【Android AES】SHA1PRING + Crypto

Google提供的範例檔案


好像是Android6以後，AES加解密如果是使用SecureRandom這個物件搭配演算法「SHA1PRING」和Provider「Crypto」來取得RawKey（用來產生SecretKeySpec時需要的導入參數），會發生失敗的情況。

雖然Google提供了一組叫做CryptoProvider的物件在網路上讓人下載（或複製貼上），但在Cipher進行解密（執行dofinal這個函數）時一樣會出錯。

Google這個超級天才就繼續提供了一組物件叫做「InsecureSHA1PRNGKeyDerivator」在網路上，（載點在上面，）來解決這個問題。


這個物件的用法很單純，就是呼叫一組static物件取得Instance然後再導出 RawKey即可。

方法大概是這樣...

byte[] raw = InsecureSHA1PRNGKeyDerivator.deriveInsecureKey(seed, 16);

比較詭異、比較巧妙的是這個「16」，因為大多數使用這個物件的範例都使用「32」，可是解密部分一樣會在Cipher的地方出錯。這似乎是看你使用的Key長短而定，或是你設定的加密位元。

(32是256位元？16是128位元？）

其他部分都可以循著一般標準範例。

【Android】Mac Adress的可用求法（純Java、不含Android API）

根據官方文件的說法，所有可行的Android API都已經不可以取得Mac Address。

所以要取得Mac Address，必須要回歸原始Java方法。

public static String getMacAddr() {
    try {
        List<NetworkInterface> all = Collections.list(NetworkInterface.getNetworkInterfaces());
        for (NetworkInterface nif : all) {
            if (!nif.getName().equalsIgnoreCase("wlan0")) continue;

            byte[] macBytes = nif.getHardwareAddress();
            if (macBytes == null) {
                return "";
            }

            StringBuilder res1 = new StringBuilder();
            for (byte b : macBytes) {
                String hex = Integer.toHexString(b & 0xFF);
                if (hex.length() == 1)
                    hex = "0".concat(hex);
                res1.append(hex.concat(":"));
            }

            if (res1.length() > 0) {
                res1.deleteCharAt(res1.length() - 1);
            }
            return res1.toString();
        }
    } catch (Exception ex) {
    }
    return "";

簡單來說就是去取得無法閱讀的編碼然後轉換成Mac Address格式。(但也不是真的無法閱讀，只是送出的資料為數值，要轉16進位、還要轉成統一文字格式。

方法很簡單，但是困死許多人。

演算法練習「Candidate Report: Anonymous」

解答...


這題是「Stacks and Queues」的第一題練習。

簡單來說就是「後進先出」：用一個矩陣逐一紀錄並疊加收到的資料。

例如：資料1收在矩陣0，資料2收在矩陣1...資料N收在矩陣N-1，但等到要處理資料時，先從資料Ｎ、資料N-1...逐一開始往回處理，如果臨時又有資料加入，則繼續疊加程序。


這跟一般來說的「排隊」不同，這是文本或編譯器的基礎。

例如JSON翻譯器，或程式碼編譯時用來辨識「區段」的開始與結束，例如for迴圈或類別檔的內容。

本身反而沒難度，搞懂邏輯程序、確保題目結果正確後，效能並沒有什麼難度。（因為題目本身就是個一維迴圈。）

演算法練習 「GenomicRangeQuery」 （快速計算矩陣內單位總和的方式）

題目和解法...

講義...

一連串長度為Ｘ的數值矩陣，如何知道單位Ｍ和Ｎ之間有不為零的數值？（Ｍ>N，且絕對不小於零或大於等於X，所以Ｍ和Ｎ單位絕對都在矩陣內。）

這其實是個變相計算總和的技巧。
如果把矩陣從頭（最小單位）跑一次迴圈，並且每次都把前一個單位的值和自己做加總，例如「X[A] = X[A] + X[A-1]」，則等到迴圈跑完，這個迴圈的每個單位（i）會變成「從0到i單位的總和」，如果要知道每個單位原本的值，只需要把單位（i）減去單位（i-1）就好。
如果要問「i到j之間單位的數值總和（假設j > i）」，也只需要把單位（j）減去單位（i）就好。

所以如果題目要知道ATCG在基因序列中出現的頻率，那就宣告四個和基因序列等長的矩陣，個別對應到ATCG，每次只要出現相對應的序列，就在那個矩陣單位中加一（X[A]=1)。

如果C[i] = N，而C[i + a] = N+2，這就表示在「i」到「i+a」這中間的單位裡，Ｃ出現了兩次。這個C[i] - C[i+a]如果稱為Ｆ（Ｃ, i, 2)，則按照題目的要求，F(Ａ, i, j）不為0時答案為1，F(C, j, j)不為零時答案為1......

【Java】Instanceof 的效能

Interface可以讓「無直接繼承關係」的物件之間共享相同屬性，──簡單來說，介面本身就是種屬性。

判讀這種屬性用的就是「instanceof」這個指令。


舉例：「設置一個介面稱為『Wing』，然後在怪物A的子怪物類別群中找到一隻，假設類別為怪物A2B，然後讓它擴充『Wing』介面。」如此一來，在一系列怪物中就可以跳過在「怪物A」、甚至「怪物A的父類別」中新增參數「Wing」。──雖然不一定會發生，這樣做的好處是「設計上彈性非常高」。

但是相較於判讀介面，判讀物件類別名稱只要十分之一的效能。(而且判讀物件類別名稱所消耗的效能又是直接判讀參數的一到三倍。)但最終物件類別名稱並無法達到我剛才所說的效果。

把所有都擴充了Wing介面的類別都集合在一起判斷，施作上不合理！(但......實際上可以這樣做。)


將所有屬性都集中在一個父類別，然後用子類別來「變化/初始化」這些參數，這在講求效能的情況下還是比較實在。但怎麼設計參數........每多增加一個參數，類別的物件實體在記憶體中占用的量就會增加。

所以一般來說都是使用位元運算子，一個短整數等於8bit，也就等於八個boolean值，直接宣告一個短整數省記憶體？還是宣告八個boolean省記憶體？...以後再測試。

Eclipse上的WorkingSet

我是在這篇文章中看到這個東西的使用方式......(不知道他老兄從哪裡看來的原文。)

每新建一個專案時，會有個「Working Sets」要大家選擇並輸入。

這東西的功能基本上就是把「PackageExplore」中的Project分類。

例如新增一個「SupportV4」類別，然後把AndroidSupportV4相關的Project都設定為這個WorkingSet，那新增完後會直接在「AndroidSupportV4」下找到這個新增的Project。

當然，說白了就只是把PackageExplore區的Project分類後做成可以「打開/關上」的形式，對開發(克服技術困難)的速度一點影響也沒有。

但開發時的心情跟管理程式碼的效率相信會好很多。

但如何管理已經存在的Project？Project上點右鍵，然後選擇「AssignWorkingSet」，就可以了。

基礎使用方式，建議翻翻上面的連結。

【Android】實際使用Socket傳輸資料

這是在「同一台裝置內的兩個不同APP/線程」要互傳資料時使用Socket的心得。

大致原則跟一般Java的Socket使用並無差異。


1.連線的兩頭都可以使用InetAddress這個物件內的static功能「getLocalHost」來取得IP，不然很有可能會失敗。

2.建議要有一頭使用ServerSocket來當聆聽連線請求端。

3.Socket建立後第一件事是「在迴圈內容重複檢查Connect是否已經建立起來」，因為InputStream/OutputStream本身不會檢查，資料丟進Stream中，即使另一端沒有東西接收也會執行。──建立一個while迴圈，重複檢查Socket的「isConnected」是否傳出false，如果是false就重複執行迴圈，直到是true為止。

4.連線完成務必關閉Stream和Socket。(ServerSocket本身不用關閉，要關閉從ServerSocket執行「accept」後取得的Socket。)

其餘細節跟標準Java Socket和Java Stream的使用沒有差別。

【XAMPP】修改正式網站的首頁，或新增服務 (Windows環境)

1.怎麼將Tomcat下的Java專案新增到Apache中讓外部的網址可以找到它。
2.怎麼修改XAMPP的預設首頁服務。



XAMPP是一套軟體，可以幫助下載的人快速安裝好Apache+MySQL+Tomcat。同時MySQL還附帶phpMyAdmin這套視覺化的管理工具。

問題是XAMPP是預設給PHP設計族群使用的工具，裏頭的Tomcat也是「預設」執行PHP，這並不是什麼「問題」，但這導致在網路上關於它的資訊或討論就很少是針對Java族群。



以單純的在Apache上新增一個PHP Service來說，只要把整個PHP專案資料夾複製到XAMPP下的「htdocs」資料夾即可。(注意！為什麼Apache會自動去htdocs下找網站首頁？這也是個「學問」。)

雖然Java專案一樣只要把專案複製到Tomcat的webapps下，重新啟動的時候Tomcat就會自動執行這個專案，但用瀏覽器時只有在「http://localhost/」下才可以找到這個專案，用IP或外部網址其實找不到。

因為在Apache和Tomcat之間是用一種叫做AJP的方式溝通......完全不知道這是什麼，只知道AJP有兩大系列(是不是只有這兩種？我不肯定！)：mod_jk和mod_proxy_ajp。

一個標準的Apache其實並不包含這些模組，必須要自己去下載模組後安裝(其實只是把檔案複製貼上)到Apache中，並且寫「一卡車」的AJP設定檔，並且在設定檔中寫明了「Apache要怎麼去Tomcat中找到專案」。──XAMPP的好處就是幫使用者省去了這個步驟。(否則安裝Apache並不難。)

接著我們只需要搞懂XAMPP使用的是哪種版本的AJP協定。最標準的作法是到Apache下的module資料夾去找，這兩個模組其實就是檔案名稱，有模組的檔案名稱就表示這個Apache使用了哪一個模組。

(講精準一點來說，我這是預設安裝並架設Apache+Tomcat環境的老兄不會很多事的下載兩套版本的檔案，如果他真的這樣做了，那就只能從設定檔去看他幫Apache選擇使用了哪套，如果他又很多事的兩套都寫了AJP設定檔，那就只能去找看看Apache內部的設定檔「httpd.conf」中指示了會載入哪一套協定。)

XAMPP使用的是mod_proxy_ajp。(如果要尋找額外的資源，可以用這個方式更精準地找到資訊。)



「Localhost」在Server上(疑似)為「127.0.0.1」這個IP的默認。所以要將Tomcat中的Java專案新增到Apache中，必須要用「http://127.0.0.1/[專案名稱]」這樣的方式寫入設定檔。

(XAMPP中)設定檔名稱為「httpd_ajp.conf」。

設定檔的寫法是...

「ProxyPass "/[專案名稱]" "http://127.0.0.1/[專案名稱]"」和「ProxyPassReverse "/[專案名稱]" "http://127.0.0.1/[專案名稱]"」。──1.新增完建議重開Apache。2.「ProxyPassReverse」似乎可以不用加。


完成以上步驟只是讓Apache可以搜尋到Tomcat中的Java專案。

接著到htdoc中找到「index.php」，把裡面的「header('Location: '.$uri.'/dashboard/');」這段程式碼的「dashboard」改成專案名稱，接著應該就可以順利在首頁找到預期看到的專案了。

【J2EE】Tomcat設定與管理和Java 1.8的使用

怎麼在Eclipse中匯入Java SDK 1.8的方法應該算很基本，而且本篇不打算太集中在分享怎麼解決問題.......而是說明「你可能碰到了什麼問題」。



Java1.8在Tomcat7上無法正常使用，所以會有需要將自己的測試環境升級為Tomcat8。但其實現在都已經走到了Tomcat9了，就連Tomcat8都有8.0和8.5的分別。

如果下載時，下載到了8.5，但新增Server設定時卻選擇了8.0，很可能會有Version不符合的問題。(正確的訊息顯示為：「Unknown version of Tomcat was specified.」)


要使用Java 1.8，除了要有1.8的compiler外，個別專案的「Project facets」內的「Java」參數後面的設定也要有1.8的選項。

如果「Project facets」內的「Java」參數後面的設定根本沒有1.8可以選擇，那就表示目前設定的Server是Tomcat 7以下。

在下面這個視窗中選擇「Add」...(會開啟下一個視窗。)



 如果這裡頭的選項沒有「Apache Tomcat v8.0」，那就表示下載的Eclipse需要某些外掛。

不要因為自己下載的是官網最新版本就一定有內建這個外掛......因為沒有。


但外掛的部分解答版本就比較混亂。

最標準的解法就是下載「Eclipse Tomcat Plugin」，但這很可能手中使用的Eclipse版本已經安裝了，也就是說這個外掛有問題、所以需要尋求更近一級的解答。

接著一樣是要下載外掛「Eclipse JST Server Adapter」。

但這個外掛很奇妙的地方是它會針對不同的Eclipse版本推出獨立的外掛(有相同的主名稱、卻有不同的子名稱)，所以要花點時間力氣找一下。




大致上就這樣。