早上家族群里开始群发一个假的微信红包。我不禁有点好奇，微信这么强大的智能识别还是不能解决这个问题？于是起床抓了个包。
分享的地址是
shizhuang.ifeng.com/share/topic/159053-1-0?sz_ch=friend&sz_platform=2&skt=89341487982719
查看之后发现存在 xss 。
跟进去发现跳转到了
http://m.ufoto.com.cn/post/2523312?skt=83851487983287
这个页面槽点就更多了，当初写这个页面的程序员估计坟头草都几丈高了。基本没有标签过滤，就算做了有限的处理也是可以轻松绕过的。
看了一下 JS ，有点像当年挂马玩的那一套，关键字编码后直接在页面加载完成后替换整个全屏。其实微信要屏蔽这个也不是不可能，只要禁止掉内置浏览器中的通过 document.write 或者 js dom 操作注入的 html 代码段的跨域请求就可以了。
唉，难怪微信浏览器要设白名单。
月度归档： 2017 年 2 月
各位看到这篇文章的时候，我可能已经写了很久了。这篇文章里面不会有连续的干货，是我以一个局外人的身份，试图拯救一个逝者生前遗愿的过程。
当然，如果失败了，这篇文章可能永远都不会发出来，但是我依然想尽自己最大的努力。
雪拉比是我最喜欢的 精灵宝可梦·金银 世代的超神兽。这也是一个已经因病逝去的精灵宝可梦同好站 —— PM双子星 的站长的昵称。
下面的豆瓣链接是网站继任写在头七的文章。
https://www.douban.com/note/274999353/
20170223
今天早上把 PTB 的首页修整了一下，于是进行日常的友情链接清理。果然又发现了一个挂掉的链接。但是，却是我最不想看到挂掉的链接。
PM双子星。
其实我现在的角色真的有点像守墓人，每天日常清理一下 PTB 遗留下来的垃圾，挨个点一下友情链接看看谁有挂掉了。双子跟我们的关系其实是很不错的。当年从 PM杂货店 时代开始就有联系，我还去玩了一把版主。后来双子的图区几位朋友都是很好的人，包括上次去香港见到的阿米。
去查了一下whois，域名是一个月以前过期的。
当然，毕竟是我是局外人，还是要先从联系相关人士起步。
根据《纪念森林の宇》一文的描述，貌似在很多年前来北京的时候跟一个相关人士有面基。于是通过方法找到了联系方式。
是的，是咖啡哦。
微博和QQ都没有理我。
更新：好在通过朋友，联系上了。
然后去搜了一下域名的备案和所有人的信息。域名的所有者留的电话，还是不要去打扰比较好。
原因有两个：
1、域名注册已经12年了，不知道信息是否还存在，虽然知道升号之后的规则。
2、不知道是谁的电话，假如是原站长的，贸然打扰逝者家属不好。
总之把消息散布出去了，看看其他人的回应吧。
23:25
域名果然过期了。外人只能干着急。
有人跑路了，真是令人悲伤啊。
23:38
拿到了后台的管理账号密码，小 IDC 真是不靠谱。
总之提个工单，明天上班打电话。
20170224
早上睡不着很早就醒了。赶紧起来电话联系空间商。
南京毕竟是安徽省会（哈哈哈），普通话还是很标准的。
好在赶在deadline之前把域名费用给结清了。
多少钱已经不重要了。
好在域名安全了。
真是松了一口气。
有句话说叫做“劣币驱逐良币”，现在来看其实也不失为一种弯道超车的好办法。左边这句话送给总部在广州，工厂在番禺的几大中国街机代理、制造商。
之前抽空去体验了一下咪哒，整理了一下，那就聊聊这个话题。
（一）咪哒相关
查了一下资料，咪哒的制作公司是知名的（版权忽略者，和）街机制造商——艾美科技。提到这个名字可能有点陌生，他们家还有另一个街机游戏，叫做《e舞成名》。
对，就是那个什么火，马上你就可以跳到的跳舞机。
其实一直更新新歌的思路是对的，毕竟音乐游戏么，除了新玩法，那就只能不停地堆歌来保持新鲜感。
扯远了。回到咪哒。
找了很久，都没找到相关的技术文档，而官网推的也是所谓“无维护运营”，艾美真是厉害。
刚进去感觉不错，虽然是个密闭空间（因为要保证隔音），但是里面很清爽，没有什么味道，也不感觉很闷。看上去是有比较高效的静音换风系统，这一点还是很不错的。
因为定位是随处安放的k歌房，所以对外保持静音很重要。因此机器的设定是用户需要戴上耳机互动。耳机和话筒都是一般KTV的质量档次，都是有线的，毕竟是考虑到无人值守的问题，无线就丢了。
其他的硬件也还不错，有窗帘，也有放东西的小桌子。
除此之外，还提供了自带设备的3.5mm接口和6.25mm插口，可以自带话筒。
游戏方式上，采用的是微信登录的方式，同时跟微信公众账号深度集成。
在营销方面，每天每台机器有20次免费体验机会，每个微信账号一次。
刚刚还顺手拿手机测试了一下，还是可以扫描的，看上去这个是和机器直接绑定的固定二维码。这样的话会不会有奇怪的事情发生呢~
吐槽：妈的这个程序员到底是登陆党还是登录党啊？看得我好难受。
嗯，顺手截个图好了。登录成功基本就是这个样子。
结束游戏大概三五分钟就可以在微信号里面看到自己刚刚唱过的歌曲。体验很顺畅，还可以做成贺卡发给别人或者分享到朋友圈。体验各种好。
总结了一下，界面做的非常流畅（看他们公司的招聘，要求的是C++程序员，所以性能估计是足够的）、友好，网络的话速度也不错，基本上可以忽略掉的等待时间，让分享这个过程可以很流畅的进行下去。想了想这家公司还是有网络架设基础的，毕竟 e舞成名 这么多年持续更新，这么大的客户端数量也是一个不小的要求。
这次体验让我明白了这个机器为什么这么火。其实咪哒已经运营很长时间了，然而我一直看不起这类机器，我承认我确实对国产的音乐机没什么好感，加上音游玩家对路人多的机器的天然厌恶，就错过了这个机会。后来猛然发现游戏厅里面的机器，除了娃娃机，它也可以走出来，而且营收状况相当好。
这就很可怕了。劣币驱逐良币。
2016年是国内游戏媒体爆发的一年，触乐和游研社两大媒体还有任天堂的口袋妖怪中文版、大法姨父各种对中国市场的重视，让玩了多年盗版，完全没有什么生态可言的大陆市场变得有意思了起来。
不可否认，游戏在国内流行起来除了代表国家经济实力上升到有能力消费以外，也确实让原来比较小的圈子里面掺杂了挺多的外行人。比如前两天游研社和几家其他的媒体报道日本 JAEPO 的文章就被圈内大佬各种吐槽。对于咪哒，情况也是一样的。其实从严格意义上来说，咪哒并不是一个街机游戏，它只是一个自助包时的，加入了社交元素的 mini KTV 。这种模式在日本早有先例，只不过是固定的包房，剩下的几乎一样。这种泛街机的模式让传统的街机死亡速度更快了，虽然说街机自己本身就在因为家用硬件的不断增强而持续衰落。
但是换一个角度想，或许这就是未来的趋势呢？也说不定。或许日本传统街机的 hard core 向真的过时了呢？不好说。
（二）国内的其他音乐机和音乐游戏
国内有能力自研街机的厂家屈指可数，算上只出口不内销的台湾 IGS ，这些家这些年拿出来的音乐机也无非就是那些。当然，我确实很喜欢我没有赶上的 Rock Fever 时代，那个时代的 IGS 除了鼓王还没有到处处跪舔日本街机，也有很多不错的良曲。
最近两年，最成功的国产音乐游戏机莫过于星光了。玩法的创新，加上与节奏大师联动，让这个游戏圈了很多粉。可惜的是运营不太给力，星光2 没能大范围铺开，星光1 版本混杂，升级费用高昂。这其实也是华立的无奈之举。通过一些技术手段我们发现 星光1 的程序部分是由开发了 DMT 的韩国团队完成的，这种外包行为让后面的升级变得十分的困难。而星光2 采用了Android作为系统，基本就是完全开发的一款新游戏。
当然，这些还不足以说明它的成功，最让我们大跌眼镜的是，开发出太鼓达人的南梦宫竟然在2014年推出了一款玩法和星光几乎一样的街机。其实国内的大部分玩家对这个还是很失望的，毕竟这么多年了，我国厂商都是一直在抄别人，突然变成了原创党，让一直跪着的一些人感到不太习惯。
当然，顺带一提，这个叫做 Synchronica 的游戏在国内玩家的口中叫做 伪星光 。
剩下的游戏基本都可以找得到原型。《舞立方》抄袭的《舞萌maimai》，这个游戏让我觉得最过分的一点就是提示语音都是直接从舞萌中文版里面拷贝（或者说录音更合适）出来的；《Piano》基本就是 KONAMI 已经放弃的 keyboardmania 的儿童版。各种青春鼓手就是拿 IGS 在 08 年推出的小鼓王改了改曲子。惨不忍睹。
说完了街机，得说说手游了。中国的互联网发展刚好碰上移动互联网大跃进，当年拿着直板手机的时代一去不复返， 499 元就可以买到一个畅玩 3D 游戏的安卓手机。于是各种手游也蓬勃发展。圈外实在太多，而且有节奏大师这种的王牌级游戏坐镇，无法分析。而圈内，喵赛克傍上落天依， TJ 牵头的 水幻之音 开发的 Zion载音也登陆了PSV平台。到了台湾，虽然 Rayark雷亚 树大招风加上智障的大陆地区运营十分招黑，但是依然挡不住旗下 Cytus Deemo VOEZ 几款游戏的风靡，而 Cytus 更是傍上了 CAPCOM 的大腿开发了街机版（不过并没有正式发售，难产了）。
国产音乐游戏还没完全兴起，我们惊讶地发现，日系音游竟然衰败了。手握 BEMANI 大牌的 KONAMI 连出昏招，MUSECA（五饼）和触屏的新机都暴死到团队解散， RB也出现了续命无力的情况，游戏方法一改再改导致玩家流失严重。SEGA这边，diva 也渐露颓势，只有V家死宅还在坚守；maimai 人气也不如从前，好在有 CHUNITHM 这张王牌。namco依然只有太鼓拿得出手；TAITO的过山车也是各种拆解被出售，音乐枪枪更是已经不知道死到哪里去了。本家如此，更不用说其他国家的了。韩国的 DJMAX 团队转职家用机，美国的常青树定位就不是核心向。今年的 JAEPO 竟然让世宇科技抢了风头，真是让人大跌眼镜。
三十年河东三十年河西。国产街机放弃了自己本来不在行的游戏性，用新技术去吸引眼球，却拿到了一致好评，说实在话，我还真不想让这种弯道超车成功。
但是，反正这行已经完了，就这样吧。
知晓程序
最早的一个微信小程序导航，但是大家都知道，微信么，立牌坊（并没有），并不支持直接识别二维码进入小程序。于是各类导航就不能直接把二维码打印在屏幕上让程序识别。于是各位导航都是各显神通。
之前闲逛发现这家解决了一个历史难题： Safari 操作剪贴板。
周末做了点 maimai 相关的微小的工作，于是就把这个工作交给了还要解 ticket 的花花（ @liuyanghejerry ）。
花花果然很快，五分钟就搞定了。
那么先 Show the code 。
var funs = {
copySelectedRange: function(element) {
var range = document.createRange();
range.selectNodeContents(element);
var selection = document.getSelection();
selection.removeAllRanges(),
selection.addRange(range),
document.execCommand("copy", true);
},
};之后，发挥了单身程序狗的优秀特质，去 Can I use 上看了一眼。
发现上面竟然说的是
Only supports OS clipboard reading/writing via shortcut keys, not through document.execCommand().
这脸打的。
建议配合这个 BGM 食用：
Kuwo
上次去书店闲逛，偶然发现了这么一本书，觉得还挺有趣的，于是就顺手买了下来。恰好在玩的手游《阴阳师》也是以平安时期的日本为背景的游戏，就顺手进去研究了一下。
当然，读完了之后最大的印象还是青岛大学的尤海燕教授。奈良本这个家伙真的是在用心写作啊，放荡不羁以至于被译者各种勘误。
书分了四章，具体的内容不想展开来谈。不过，我想说点其他的。比如，我很喜欢的是作者的内容组织方式。虽然“由浅入深”是一个基本的叙事方法，但是由建筑、风景深入到它们的来源，并由来源深入到它们背后的人，真的是让人看起来就停不下来。
也可能是我比较喜欢这种风格吧。
说是很喜欢看，前前后后也花了快两个月的时间才把它完全看完。平安京时代日本出产的不只是吟游诗人，更多的是看似入世实则出世的人。从唐（更早一点说可以是三国末年）开始到明治维新这么多年，来自诸朝、欧美等地的文化混杂，加上这个国家原始积累之后的文化产出，造就了这么一方奇怪的水土和人。
换句话说，这就是日本的美学来源吧。
而且，这么一个起源于外国，并混杂了世界各地文化的民族，对自己文化的自信程度也远超我们。而且，他们自信的结果我们也能从他们输出的各种文化产品里面略知一二。 90 后这一代人没有不受日本文化影响的，更早一点通过质量过硬的商品流入到改革开放之前的中国的“强国日本”印象，更是影响了几辈人。不知道现在还在抱着《弟子规》当作国学传统的投机者们觉不觉得自己正在做的事情是多么的可笑。
接着说说为什么看了快两个月吧。作者老爷子是个游历四方的人，因此在介绍他所熟知的领域的时候，喜欢在一句话里面塞下多达几个甚至十几个的名词。每一个名词都值得我们打开搜索引擎，然后仔细学习好久。挺久没这么认真地看书了，有点累。看完之后发现这本书是作者在立命馆大学任教的时候一门课的课本，不禁对他的学生们暗暗表示起了同情。
总之，是本很好玩的书。作者本人是个日本有名的“在野历史学家”，非正统的历史书，只要不涉及到立场和意识形态问题（论述），看看还是很好玩的。
近期评论