来修改，开启应用，右上角设置，中添加，键为 ro.sf.lcd_density ，值为 420 的条目。重启手机便可以生效。记住修改 build.prop 文件，以及任何系统文件一定要备份系统，或者可以在 recovery 中能够恢复修改的内容，否则有可能无法开机。建议使用 BuildProp Editor 这个应用来修改。

Magisk

从 Play Store 中下载 Magisk Manager，安装打开，保证ROOT，此时从 Magisk 中更新组件，重启，即可。

下文中的 boot.img 不要轻易刷入，其他未经验证的 boot.img 也不要轻易刷入。 https://forum.xda-developers.com/oneplus-3/how-to/guide-oneplus-3-magisk-install-android-t3433093

https://forum.xda-developers.com/apps/magisk/official-magisk-v7-universal-systemless-t3473445

Xposed

在安装好 Magisk 之后，从 Magisk 中可以选择安装 Xposed ，然后参照之前整理过的文章 我使用的 Xposed Module 安装一遍。还很快。

如果不想使用 Systemless 的 Xposed ，可以使用官网的地址，直接从 recovery 中刷入。

Kernel

一直使用的 ElementalX 的 kernel ，直接从 Play Store 上下载 ElementalX Manager，在应用中安装即可，应用会自动选择相应的版本。

中间遇到的几个问题

The dm-verity is not started in enforcing mode

原厂给我刷了 Android 7.0 的系统，在开机的时候除了解锁 bootloader 的提醒之外，还多了这个提醒，猜测可能是 Android 7.0 导致的，在刷完 Oxygen OS 3.2.8 （Android 6.0.1) 之后，这个提示就消失了。

Adblocker 被移除

在原本的 Xposed 列表中我曾经写过， Adblocker 这样一款广告去除 Module，但是这个 module 莫名其妙被 Xposed 仓库和 xda 移除，没有任何消息。有人说是因为有木马导致的，但是我更加觉得是因为去广告有用，得罪了不少人才导致下架的。

更多的细节可以参考下面的文章：

• https://forum.xda-developers.com/xposed/happened-to-adblocker-t3453144
• https://forum.xda-developers.com/android/general/guide-ad-blocking-t3218167
• https://www.reddit.com/r/xposed/comments/50s0ow/discussion_the_adblocker_module_has_been_removed/

不过还是能从 Coolapk.com 来下载到下架版本。个人感觉还是能够屏蔽很多广告的。

至此所有系统级别设置都已经完成。附上一张桌面

reference

• https://forum.xda-developers.com/oneplus-3/help/changing-lcd-density-dpi-problem-t3402210/page5
• http://www.androidpolice.com/2016/09/11/guide-play-pokemon-go-0-37-rooted-android-magisk/