今天突然想到一件事。身為一個音樂收藏癖的人，常常對音樂本身的比特率很感興趣，尤其是無損音樂FLAC格式，但是，這產生一個問題，會有一些人很不肖的把一些MP3檔案轉檔為FLAC，然後告訴別人這是無損音樂，雖然是轉檔後是無損檔案，但實際上音質根本就是原本的有損MP3的音質，很難聽，也有明明是 128 kbps 的 mp3 檔案轉成 320 kbps，然後讓人以為這檔案很高音質。

於是我就想到，到底要怎麼辨識，去網路上稍微查過了一下，感覺沒啥麼中文文章討論這個，我就來發一個，順便當個筆記，以後自己要查也方便。

首先先去下一個具有頻譜分析的軟體，例如 Spek，下載完成後開啟要辨識的文件，以人工方式肉眼判斷。截斷的頻率位置。就可以大概猜得出這文件的原始音質如何。

MP3 file, Bitrate 32 kbps. Cut-off at 4.5kHz.
MP3 file, Bitrate 48 kbps. Cut-off at 7.5kHz.
MP3 file, Bitrate 64 kbps. Cut-off at 10.3kHz.
MP3 file, Bitrate 80 kbps. Cut-off at 11.2kHz.
MP3 file, Bitrate 96 kbps. Cut-off at 11.5kHz.
MP3 file, Bitrate 112 kbps. Cut-off at 13.5 kHz.
MP3 file, Bitrate 128 kbps. Cut-off at 16 kHz.
MP3 file, Bitrate 160 kbps. Cut-off at 17 kHz.
MP3 file, Bitrate 192 kbps. Cut-off at 19 kHz.
MP3 file, Bitrate 320 kbps. Cut-off at 19.5 kHz.
M4A file, Bitrate 500 kbps. Cut-off at 22 kHz.

上表是參考別人數據加上我自己實驗的結果，可以從表的數據知道實際上的 MP3 壓縮有損後會清掉的部分高頻率的部分。所以大概可以得知是何種音頻轉檔而來，由低碼率轉高碼率的檔案，轉檔過後已經切掉的部分是不會復原的，而且還可能使音質變更差。

例如：我們可以從下圖看到平均被切掉的部分是 16k 赫茲，根據查表得出可能原始檔案為 128kbps 的檔案，不過現在已經被轉成 320 kbps。算是一個偽高音質的檔案。

第二個例子，平均截斷的部分在 9 或 11 kHz，可以知道這檔案原始的碼率絕對不會是 128 kbps，一定比較低，原始檔案極有可能是 96/80/64 kbps。可以和下圖同首音樂的 FLAC 無損音質檔案進行比對。

下圖是 FLAC 無損音質，理應是全頻顯示，不會有截斷的問題。只有有損壓縮才會刪掉一些高頻內容。（因為人耳聽不太出來也不太需要。）

補充再來幾個例子，下面的截圖是WAV無損無壓縮的檔案格式，上面的頻譜高頻區域就全頻顯示沒有任何截斷的問題。

接著，下圖是我用音訊編輯軟體重新輸出為有損音質的 MP3 檔案，128 kbps。可以由頻譜分析明顯看到大概在 16 kHz的地方被截斷，而查表的結果正好是 128 kbps，與實際音訊檔的比特率吻合。所以算是比較實際的檔案。

之後我又把那個 128 kbps 的 mp3 檔案轉檔為 320 kbps 的 mp3 檔案，頻譜分析圖如下：

幾乎沒什麼變化，可以看得出音質沒啥麼改變，而且高頻的部分依舊是缺失的。

總結：

當然這個方法不一定絕對管用，但是拿來識別一般的檔案已經足夠了。有些檔案本身就沒有高頻區域，比如很單純的鋼琴曲，不會有到 20 kHz 的音，所以頻譜分析上方高頻區本身都是黑的，這很正常，檔案也的確很可能是 320 kbps，主要要看的是「截斷區」，比如原本應該有像山峰一樣尖尖的區塊，到了某個頻率後突然被砍斷一樣，那就很可能是轉檔造成的截斷。這時候這個方法判斷原始檔案比特率就很準確了。

最後，本方法本身不保證一定正確。主要還是要靠耳朵去仔細聆聽其中的差異吧。

參考資料：
https://thesession.org/discussions/19642
https://www.reddit.com/r/hiphopheads/comments/2t88ne/a_quick_guide_to_checking_the_real_bitrate_of/

前言：最近會想寫這篇文章都是因為看到網路上有別人在講他們的故事，讓我有感而發。

本站在 2012 年就已經成立了，那時候還是在使用 TWBBS 免費自由網域，隨意以電腦資訊為主題想了一個名稱「0000」，於是乎註冊了「0000.twgogo.org」，至本文章發布日，此網域仍舊可以使用，我甚至心想乾脆就以之為永久網域吧！不料自由網域也即將關停長達十八年的服務，讓我心中頗有不捨。

在2016年二月前，我一直都是採用自由網域，不過一直期盼能夠擁有 .com 網域，不過頂級網域並非免費的，而且我也沒管道不知道要怎麼付款，再加上那時候都還是國中國小階段，怎麼可能有錢付…，故只好用免費的架站。直到高中三年級才擁有了自己的第一個網域「00wbf.com」，原本是想繼承「零」的特性，可是四個零早早就被別人註冊走，我也不想要太長的網域名稱，想註冊 wbf 相關類的網域，結果大多都被註冊走了，只好變成 00wbf 這個名稱。使用這網域將近九個月時，我已經開始厭惡了，因為開頭是數字再加上後面英文輸入不太好打，要嘛就全數字或全英文，而且好像也不好記憶。

因此，2016年十一月，我又在域名註冊網站上閒晃，一直在想一個好名稱，喜歡的，有代表性的，結果當我查到 weils.net 時，發現沒有人註冊！讓我突然心一喜，就決定是這個域名了，可以直接翻譯成 Weil's Net，讓我覺得還可以接受，雖然我比較想要 weil.net，不過都被別人註冊走了，當初註冊完後就開始祕密佈署，等到正式測試完後再取代掉原本網域。

原以為這樣就可以鬆一口氣，沒想到我竟然有一點不捨，第二年，我還是又續約了 00wbf，心想這種網域萬一落入他人之手，是不是可以冒用我的名義？開始在想：換網域的缺點似乎不只有網址改變，不只有影響SEO，最重要的是要保持著原本的網域…我還在想，到底何時要放棄舊的網域，目前沒有什麼定案。

以上都是講我自己的私人網域，其次也有註冊比較公用性質的，個人比較重視公私分明，能盡量不合一就不合一。同樣在 2012 年註冊了名為「birch.twgogo.org」這個名稱，birch 是白樺樹的英文，原本也是一直架著論壇好幾年，直到後來主機一直有問題，再加上自己本身無心管理，才暫時放棄管理，但網站一直都是 Online 的。而且我也註冊很多個自由網域指向同個 IP，同時我還註冊了「birch.idv.la」(之前在香港IT聯盟註冊的，現在已停止服務)。

後來私人網域已經有了頂級網域後，我認為公用域名應該也要是頂級域名，才可以凸顯其專業，原先有拿到免費優惠碼，故註冊一年的 wbft.asia，不過是在我不太喜歡的網站註冊的，覺得續約麻煩，轉移又要錢，再加上不喜歡 asia 這個後驟，即使 asia 也是 gTLD，我依舊老古板的認為要用傳統域名比較專業，於是註冊了 wbftw.org，同樣的，為何不註冊 wbft.org，我也是很想阿，不過已經被別人註冊走了，我甚至想註冊 wbf 就好，最後還是決定使用 wbftw.org。

「wbftw」可以直接解釋為「wbf」(白樺論壇)與「tw」(台灣)，也可以解釋成白樺論壇網頁，多一個 w，跟我自己的私人網域一樣，總是多出不想要的字母，我個人是對團隊網域沒有任何不滿，就這樣了，覺得取名也不會太爛，是有點難記但很獨一無二，原本想註冊 WBFTeam 礙於太長了，就不考慮註冊那麼長的網域，於是就沿用此網域至今。不知道何時，白樺論壇才能正式再度 Online。

網域這種東西，不僅僅象徵了品牌、唯一性，一旦註冊了就影響深遠，大家都是記憶這個名稱、這個網址，一旦換網域問題真的很多！尤其是當舊網址已經散播出去時，要通知所有大大小小的網頁去修改網址是非常困難的！

最近不知道為啥，突然心血來潮一直想要來編譯 USB隨身碟，做一支 BadUSB，遺憾的是一直找不到目標型號的控制器(Controller)。後來搜尋，沒想到網路上竟然已經有賣類似功能的東西了！

BadUSB 顧名思義就是壞的 USB 碟，會執行一些程式碼，可能會讓電腦受損，而這類攻擊都是需要實體插入電腦裡面的，並且，防毒軟體有很大機率是掃描不到，程式碼都是在閃存控制器(Flash Memory Controller)裡面，除非很底層的軟體，否則幾乎是碰不到那區塊。

雖然一般隨身碟拿來修改的話，價格比較便宜，但是不太好操作，真正的 Rubbery Ducky 又太貴了，買不起。網路上的 Arduino 做成的微型控制器比較便宜一點。很久以前也有萌生用 Arduino 實作的想法，不過太醜了，就是一塊電路板，沒有殼，網路上找不太到賣殼的，而現在我找到的真的很精美，不是 MicroUSB 所以連轉接都不用，於是乎買來體驗一下。僅僅是測試，至於啥麼用途，可以自由發揮，例如：騙別人這是普通的隨身碟之類的，插上去就立刻變身成鍵盤執行惡意代碼。

上圖即是我網購的帶有 Arduino ATmega32U4 控制器的 USB，外觀就像正常的隨身碟，不是所有 Arduino 都可以當成鍵盤用，例如 Arduino Nano 就不行。

這樣一來就可以把 Arduino 當成 Rubbery Ducky 使用，直接實行 Hid Keyboard Attack。網路上已經有教學文章可以直接將 Rubbery Ducky 的程式碼 轉為 Arduino專用的程式碼。這樣就不太需要自己修改。

可以參考：https://github.com/Nurrl/Duckuino

DELAY 2000
GUI r
DELAY 100
SHIFT
STRING cmd
ENTER
DELAY 100
STRING shutdown -t 0 -y -s
ENTER

以上是我編譯的 Script Example，用途是立刻將電腦關機，當我實際運行時有遇到不少麻煩，好像開不了 Windows Key + R Key，最後解決方法是把

Keyboard.press("r"); 
換成
Keyboard.press('r');

就這個單雙引號害我 Debug 好久，加上 Delay 好像也沒用。覺得奇特。

運行結果如下方影片：

好久沒發文了，今天寫篇沒有程度的文章做個小筆記。

最近和同學聊天，正好扯到了加密硬碟，突然想到我自己的電腦 Win10 也是屬於未加密的一類，所以乾脆就用 VeraCrypt加密掉好了，可惜卻出現一個問題就是開機選單只能選單一系統，其他硬碟的系統好像偵測不到一樣，變成灰色的選項不給選。所以只好事後補修這個問題啦。

先開機進入BIOS重新選擇開機選單，開到特定Linux，安裝Grub，

apt-get install grub-efi

網路上似乎很少人講這個東西。即使有 issue 被提交了，但下面也沒啥人回應。

首先，打開目標文件：/boot/grub/grub.cfg，搜尋 menuentry 'Windows Boot Manager (on /dev/sdb1)'，

然後複製整個 menuentry，在這邊直接修改是沒什麼效果的，到時候Update掉又被OverWritten，打開：/etc/grub.d/40_custom，

在下面直接加入整個 menuentry。以下是示範：

#!/bin/sh
exec tail -n +3 $0
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.

menuentry 'Windows 10 VeraCrypt (on /dev/sdb1)' --class windows --class os $menuentry_id_option 'osprober-efi-B673-5372' {
	insmod part_gpt
	insmod fat
	set root='hd1,gpt1'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd1,gpt1 --hint-efi=hd1,gpt1 --hint-baremetal=ahci1,gpt1  B673-5372
	else
	  search --no-floppy --fs-uuid --set=root B673-5372
	fi
	chainloader /EFI/VeraCrypt/DcsBoot.efi
}

直接改掉 chainloader 的資訊，對應到 /EFI/VeraCrypt/DcsBoot.efi 即可。最後直接輸入指令：

update-grub

這樣就大功告成了。

本站於 2017.01.20 決定將網域 weils.net 加入 HSTS preload 清單中，並且全站HTTPS，以增進用戶之體驗與安全。

而近期，Chrome 的桌面及安卓穩定版(版本58之後)已經硬寫入本站域名，而任何舊版瀏覽器以HTTP訪問本站皆是"危險"且不可能的事情，若發生請立刻中斷連線，以保護您的資訊免於駭客侵犯。

而本站在昨日添加了 DNS CAA 紀錄進入幾個主要網站域名，更加強了預防假證書的發行。

昨日，本站也修復了歷來 weils.net 無DS紀錄導致 DNSSEC不安全的錯誤，故即日起， weils.net 之 DNSSEC 已經完全正常運作。

本站也全面以HTML5 W3C標準通過網站規格驗證，確保網站擁有良好的瀏覽品質。

另在更久以前 url.weils.net 成立之初，本站也全面使用現行網際網路最新之協定 HTTP/2 ，使用戶瀏覽本站速度會更加快速。

最後則是本站支援 IPv6 。