feat iptables & update

Signed-off-by: aLinChe <1129332011@qq.com>

Author: oeasy1412

src/content/posts/OS/memory/mmap.md

@@ -154,7 +154,6 @@ Entry point 0x1100:
 现在我们来谈谈几个非常有趣的应用场景，这些场景完美诠释了 `pmap` 不仅仅是一个诊断工具，更是进行运行时分析、逆向工程和系统维护的强大起点。
 
 #### **场景一：按键精灵**
-
 一个游戏外挂或按键精灵需要与游戏进程进行交互，比如修改内存中的金币数量，或者调用游戏内部的某个函数来执行特定动作。要做到这一点，首先必须知道：
 1.  目标数据（如金币）在内存的哪个地址？
 2.  目标函数（如“使用技能”）的入口地址在哪里？
@@ -164,7 +163,6 @@ Entry point 0x1100:
 一旦获得了地址，就可以通过`ptrace`等工具向目标进程注入代码或者直接修改内存数据，从而实现“按键”效果。
 
 #### **场景二：变速齿轮 (欺骗进程时钟)**
-
 这个技术的核心是**API Hooking**，即拦截并篡改函数的行为。要欺骗进程的时间，就是要让它调用的时间相关函数（如`sleep`, `alarm`, `gettimeofday`）返回一个被“加速”或“减速”过的值。
 
 实现步骤如下：
@@ -178,7 +176,6 @@ Entry point 0x1100:
 这样一来，当游戏调用`sleep(10)`时，实际上会跳转到我们的“假”`sleep`，我们的代码可能会执行`original_sleep(1)`，从而实现了游戏时间的加速。这个过程非常凶险，因为它直接修改了正在运行的代码。
 
 #### **场景三：软件热补丁 (mprotect)**
-
 软件热补丁指的是在不重启服务的情况下，动态地修复正在运行程序中的BUG。`mprotect`系统调用是实现这一技术的关键。
 
 通常，进程的代码段是只读和可执行的（`r-x`）。如果你试图写入代码段，会立即引发段错误（Segmentation Fault）。而热补丁需要在运行时修改代码。

src/content/posts/docker/docker.md

@@ -61,7 +61,9 @@ draft: false
     docker port <CONTAINER_ID>
     docker top <CONTAINER_ID>
     docker logs -tf --tail 10 <CONTAINER_ID>
-    docker inspect --format='{{.State.Pid}}' <CONTAINER_ID> # JSON格式底层元数据
+    docker logs <CONTAINER_ID> | grep -i error
+    docker inspect --format='{{.State.Pid}}' <CONTAINER_ID>  # JSON格式底层元数据
+    docker inspect --format='{{.Config.Cmd}}' <CONTAINER_ID> # 查看完整的启动命令参数
     docker stats --all
     docker info
 

src/content/posts/envs.md

@@ -123,6 +123,51 @@ sudo hostnamectl set-hostname aLinChe
 sudo vim /etc/netplan/50-cloud-init.yaml
 # systemctl
 systemctl --user list-unit-files --type=service --state=enabled
+
+## Linux Kernal
+make menuconfig
+grep "=m" .config
+grep "=y" .config
+
+bear -- make -n
+make ARCH=x86_64 compile_commands.json -j$(nproc) # x86_64
+make -j$(nproc)
+sudo make modules_install
+sudo make install
+
+make -j$(nproc) bzImage
+cp arch/x86/boot/bzImage vmlinuz-x86_64
+# if ARM aarch64: make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- -j$(nproc) # arch/arm64/boot/Image
+
+# make menuconfig
+Kernel hacking  --->
+    Compile-time checks and compiler options  --->
+        [*] Compile the kernel with debug info
+        [*]   Provide GDB scripts for kernel debugging
+Device Drivers  --->
+    Network device support  --->
+        [*]   Network core driver support
+        <*>     Virtual eXtensible Local Area Network (VXLAN)
+        <*>     Universal TUN/TAP device driver support
+        [*]   Ethernet driver support  --->
+        -*-   PHY Device support and infrastructu  --->
+        -*-   MDIO bus device drivers  --->
+        # ​​USB网卡：
+        <*>   USB Network Adapters  --->
+        ​# ​无线网卡​​：
+        [*]   Wireless LAN  --->
+        # 虚拟机网卡​​：
+        <*>   VMware VMXNET3 ethernet driver
+        <M>   Simulated networking device
+        <M>   Failover driver
+    Virtio drivers --->
+Networking support  --->
+    Networking options  --->
+        [*] TCP/IP networking
+        [*]   IP: advanced router
+        [*]     IP: policy routing
+        <*>   The IPv6 protocol  --->
+        <*> 802.1d Ethernet Bridging
 ```
 
 
@@ -430,6 +475,13 @@ sudo tailscale up --exit-node=""
 ```
 
 
+## Sunshine & Moonlight
+```sh
+https://github.com/LizardByte/Sunshine/
+https://github.com/moonlight-stream/
+
+https://github.com/Axixi2233/moonlight-android/ # 阿西西安卓端修改版
+```
 
 
 ## Termux

src/content/posts/git/git.md

@@ -146,6 +146,20 @@ git clone --recurse-submodules https://github.com/user/repo.git # 克隆包含
 git submodule update --init --recursive # 更新子模块
 ```
 
+## 修改历史二进制文件以减小clone大小
+```sh
+pip install git-filter-repo # ~/.local/bin/git-filter-repo
+git filter-repo --file-info-callback '
+   if filename == b"vmlinuz":
+      with open("bin/vmlinuz/vmlinuz", "rb") as f:
+            new_content = f.read()
+      new_blob_id = value.insert_file_with_contents(new_content)
+      return (filename, mode, new_blob_id)
+   else:
+      return (filename, mode, blob_id)
+   '
+```
+
 ## 最佳实践总结
 1. 提交规范​​：使用语义化提交信息（feat:, fix:, docs:, 等）
 2. ​分支策略​​：