Ivon的部落格

「Dopamine」iOS 15 ~ iOS26免電腦越獄APP使用教學

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Sat, 08 Aug 2026 10:00:00 +0800

Dopamine (多巴胺) 為一款iOS越獄APP，能夠讓你的iPhone/iPad擁有類似永久越獄的環境。支援iOS 15/iOS 16/iOS 17/iOS 18/iOS 26系統。

為什麼這麼說呢？因為Dopamine屬於半完美越獄(semi-untethered jailbreak)，每次重開機後要重新啟用越獄環境。但是不需要電腦，靠APP啟用就行。

跟palera1n (checkra1n)不同的是，Dopamine無需電腦觸發漏洞，且越獄模式為「rootless」模式，不提供rootful模式，某些Tweak可能不相容。

rootless越獄是未來趨勢，比較難被APP偵測到越獄環境，已經有開發者按照Dopamine架構製作了隱藏越獄的APP：roothide/Dopamine-roothide

1. Dopamine原理
#

Dopamine由oppa334等人開發，原始碼放在Github。

v1.0 ~ v2.0，它利用iOS核心的「KFD」漏洞進行越獄，完全不需要電腦就能觸發。

v3.0，透過利用DarkSword攻擊鏈的開源實現ClearSword，將支援的裝置增加到了A12、A13處理器。並針對特定iOS版本加入了Titan PPL/SPTM bypass功能。

2. Dopamine支援的裝置
#

撰文當下Dopamine版本為v3.0，要用Dopamine越獄，需要看漏洞對應的系統版本和硬體。

你的裝置應符合以下其中 任一個 要件才能越獄：

iOS系統版本介於15.0 ~ 16.0之間，且搭載A9 ~ A16或M1 ~ M2處理器的裝置，也就是：iPhone 6s、iPhone 7、iPod touch 7 、iPhone 8、iPhone X、iPhone XR、iPhoneXS、iPhone 11、iPhone 12、iPhone 13、iPhone 14、iPhone SE第一代/第二代/第三代。
iOS系統版本介於iOS 15.0 ~ iOS 17.3.1之間。不限處理器，也就是：iPhone 6s ~ iPhone 15都能越獄。
iOS系統版本介於15.0 ~ 18.7.1之間，且搭載A12、A13處理器的裝置，也就是iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone SE第二代
iOS系統版本介於26.0 ~ 26.0.1之間，且搭載A12、A13處理器的裝置，也就是iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone SE第二代

如果無法確定Dopamine是否支援你的裝置，可以看AppleDB整理的相容性表格快速查詢，在機型旁邊點Show More，顯示Compatible就是支援。

3. 如何安裝Dopamine
#

Dopamine需要透過APP觸發漏洞。Dopamine是全開源的APP，請從Github或官網下載，不要使用其他來路不明的版本。

想要安裝Dopamine，可以靠AltStore側載IPA。IPA請到Dopamine的Github下載。安裝後需要定時重簽IPA防止APP過期無法啟動。

如果你的iOS版本能裝TrollStore的話，那麼用它安裝Dopamine更好，就不用擔心APP簽名過期了。

4. 開始越獄，以iOS 15爲例子
#

我的裝置是iPhone SE第一代，系統版本iOS 15.8.1，漏洞一堆，所以直接用TrollStore安裝。

到Dopamine官網：https://ellekit.space/dopamine，點選Open With TrollStore。或者按Download IPA，手動下載IPA再開TrollStore安裝。
開啟Dopamine APP，開始越獄（觸發漏洞可能要多試幾次才會成功）
選取Sileo商店作為套件管理器
等待越獄完成
設定sudo密碼，之後iPhone會短暫重啟
主畫面會出現Sileo商店，開啟後就能安裝Tweak了。
每次重開機你都得用Dopamine重新啟用越獄環境。

參考資料
#

Dopamine is a semi-untethered jailbreak for iOS - Github

Xperia XZ1/XZ2使用Xperable漏洞強制解鎖Bootloader + 取得Root權限

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Fri, 07 Aug 2026 02:00:00 +0800

在無法Root也不能刷機的舊型Sony Xperia XZ系列手機，可以透過Xperable工具強制解鎖Bootloader。

解鎖Bootloader並刷入LineageOS的日版Sony Xperia XZ1 Compact

這是一套組合拳。2025年，XDA開發者j4nn基於CVE-2019-2215漏洞，製作了名爲BinderShell工具，能夠在不解鎖Bootloader的情況下取得Root權限。並且能進一步搭配另一個CVE-2021-1931緩衝區溢位漏洞，修改Sony手機的開機過程，向Fastboot寫入自訂數值，從而強制解鎖Sony手機的Bootloader。後者需要用到Xperable工具。

這對日版Sony手機十分有用。一般全球販售的Sony手機是能夠解鎖Bootloader的，只要到Sony官網申請解鎖碼就行。但日本電信如Docomo販售的機種是不能解鎖的，於是乎就只能用這種漏洞繞過去了。這樣便能將已經無法更新系統的舊手機刷成最新版Android系統。

「去欺騙另一個自己吧。去欺騙世界吧。這就是抵達命運石之門（Steins;Gate）的唯一方法。祝你好運。El Psy Kongroo。」

開發者j4nn還有在研發不解鎖Bootloader來刷機的方法，不過這很高難度的說。本文只討論漏洞解鎖Bootloader然後刷機。

1. Xperable適用機種
#

CVE-2021-1931漏洞主要針對高通SD835與SD845平臺，需要搭配特定系統版本才有效。適用的機種有：

Sony Xperia XZ Premium (G8141/G8142/G8188)
Sony Xpeira XZ1 (G8341/G8342/G8343/SO-01K)
Sony Xpeira XZ1 Compact (G8441/SO-02K)
Sony Xpeira XZ2 (H8216/H8266/H8296/H8276/SO-03K)
Sony Xpeira XZ2 Premium (H8116/H8166/SO-04K)
Sony Xpeira XZ2 Compact (H8314/H8324/SO-05K)
Sony Xperia XZ3 (H8416/H9436/SO-01L)

再次提醒，全球版手機不需要用漏洞解鎖Bootloader解鎖，只要到Sony官網申請解鎖碼就行。

本文Ivon以日本版Sony Xperia XZ1 Compact (SO-02K) 爲例。

2. 需要的檔案
#

需要在Linux或Windows電腦操作。Ivon使用Ubuntu 26.04。

Sony的USB驅動，只有Windows需要
ADB工具
Xperable，到XDA下載xperable-1.1.zip，裡面包含Linux與Windows的執行檔
Xperable xz1 blob，到XDA下載xperable-blobs-xz1.zip
BinderShell，到XDA下載bindershell-v2.zip
NewFlasher，裡面包含Linux與Windows的執行檔
SO-02K_47.1.F.1.105_1311-8845_R14B.ftf，對應Sony Xperia XZ1 Compact的舊版系統韌體
temp root exploit to backup drm keys implemented，備份TA分區的工具，我是沒用到。

3. 將手機韌體刷回Android 8
#

對應CVE-2021-1931的漏洞需要Android 8才能觸發，Android 9不行。Sony Xperia手機在Fastboot之外還有Flash Mode，即使是Bootloader上鎖的情況也能刷寫原廠韌體，並且允許降級系統。
XperiFirm抓不到XZ1c的韌體下載網址，故使用網友備份的載點。針對日版，確保你下載的是SO-02K_47.1.F.1.105_1311-8845_R14B.ftf。
將.ftf檔案用tar解壓縮。
將NewFlasher執行檔放到韌體目錄，然後在這個目錄開啓終端機
將手機關機，在關機狀態下，按著音量下鍵，插到電腦USB。手機亮綠燈，進入Flash Mode。
執行NewFlasher

./newflasher

輸入a，清除手機資料，重新啓動
如果需要的話：!第二個問題回答y，備份TA分區的DRM金鑰，確保之後能安全刷回原廠，我是不打算回原廠了所以沒做。再重新執行上一步的寫入步驟。
等待NewFlasher寫入完成。
手機重開機，完成初始化。

4. 使用BinderShell暫時取得Root權限
#

我們將使用BinderShell工具觸發CVE-2019-2215漏洞，在Android取得Root權限，然後在提權之後的短暫空檔，寫入包含漏洞程式碼的xfl-o77.mbn映像檔到xfl分區，製造給CVE-2021-1931漏洞運作的環境。BinderShell的作者還提供Magisk管理器安裝的指令。不過因爲我之後要刷第三方ROM了，所以沒有繼續使用Sony原廠系統的必要。

在設定 → 關於手機 → 版本號，點5下，啓用開發人員選項
啓用ADB，將手機連線到電腦

adb devices

將BinderShell推送到手機

adb push ./bindershell /data/local/tmp

將xperable-blobs-xz1裡面的xfl-o77.mbn推送到手機

adb push ./xperable-blobs-xz1/boot/xfl-o77.mbn /sdcard/

進入ADB shell，取得Root權限

adb shell

cd /data/local/tmp

chmod 755 bindershell

./bindershell

應該會出現以下畫面
利用Root權限，寫入.mbn檔案到手機的xfl分區

dd if=/sdcard/xfl-o77.mbn of=/dev/block/bootdevice/by-name/xfl

回到電腦，將xperable-blobs-xz1下的目錄放到xperables的boot目錄，結構如下
讓手機重開機進入Fastboot

adb reboot bootloader

此時亮藍燈
觸發漏洞

./xperable -v -V -B -U -s 0xf49880 -4

畫面如下。應該會顯示LinuxLoader @ patched successfully
按著音量上鍵，執行以下指令，再次重開機到Fastboot

./xperable -B -U -4

./xperable -c "oem unlock Y" -1 -c reboot -1

印出Fastboot狀態，應顯示unlocked:yes

./xperable -A

不用去Sony官網申請解鎖碼了，現在能夠用任意系統開機了。

5. 刷機爲第三方ROM
#

請到XDA尋找有無official或unoffical的建置版本。

例如Sony Xperia XZ1 Compact有LineageOS可以刷：Sony Xperia XZ1 Compact ROMs - XDA

參考資料
#

APatch Root方案安裝教學，相容KernelSU與Magisk模組

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Thu, 06 Aug 2026 16:00:00 +0800

覺得Magisk太容易被Root偵測針對？想用KernelSU卻發現手機廠商太黑心不支援GKI核心？這時可以使用APatch作為替代。

APatch是介於KernelSU以及Magisk的折衷方案，同時相容兩邊的模組，並且可以達到不錯的Root隱蔽性。

本文Ivon分享開源Root方案「APatch」的安裝方式。

撰文當下測試的手機：Sony Xperia 10 V，系統版本LineageOS 23 (Android 16)，APatch版本11219

1. APatch介紹
#

APatch屬於融合Magisk與KernelSU二者優點的Root方案，最早於2024年出現，開發者為bmax121。

根據APatch官網文件介紹，APatch有以下特點：

APatch執行於kernel space，不容易被偵測到。
APatch支援Linux核心版本3.8以上，64位元的Android裝置。
Linux核心需啟用「CONFIG_KALLSYMS=y 和CONFIG_KALLSYMS_ALL=y」或者「CONFIG_KALLSYMS=y和CONFIG_KALLSYMS_ALL=n」選項，大部分裝置應該都有。
APatch不像KernelSU需要GKI核心，也不用重新編譯Linux核心，只要像Magisk那樣修補boot.img就好了，因此理論上支援更多裝置。
APatch的隱藏Root能力接近KernelSU，但沒辦法100%通過Play Integrity。
APatch同時支援Magisk與KernelSU的模組，也支援使用Zygisk，相容KsuWebUI。
內建Busybox工具，不需要額外安裝Magisk模組。
超級密鑰(SuperKey)為APatch所新增的項目，它是應用程式執行高權限的SuperCall所需的金鑰，使用者得用APatch的APP自行設定一組密碼。SuperCall的權限比Root權限更高，可以在裝置上執行任意操作。預設使用Linux Kernel的簽名進行校驗。

從以上資料可以觀察到，APatch算是Magisk與KernelSU兩者之間的折衷方案，給那些想要更好隱藏Root，卻無法使用KernelSU用戶的另外一個選擇。

2. 修補boot.img，安裝APatch
#

解鎖手機的Bootloader。通常為了安全，解鎖Bootloader後手機會自動清除一次手機資料。
如果已經有Root權限，先在ADB Shell執行指令，檢查目前的核心是否有啟用APatch要求的選項，否則就得重新編譯核心了：

zcat /proc/config.gz | grep -w CONFIG_KALLSYMS

# 應會列出CONFIG_KALLSYMS=y 和CONFIG_KALLSYMS_ALL=y

準備裝置的boot.img，原廠Android系統通常能從刷機包裡面解出來，例如LineageOS的話就到ROM下載頁面取得boot.img。APatch官方文件提到，APatch不修補init_boot.img，一律都是選取boot.img。
將boot.img用MTP傳到手機。
到APatch的Github下載APK。這個階段還不需要Root權限。
開啟APP後點選右上角 → 選取要修補的boot.img映像檔
設定一組超級密鑰，預設使用Linux Kernel的簽名進行校驗，你也可以自訂。不要用太簡單的密碼，然後開始修補
修補完的boot.img應該會儲存到手機內部儲存空間Download資料夾。
把修補後的檔案用MTP傳到電腦。
下載Platform Tools，將手機連上電腦，讓手機進入Fastboot模式。
再用fastboot指令，刷入修補過的boot.img到手機的boot分區

fastboot flash boot apatch_patched_*.img

重開機後輸入超級密鑰就能用了。

APatch界面操作類似KernelSU，所有的APP預設都無法使用Root權限，必須個別啟用。

KernelSU模組請到「KP」模組界面刷入；Magisk模組則是到「AP」模組界面刷入。

3. 隱藏Root & 通過Play Integrity
#

參考Magisk隱藏Root + 通過Play Integrity

2026年Magisk推薦安裝的模組，提升手機效能、擋廣告、自定義主題

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Tue, 04 Aug 2026 02:30:00 +0800

推薦一些Ivon覺得不錯的Magisk模組（模塊，modules），以跨裝置、實用性、開源、常常有在更新的為主，包含一些Root權限APP。

圖例：使用「Iconify」模組，自訂Android的Material You外觀與鎖定畫面。

因應時代變化，有些Magisk模組作者也會陸續改寫，支援新興的Root方案，包括KernelSU與APatch。

系統：原生Android 16

如何安裝Magisk模組
#

首先您要解鎖手機Bootloader，再刷入Magisk取得Root權限，就會得到Magisk Manager。

Magisk作者幾年前把內建的模組倉庫砍掉了，使用者得手動下載模組安裝。下面我介紹的模組都會提供可信賴的網站的連結，不用到奇怪的網站下載。

一般Magisk模組裝法：到Github或XDA下載模組zip，開啟Magisk，點選模組 → 從本機安裝，選取檔案，重開機即完成安裝。

覺得手動下載模組不方便的，你可以用MMRL或者Androidacy Module Manager從統一的儲存庫下載模組，方便未來自動更新。

關於Magisk模組倉庫，在Magisk作者砍掉Magisk模組倉庫後，最大的倉庫便是Magisk Alt Repo，還有Androidacy經營的Magisk模組倉庫了。

1. 防Root偵測
#

跟Google安全機制鬥智鬥勇的模組們，防止APP一偵測到Root就不給用。

隱藏Root的步驟時常在變動，請參考Magisk防Root偵測了解最新隱藏方法。

另外一種防Root偵測的方式，就是拋棄Magisk，改用更隱蔽的Root方案，例如KernelSU或APatch。

2. 自定義主題
#

由於Android 12之後有Material You可以改外觀，Ivon對自定義介面的模組沒太大興趣ㄌ我也不太喜歡單純啟用特定系統功能的模組，例如MIUI字體與MIUI相機，或是啟用Emoji，除非它沒有限定特定品牌機型才能裝。

名稱	說明
Font Manager	Androidacy推出的模組，支援下載200種以上字體與Emoji。該模組沒有圖形介面，裝完後需使用輸入`su -c manage_fonts`進入管理介面。Androdacy的倉庫也有提供許多單獨的字體模組。
Iconify	自定義Android系統圖示的模組，支援多種UI元素修改，可以自訂全域圓角半徑、更換系統圖示、自訂鎖定螢幕小工具。
PixelXpert	Magisk＋Xposed混合模組，舊名AOSPMods。自定義Android系統的圖示，舊版AOSPMods可以修改任何原生系統手機的ROM，新版僅支援Pixel手機。
Pixelify-Next	將Android系統界面變成Pixel手機的樣子，解鎖Google獨家功能。
Fullscreen Immersive Gestures	強制啟用全螢幕模式，移除底部手勢橫條，適合想最大化畫面空間的使用者。
SMbootFX	自訂開機動畫。
video-to-bootanimation	將.mp4影片轉為開機動畫。
LiveBoot	移植自Chainfire的同名軟體，設定開機啟動輸出tty訊息。
词幕	在狀態欄顯示動態歌詞，支援Spotify與網易雲音樂。

3. 多媒體
#

名稱	說明
Viper4Android	中國的蝰蛇音效模組，提升手機揚聲器與耳機的音效，模擬各種耳機與揚聲器的效果，加強重低音。歷史悠久的音效增強軟體，封閉原始碼。ViPER4AndroidRepackaged為打包好的Magisk模組，裝完就可以用。還有一個版本是用全新Material You設計語言重寫的ViperFX RE。
Dolby Atmos	杜比音效模組，從原廠ROM抽出APK，可以裝在其他品牌的手機，強化揚聲器音效。開發者reiryuki移植了許多手機的Dolby Atmos的音效，其中我最喜歡的是這個Sony-Xperia-10-Magisk-Module，除了Dolby Atmos之外，還有Sony Sound Enhancement，內含DSEE HX、Clear Audio+、VPT、xLOUD音效技術。
JamesDSP	提升手機喇叭與耳機音樂表現的音效模組，開源跨平台。Viper4Android的替代品，需要手動調整等化器參數。
Basic Call Recorder	通話錄音專用APP。
SBC XQ Bluetooth Audio Codec	啟用SBC-XQ編碼器，將SBC的位元率提昇到最高551kbps，提昇藍牙耳機音質，但有機率弄壞藍牙驅動。

4. 擋廣告
#

名稱	說明
Youtube ReVanced Magisk Module	無廣告的YouTube。其實不用root也能裝，可用ReVanced Manager 手動修補YouTube APK並安裝 microG。差別在於Magisk版本可無縫替換系統的YouTube，並防止Google Play商店自動更新。
Adaway	改 host擋廣告的軟體，簡單易用。非Magisk 模組。需在Magisk Manager設定啟用主機模組，然後安裝 Adaway APK。
Energized Protection	功能比Adaway更多的擋廣告模組，阻擋追蹤器與惡意網站。可自訂清單組合。無圖形介面，需用Termux 執行`su -c energized`進入管理介面。

5. 性能提升與省電
#

名稱	說明
dfps	動態控制手機螢幕重新整理率，節省電量。
Uperf	又稱YC調度，可以選擇提升Android反應速度，或是進入省電模式。Uperf是針對個別處理器和系統事件優化的，需等作者一一適配。需要打指令切換。
Uperf Game Turbo	更新比較積極的uperf fork。提升Android反應速度，或是進入省電模式。需要打指令切換。
AZenith	uperf fork。自己做了一個Material的新前端。AZenith宣稱說能夠平衡遊戲效能與省電，動態依照使用情境修改系統調度，例如開啓遊戲預先載入執行檔，並自動關閉後臺，可以固定遊戲幀率，選擇渲染後端爲Vulkan或OpenGL。還有在遊戲中限制CPU頻率防止發熱的功能。如果支援的話，手機能開啓旁路充電。
Scene工具箱	提供調整手機效能的工具，一鍵切換省電模式與效能模式，可以視為uperf的前端。有動態響應模式，根據目前執行的APP切換適當的效能模式。懸浮窗顯示手機CPU使用率與FPS資訊，記錄遊戲FPS幀率變化，旁路充電，修改機型，凍結背景APP執行。需要使用Root權限或者ADB啟用。v4版本是開源的，v8需要購買完整版。
KonaBess	GPU超頻軟體，需手動調整電壓和頻率。僅支援特定Qualcomm Snapdragon處理器。可以用來超頻提升效能，或者降頻減少手機發熱情況。
KTweak	提升Android反應速度，不限機型皆可使用。作者宣稱程式碼比其他性能提升模組（NFS injector、LKT、MAGNETAR）要公開透明，基於事實證據對系統進行調校。這裡提供的連結是前端APP，每次開機後自動啟用指令稿，就不需要裝Magisk模組了。提供balance與latency模式，後者以反應速度優先。
Universal GMS Doze	強迫Google服務配合Android系統休眠機制，達成省電效果。
GPU Turbo Boost	借鑒自華為的GPU Turbo技術，作者宣稱可以提升GPU 75%效能，降低25%耗電。僅支援Qualcomm Snapdragon處理器，開箱即用。
Android 7+ Swapfile Mod	使用SWAP技術增加手機的RAM。

6. 實用工具
#

名稱	說明
Vector Framework	Xposed框架最新的主流分支，需要先安裝Zygisk才能運作。fork自已經停止更新的LSPosed。Xposed另有自己的一套模組體系，Xposed是其運作的核心。由於Xposed框架能攔截系統呼叫，Xposed模組可以對Android系統做更深入修改，例如修改APP的行為，禁止特定視窗顯示。
ChromeXt	使用Xposed框架，讓基於Chromium的WebView能夠使用UserScript和DevTools。也就是說，任何基於Chromium開發的瀏覽器APP都可以使用UserScript載入自訂JS和DevTools偵錯了。
WebView Changer	將系統全域WebView替換爲最新版Vanadium，保護隱私。
BuiltIn-BusyBox	將Linux常用的系統工具安裝至系統供其他APP使用，Magisk、KernelSU、APach已經內建Busybox，無需額外安裝。例如Termux chroot、lhroot、Linux Deploy，用於在Android系統建立Linux容器，跑電腦程式。此處的Busybox是以Magisk模組形式提供，不修改系統檔案，可取代Stericson製作的Busybox安裝器。如果這個不能用，也可以參考Busybox NDK。
Simple bootloop saver	防止Magisk模組出錯導致卡開機。
Daily Job Scheduler	時間排程、開機自動執行指令的模組。沒有圖形界面，需安裝Busybox再用Termux執行指令`su -c djs`。
Neo Backup	可以針對個別APP備份資料的備份工具，類似鈦備份。

用Linux代表你是Larper，你只是想曬桌布耍酷而已

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Tue, 04 Aug 2026 02:00:00 +0800

什麼樣的人會刻意去用Linux？

你看，同年齡的別人都在用Windows臭打遊戲，而我則是Linux hacking高手，就很……

海綿寶寶TikTok嘉豪

Larper，名詞，本來是指真人角色扮演遊戲(Live Action Role Playing)的玩家，他們爲了玩劇本殺會全力投入演戲力求還原設定，但後來網路上逐漸衍生出負面含義，也就是poser。意思類似臺語說的：假會(ké-gâu)

根據Urban Dictionary，Larper動詞形爲larp，形容詞爲larping。Larper表示一些人喜歡不懂裝懂，對超出自己認知的事情侃侃而談。

例如：

透過AI生成的slop來假裝自己知識淵博的，明明不是讀本科卻在個人簡介寫自己是AI data scientist的。

在Yotutube上搞「XX解說」的教學影片但一看就沒有料的。

鍵盤炒股專家，每天預測漲跌卻不下手。

討論3C議題的時候比拼各種參數卻不懂實際原理，堅持自己的手機品牌最好。

沒需求，卻安裝Linux這類小衆作業系統的，也會被視爲larper。可能還會去Github抄別人的dotfile把Hyprland桌面弄得很酷但實際上UI/UX大有問題。這些人會被認爲只是想耍帥而已，遇到要交Word報告還不是乖乖回去用Windows。

奇怪的是如果你去買iPhone和Mac卻不會被說larper，明明市佔率也比Windows低呀。只會被說裝闊。拜託，Linux什麼咖呀！死宅男在玩的，買蘋果產品才顯的你有品味！

類似的詞語有「script kiddie」，「隔壁班嘉豪」等語。記得當駭客的時候要學Alan Walker穿黑色帽T戴著口罩喔。

感覺我也有點符合larper的定義，因爲我測試新技術的都是第一時間想著怎麼把動漫桌布放上去然後貼到SNS炫耀，也就是臺語說的假會ké-gâu啦。

就跟那些在r/unixporn發文博取關注的一樣，曬二次元老婆比實際內容重要。實質上你根本沒有硬底子技術，只是比較愛玩，並懂得用資訊差賺流量、搏取眼球而已。

但是Larper也不見得都是壞事，有人只想營造自己是3C達人的形象來賺業配，也有人是假戲真作，larp久了真的成爲該領域的專家了也不一定。

2021年我剛入門Linux，研究Termux的時候就挺larper的，甚至在上電通系Linux基礎課程，安裝Ubuntu的時候問教授我可不可以用最新最酷的WSL來操作，得到關愛的眼神。但到現在我當daily driver久了，已經能掌握一半的原理了～這就是混久了耳濡目染就會了。

……好的，這是你今日份的色圖，請笑納。不是在Linux，而是在OpenBSD上拍的喲。怎麼樣，我厲害吧！我裝的這個是市佔率0.3%的系統喔！世界上漏洞最少，最安全的系統之一！即使八雲紫再怎麼會開隙間的洞也破解不了！圖片作者：@kokonut_gag

老實說因爲OpenBSD過於注重安全性的偏執設計，導致多執行緒的系統效能很差，再加上pkg_in安裝套件速度非常慢，比DNF還糟糕，所以我很難日常用OpenBSD。還是用Linux，比較正常一點的系統。

話說，會整天嘲笑他人嘉豪的，是甘於平庸久了，看不得有革新的力量出現的心態吧。這就是老害。

Decimen：透過QR Code掃碼傳檔案，不用網路

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Mon, 03 Aug 2026 14:00:00 +0800

請用手機開啓這個網頁：https://decimen.app/receive/

然後播放以下影片，掃描裡面出現的閃爍QR Code。

你就會得到一張小禮物。

現在我可以透過影片跟各位直接分享檔案了，就是說，檔案直接編碼後儲存在影片裡面！

透過：Decimen Optical Transfer 這個vibe-coded的專案我才知道QR Code無線傳檔是有可能的，將檔案用噴泉碼編碼之後，用手機鏡頭解碼得到原始檔案，不用透過網路或藍牙，它也沒有將檔案上傳到第三方伺服器再下載，全都是透過QR Code光學傳輸。

雖然速度慢（傳張200KB的照片就要20秒）但堪用。

理論上任何檔案都能傳，並不限於照片影片。

用法：打開網頁https://decimen.app，進入Send，上傳檔案，顯示QR Code。

另外一部裝置打開https://decimen.app，進入Receive頁面，然後掃描，儲存檔案。

需要指出的是，這個QR Code不能靜態儲存，必須一直閃爍。

這個網站原始碼是開源的，你可以去self-hosted。

其實幾年前就有cimbar的類似專案了，而Decimen的優勢在於不需要安裝APP就能傳檔，全部都在網頁編碼解碼就可以了，然後長按存檔。

不過…Decimen這個對手機鏡頭似乎有要求啊，中階Android機相機太爛就無法解碼，而cimbar卻可以成功讀到？喔，原來是預設閃爍的60FPS太快了，降低到10FPS就可以了。

只是接收端的裝置要有鏡頭啊…我測試用筆電的720p爛鏡頭去解碼Decimen，嘿，居然也行耶，但因爲解析度太差變成要傳更久。所以電腦只要有WebCam就能傳檔。

資安的氣隙(air-gapped)環境問題可以透過QR Code破解！

嗯，我有時候會有需要從公用電腦傳檔的需求，遇到氣隙環境，若USB不可用，Wifi也不行，雲端太慢，那我應該會考慮這種方案。

Minecraft能在馬鈴薯電腦跑，Luanti則是地瓜葉電腦也能跑

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Mon, 03 Aug 2026 13:00:00 +0800

Minecraft能在馬鈴薯電腦跑，Luanti則是地瓜葉電腦也能跑。

Minecraft runs on a potato PC, while Luanti runs on a toaster. When running on the low-end PC, the performance of Luanti is better than Minecraft.

我測試了，在極端低劣硬體（Intel Pentium 4425y + UHD 615內顯 + 4GB RAM）的情況下，方塊遊戲Luanti能提供比Minecraft更好的視覺效果。

因此我可以說Luanti是比Minecraft更輕量化的遊戲。

首先在Surface Go 2安裝Arch Linux，然後安裝XFCE桌面儘可能減少背景資源佔用（開機不到768MB RAM），接著分別安裝最新版的Luanti和Minecraft。

Minecraft在很爛的電腦也能跑，不過畫面效果就只能開預設。即使安裝Sodium模組也還是卡卡的，FPS不超過30。可能是Java技術限制。若BSL光影開下去的話就剩5FPS了。

Luanti的話，C++佔用資源相對低很多，效能可能比較好。雖然它FPS也是30左右，但這是在開啟內建的動態影子和水反射的情況下跑出來的結果。感謝開源社群的貢獻讓所有玩家有光影玩。

好笑的是Luanti仍卡在舊式OpenGL渲染，而Minecraft就算換成新型Vulkan還是一樣卡。

不以星星數來判斷Github專案是否值得推薦

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Sun, 02 Aug 2026 11:00:00 +0800

媒體報導的時候用「超強開源！這個項目Github破幾萬顆星」當作推薦的指標是不是在騙不懂的人啊，你要不要看看GNU Savannah上面的Git儲存庫原始碼幾顆星啊？零顆！但GNU Coreutils仍在全球被數百萬人使用。

Github星星數，熱門是熱門沒錯，但Github那個機制隨便都能按，跟在FB按讚一樣簡單。反而不注重軟體內容究竟能對用戶有什麼幫助。我們能不停止用流量數字來衡量一個東西的價值了，Github不是SNS。我認爲開源專案應該是平等的，好東西就值得分享出去，不用等很多人按讚才分享。然後你分享的時候要註明開源的重要性，鼓勵他人來回饋，不是把開發者當免費勞工。不曉得是不是錯覺，如果一個東西有英文和中文的專案，總覺得中文Github repo的星星成長速度都會特別快，究竟是中國人擅長吃好倒相報，一分享開源項目就千呼百應，還是喜歡買榜。甚至有人說中文repo的星星數量應該除以10才是真實數字。AI相關的、vibe coding出來的專案更要審慎看待。

如果要判斷一個專案值不值得信任，我會看他commit時間，PR和issue的數量是否有在處理。那用Agent開發的呢？雖然OpenClaw過氣了，作者幾乎每天都還有更新。用AI Agent開發並不是問題，問題在於開發者是否有意在乎社區意見。我從來都不把星星數量納入推薦與否的考量的，花香自有蝴蝶來。

本來，Github按星星是在show your respect to開發者，現在卻變成了商業炒作工具。新興項目在Github竄紅登上排行榜，然後尋求融資賺錢的機會。甚至中國網站還有代刷星星的付費服務，噁心不噁心啊。

Reddit這個討論與我有同感：Growth Hacking Killed GitHub Stars。

儘管把Github當自己的resume，是讓開源軟體能有金錢支援，能夠持續開發下去的方法，但每個人都這樣作的話風氣就顯的很噁心。

不喜歡Github商業風氣？試試其他Git託管網站，Gitlab和Codeberg相對冷門，但仍有星星按鈕。果然大佬應該去用sourcehut吧，你看這個鬼地方連星星都沒得按，界面還醜的要死，走suckless風，只有展現程式碼，記者是要怎麼抄新聞？

將Linux Surface平板變成Android平板 (Waydroid only session)

infoivonblog.nkfjt@aleeas.com (Ivon Huang) — Sat, 01 Aug 2026 14:00:00 +0800

Configuring Waydroid only session with Sway on Linux. Turning a Linux tablet into a semi-Android tablet.

我將Surface Go 2變成Android平板了，我可以在開機後選擇要進入Linux電腦版桌面，亦或是Android。這樣能大幅節省系統資源消耗。

嚴格來說，我並沒有裝真正的Android-x86 (BlissOS)，這也不是ChromeOS。而是跑在Arch Linux上的Waydroid容器，透過極小的Wayland合成器讓它全螢幕執行。Linux host除了必要的SSH daemon之外，將整台主機的資源留給Android container。這就變成了Linux + Android混合平板。

具體演示影片：

原因是Linux桌面普遍並不適合觸控使用，所以我想設計一個能自由切換到Linux和Android，又不用搞雙系統的方法，成果就是這個。

Waydroid會將Android APP的畫面繪製在Linux桌面的Wayland合成器上。那麼其實就可以在Linux安裝Waydroid，並透過顯示管理器進入Android系統。簡言之，在Linux電腦開機登入之後自動進入Waydroid，好似在操作Android-x86系統一樣的感覺。這樣的話，就能把Linux平板「暫時」當作Android平板使用吧！抑或是，把裝有Ubuntu Touch或postmarketOS的PinePhone暫時變成Android手機。

我為了將裝有Surface Go 2的Linux平板變成　偽．Android平板，所以嘗試了這個作法。

1. 預期結果
#

Linux啓動的所有桌面環境都叫做一個session。開機之後第一個見到的畫面是Display Manager，譬如GDM。這裡能夠選取要啓動哪個桌面。那麼我們就能在這裡定義啓動Sway與Waydroid的行爲。自訂一個能夠啟動桌面環境工作階段的Desktop Entry，執行Wayland合成器然後馬上載入Waydroid。

Waydroid官方文件稱這種操作叫做"Waydroid only session" 不推薦使用Waydroid only session卻沒有搭配桌面環境。

因為Waydroid不是完整Android系統，容器內部無法控制外部Linux系統的音量、亮度、螢幕方向，也無法自主關機，甚至沒辦法鎖定螢幕。如果需要讓Waydroid儘可能全螢幕，又不要讓桌面環境佔用太多資源，推薦搭配輕量的Wayland合成器使用。他們允許你自由組裝出現在桌面上的元件。這樣的話會比較好控制Waydroid的行為。Waydroid官方文件提到GNOME Mutter、Weston、Wayfire、Cage的作法。我覺得Kwin應該也行吧？但我們這邊的目的是儘量簡單，只要啟動Android就好，不要其他元件。

我試過Cage，據說是爲了Kiosk mode打造的，但它功能太單一，甚至不支援wlroots的工具調整。想來想去還是我自己寫一個Sway的config，定義桌面載入後要啓動的東西吧。Sway比較主流，能用的wlroots指令工具比較多。

Linux開機後啓動GDM，我可以在這個畫面觸控，選擇要進入Linux電腦版的GNOME桌面，亦或是啓動Waydroid。

這個Waydroid的按鈕背後是一個Desktop Entry，內含Sway的啓動指令，我寫了一個最小的Sway config，綁定硬體按鍵，在登入session之後不啓動任何Linux的GUI，直接全螢幕啓動Waydroid。

爲什麼不直接在現有Linux桌面開啓Waydroid呢，因爲我想儘可能減少CPU資源佔用（GNOME隨便就2GB RAM，而Sway不到500MB），我的Surface Go 2只有4G/64G，有額外插SD卡。並且要讓Waydroid能真正全螢幕，沒有其他元素干擾。

只要Vulkan有起來，在Android看Youtube影片是沒問題的。

Surface Pen可以在Waydroid裡使用。

在啓動Waydroid之後，就只看得到Android的畫面。理論上我是可以給Sway綁定其他鍵來喚醒其他程式，但是我設想是我要沒接鍵盤也能用，要用觸控爲主。因此大部分操作應該在Android的GUI完成。

目前可以按電源鍵關閉螢幕省電，因爲我用Sway的config覆寫了logind的預設行爲，按下後會觸發DPMS off指令而非suspend。

但是不能從Android端關機。螢幕無法自動旋轉，要在Android裝調整APP強制轉向。無法調整螢幕亮度。在Android看不到實際Linux平板的電量。針對以上問題，解決方法是從從Android的Termux反向ssh回Linux host來操作。用Avahi提供的mDNS來連線就能確保連線位址不變。然後，Sway提供了swaymsg這個指令來操控硬體數值，可以調整亮度、音量。並用upower讀取電池。

那麼Waydroid能否正常休眠呢？Surface是可以進入suspend模式，但Linux的休眠跟Android差很多，這是將系統暫存到RAM然後關閉電力，是根本收不到通知的，所以我傾向讓螢幕關閉就可以了。這樣SSH不至於中斷。

Android比Linux更省電的，關閉螢幕，從SSH遠端監控發現，upowert回報的續航力高達24小時。當然螢幕一打開就瞬間掉回5小時了…..。

2. 安裝Waydroid
#

建議在現有桌面環境操作。

參考：Linux跑Android APP，Waydroid安裝教學

裝好後確認Waydroid開機後服務會自動啟動

sudo systemctl enable waydroid-container

3. 設定開機自動連線Wifi與藍牙
#

因爲進入Waydroid後無法用GUI與Linux互動，除非你有鍵盤，否則必須設定開機自動連上網路。這樣的話也方便遠端SSH進去操控系統。

NetworkManager可以用nmcli設定目前的開機自動連線

sudo systemctl enable NetworkManager

nmcli

nmcli device set "連線名稱" autoconnect yes

藍牙用bluetoothd設定

sudo systemctl enable bluetooth

可以設定Avahi的mDNS服務，這樣Linux會在區域網路廣播自己，然後就能用hostname而非IP去連線

sudo systemctl enable avahi-daemon

4. 新增Sway的config
#

安裝Sway

sudo pacman -S sway

新增專門的sway config（或者留空）

mkdir -p ~/.config/sway

cp /etc/sway/config  ~/.config/sway/sway-config-waydroid

vim ~/.config/sway/sway-config-waydroid

在Sway預設的config加入以下內容，針對Waydroid設定視窗規則，還有按鍵綁定。

# 包含預設的Sway設定
include /etc/sway/config.d/*

# 移除所有視窗邊框與裝飾
default_border none
default_floating_border none

# 隱藏Sway狀態列
bar {
    mode invisible
}

# 當Waydroid視窗開啓時，自動將其設為全螢幕
for_window [app_id="waydroid"] fullscreen enable

# 啟動 Waydroid，並在 Waydroid 關閉時自動退出 Sway (使用 exec_always)
exec_always waydroid show-full-ui && swaymsg exit

# 關閉螢幕要控制DPMS，Sway有swaymsg來關閉。把它綁定給電源鍵盤，用jq判斷狀態決定要關閉螢幕還是喚醒螢幕
bindsym --locked XF86PowerOff exec swaymsg -t get_outputs | jq -e '.[] | select(.active) | .dpms' | grep -q true && swaymsg "output * dpms off" || swaymsg "output * dpms on"

5. Linux端小微調
#

Surface的電源鍵無法正確關閉螢幕，systemd-logind預設會讓它關機。我用wev取得key id之後（應該是XF86PowerOff）綁定給Sway，執行開關螢幕指令。不能讓Linux休眠(suspend)否則SSH就斷掉了。
阻止systemd-logind處理硬體事件，否則按下後會關機，編輯：

sudo vim /etc/systemd/logind.conf

設定不要處理硬體事件

HandlePowerKey=ignore

Sway有swayidle能自動在一段時間後關閉Linux的螢幕。不過我沒有設定。
Waydroid的通知現在會轉交給桌面環境的notify deamon，我覺得很不好，都全螢幕了應該在Android畫面顯示就好。所以必須把swaync和桌面環境的notify daemon關掉，並且禁止Systemd透過D-Bus喚醒它

systemctl --user list-units | grep -i notify

systemctl --user stop <通知服務>.service

systemctl --user mask <通知服務>.service

systemctl --user daemon-reload

6. 新增Desktop Entry
#

新增一個Desktop Entry，它會出現在顯示管理器的選單

sudo vim /usr/share/wayland-sessions/sway-waydroid.desktop

填入以下內容：

[Desktop Entry]
Name=Waydroid in Sway
Comment=Android OS in a container
Exec=/usr/bin/sway -c /home/user/.config/sway/sway-config-waydroid
Type=Application

重開機。在顯示管理器的畫面點選Waydroid的按鈕啟動。

7. 操作方法
#

在啓動Waydroid之後，就只看得到Android的畫面。
安裝Termux，反向從Android用ssh連線回Linux。用nmcli把DHCP設定固定IP的話就不會變。或者Avahi daemon開啓的話就用mDNS的hostname連。
Sway提供swaymsg的一系列指令來操控硬體。如果是SSH遠端執行，需要加入以下語法開頭：

swaymsg -s $(ls /run/user/$(id -u)/sway-ipc.*.sock | head -n 1)

其他控制工具：


# wpctl控制音量
wpctl set-volume @DEFAULT_AUDIO_SINK@ 1.0

# brightnessctl遠端控制亮度
sudo brightnessctl set 500

# 取得實際電量
power -i /org/freedesktop/UPower/devices/battery_BAT1 | grep -E "state|percentage|time to empty"

# nmcli控制網路

# bluetoothd控制藍牙

Ivon的部落格

「Dopamine」iOS 15 ~ iOS26免電腦越獄APP使用教學

1. Dopamine原理 #

2. Dopamine支援的裝置 #

3. 如何安裝Dopamine #

4. 開始越獄，以iOS 15爲例子 #

參考資料 #

Xperia XZ1/XZ2使用Xperable漏洞強制解鎖Bootloader + 取得Root權限

1. Xperable適用機種 #

2. 需要的檔案 #

3. 將手機韌體刷回Android 8 #

4. 使用BinderShell暫時取得Root權限 #

5. 刷機爲第三方ROM #

參考資料 #

APatch Root方案安裝教學，相容KernelSU與Magisk模組

1. APatch介紹 #

2. 修補boot.img，安裝APatch #

3. 隱藏Root & 通過Play Integrity #

2026年Magisk推薦安裝的模組，提升手機效能、擋廣告、自定義主題

如何安裝Magisk模組 #

1. 防Root偵測 #

2. 自定義主題 #

3. 多媒體 #

4. 擋廣告 #

5. 性能提升與省電 #

6. 實用工具 #

用Linux代表你是Larper，你只是想曬桌布耍酷而已

Decimen：透過QR Code掃碼傳檔案，不用網路

Minecraft能在馬鈴薯電腦跑，Luanti則是地瓜葉電腦也能跑

不以星星數來判斷Github專案是否值得推薦

將Linux Surface平板變成Android平板 (Waydroid only session)

1. 預期結果 #

2. 安裝Waydroid #

3. 設定開機自動連線Wifi與藍牙 #

4. 新增Sway的config #

5. Linux端小微調 #

6. 新增Desktop Entry #

7. 操作方法 #

1. Dopamine原理
#

2. Dopamine支援的裝置
#

3. 如何安裝Dopamine
#

4. 開始越獄，以iOS 15爲例子
#

參考資料
#

1. Xperable適用機種
#

2. 需要的檔案
#

3. 將手機韌體刷回Android 8
#

4. 使用BinderShell暫時取得Root權限
#

5. 刷機爲第三方ROM
#

參考資料
#

1. APatch介紹
#

2. 修補boot.img，安裝APatch
#

3. 隱藏Root & 通過Play Integrity
#

如何安裝Magisk模組
#

1. 防Root偵測
#

2. 自定義主題
#

3. 多媒體
#

4. 擋廣告
#

5. 性能提升與省電
#

6. 實用工具
#

1. 預期結果
#

2. 安裝Waydroid
#

3. 設定開機自動連線Wifi與藍牙
#

4. 新增Sway的config
#

5. Linux端小微調
#

6. 新增Desktop Entry
#

7. 操作方法
#