论野生技术&二次元 - 又一个wORdPRes5站点

Sunshine 的权限提升实现的坑

on 2024 年 2 月 8 日

C/C++

0 2880 转为繁体

Sunshine 在进行权限提升操作时，会用WTSGetActiveConsoleSessionId来获取当前的活动会话，找到活动会话中的实际用户，再从这个用户来提升权限。

但是当前会话是RDP时，Windows会分配一个nobody用户，然后给WTSGetActiveConsoleSessionId里返回0。从而后面获取不到用户的token。

在这个贴子中，有人提到了遍历所有的会话，过滤掉不活动的和获取不到token的会话，从而一找到个实际登录的用户。

有了这个修复之后，只要使用物理显示器登录一次，或者用Sunshine 中的 Desktop 程序登录之后，实际串流即可找到正确的用户来提升权限。

我把它和打包出来的二进制放到了这里：

https://github.com/fffonion/Sunshine/releases/tag/0.21-fix

Sunshine 云原神配置记录

on 2024 年 2 月 8 日

二次元

0 3457 转为繁体

本文中所有软件在这里：https://pan.quark.cn/s/8919c40fcd57

下载Sunshine

下载地址 https://github.com/LizardByte/Sunshine/releases/tag/v0.21.0

如果你平时根本不开显示器而用远程桌面登录，需要这个fix https://github.com/fffonion/Sunshine/releases/tag/0.21-fix

（详见Sunshine 的权限提升实现的坑）

如果使用portable版，需要运行 scripts/install-service.bat 安装服务，用来支持后面的权限提升操作。

安装Amyuni 虚拟显示驱动

下载地址 https://www.amyuni.com/forum/viewtopic.php?t=3030

因为显卡需要检测到连接的显示器才会输出视频信号，安装虚拟显示驱动即可不插显示器串流。

另外，也可以购买HDMI诱骗器。

配置远程桌面

非必需，用来手滑误操作时的救援。

注意，远程桌面也使用了虚拟显示器，并且在开启远程桌面时，会屏蔽其他所有的显示器。因此串流时应关闭远程桌面，另外也不能在远程桌面中直接启动 Sunshine，否则会检测不到正确的显示器。可以使用以下命令

timeout 10 && D:\Sunshine\sunshine.exe

1	timeout 10 && D:\Sunshine\sunshine.exe

在远程桌面中运行后，立即关闭远程桌面，即可在非远程桌面环境中启动 Sunshine。

查找虚拟显示器序号

在 Sunshine 目录中，运行 scripts\dxgi-info.exe 程序，寻找除了 \\.\DISPLAY1 以外的显示器。

配置 Sunshine

在 Applications 选项卡中，点击 + Add New
在 Command 中，填写下列命令打开触摸UI

"D:\Genshin Impact Game\YuanShen.exe" use_mobile_platform -is_cloud 1 -platform_type CLOUD_THIRD_PARTY_MOBILE -borderless -popupwindow

1	"D:\Genshin Impact Game\YuanShen.exe" use_mobile_platform -is_cloud 1 -platform_type CLOUD_THIRD_PARTY_MOBILE -borderless -popupwindow

如果用来给 PC 客户端串流，填写

"D:\Genshin Impact Game\YuanShen.exe" -borderless -popupwindow

1	"D:\Genshin Impact Game\YuanShen.exe" -borderless -popupwindow

勾选 Run as administrator
点 Save 保存

自动适配分辨率

在新建的 Application 的 Do Command 中添加如下项

添加客户端的分辨率到虚拟显示器

cmd /C reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WUDF\Services\usbmmIdd\Parameters\Monitors" /v "2" /t REG_SZ /d %SUNSHINE_CLIENT_WIDTH%,%SUNSHINE_CLIENT_HEIGHT% /f

1	cmd /C reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WUDF\Services\usbmmIdd\Parameters\Monitors" /v "2" /t REG_SZ /d %SUNSHINE_CLIENT_WIDTH%,%SUNSHINE_CLIENT_HEIGHT% /f

关闭虚拟显示器

cmd /C D:\usbmmidd_v2\deviceinstaller64.exe enableidd 0

1	cmd /C D:\usbmmidd_v2\deviceinstaller64.exe enableidd 0

打开虚拟显示器（使新分辨率可用）

cmd /C D:\usbmmidd_v2\deviceinstaller64.exe enableidd 1

1	cmd /C D:\usbmmidd_v2\deviceinstaller64.exe enableidd 1

设置主显示器为虚拟显示器，注意修改 5 为上一步中找到的虚拟显示器序号

cmd /C D:\Games\Tools\MultiMonitorTool.exe /SetPrimary 5

1	cmd /C D:\Games\Tools\MultiMonitorTool.exe /SetPrimary 5

另外，在Undo Command中填写

cmd /C D:\Games\Tools\MultiMonitorTool.exe /SetPrimary 1

1	cmd /C D:\Games\Tools\MultiMonitorTool.exe /SetPrimary 1

用来恢复默认主显示器

设置虚拟显示器分辨率

cmd /C D:\Games\Tools\QRes.exe /X:%SUNSHINE_CLIENT_WIDTH% /Y:%SUNSHINE_CLIENT_HEIGHT%

1	cmd /C D:\Games\Tools\QRes.exe /X:%SUNSHINE_CLIENT_WIDTH% /Y:%SUNSHINE_CLIENT_HEIGHT%

设置O神的分辨率（宽度）

cmd /C reg add HKCU\Software\miHoYo\原神 /v "Screenmanager Resolution Width_h182942802" /t REG_DWORD /d %SUNSHINE_CLIENT_WIDTH% /f

1	cmd /C reg add HKCU\Software\miHoYo\原神 /v "Screenmanager Resolution Width_h182942802" /t REG_DWORD /d %SUNSHINE_CLIENT_WIDTH% /f

设置原O的分辨率（高度）

cmd /C reg add HKCU\Software\miHoYo\原神 /v "Screenmanager Resolution Height_h2627697771" /t REG_DWORD /d %SUNSHINE_CLIENT_HEIGHT% /f

1	cmd /C reg add HKCU\Software\miHoYo\原神 /v "Screenmanager Resolution Height_h2627697771" /t REG_DWORD /d %SUNSHINE_CLIENT_HEIGHT% /f

以上所有命令均需要勾选 Elevated 复选框。

如果在运行时遇到权限提升失败，检查服务是否已启用，并可以尝试重启 Sunshine。

安装 Moonlight 客户端

手机端使用阿西西大佬修改的多点触控版本 https://www.bilibili.com/video/BV1Si4y1Y7Jb/。

iOS可以使用 sideloadly 自签名安装。

PC端使用官方客户端即可。

进入后，在 Settings 中设置分辨率为当前设备的分辨率；手机端的Touch Mode 选择 Touchscreen。

配置 Wireguard 公网串流

在路由器端配置 Wireguard 隧道，或者在手机端配置 Wireguard 隧道，并设置路由规则。

登录Windows

使用Sunshine 的 Desktop 程序，或者在物理显示器上登录一次。注意远程桌面登录的没用。

效果

30M码率在 iPad Mini 6上流畅地公网串流，PC端开启1.5倍渲染高画质，比官方的云原神（10M码率）清晰不少，画质也提高了w

官方云原神：

nginx配置HTTP/3的注意事项

on 2024 年 1 月 15 日

Network

0 2785 转为繁体

因为OpenResty近期更新到了支持HTTP/3的nginx，需要注意以下事项。

打开reuseport

在多worker配置下需要打开HTTP/3端口的reuseport选项，否则会导致两个UDP包被不同的worker处理，从而客户端报ERR_DRAINING错误。

多个Host在同一个端口监听的话，只需在其中的任意一个listen directive中添加reuseport。

把$http_host替换成$host

由于HTTP/3不再发送 Host 头而改用 :authority 伪头来，$http_host 变量变为空值。因此$http_host和ngx.var.http_host都需要改为$host和ngx.var.host。

添加Alt-Svc头

浏览器不会默认通过 HTTP/3 连接，但在看到 Alt-Svc 头后才开始尝试使用 HTTP/3 协议。

另外，随着http3的加入，http2从listen directive中被弃用，改为单独的http2 on/off; directive。

我将以上更改写成一个自动化脚本，用来批量更新多个nginx conf文件。

联想YOGA Tab3 Pro 国际版固件 YT3-X90F

on 2024 年 1 月 11 日

Android

0 2734 转为繁体

有谷歌框架。刷机后使用apkmirror安装器安装新版市场 (com.android.vending)。

最新的固件是 YT3-X90F_USR_S200400_2108170402_WW17_BP_ROW，Android 6.0.1。

带ENG字样的是工程版，很卡，不建议用。

S1xxxx开头的是Android 5.1系统。

开发者模式勾选OEM解锁后，进fastboot线刷。

链接：https://pan.quark.cn/s/5f4eb3727f3f

Do not set HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MiniNT when trying to enable ReFS

on 2023 年 11 月 21 日

Windows

0 3499 转为繁体

Lots of articles online indicates adding a AllowRefsFormatOverNonmirrorVolume DWORD key under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MiniNT in reigstry.

This is wrong. The MiniNT section is to indicate the system is a WinRE or WinPE system, thus certain USBccid devices’ driver won’t load. Including SmartCard reader, Windows Hello (mostly implemented as an internal USB camera).

很多教程提到在注册表里添加HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MiniNT项，并添加名为AllowRefsFormatOverNonmirrorVolume的DWORD值。

其实这是错误的利用了WinRE启用了ReFS作为系统盘的功能。在正常的系统中出现MiniNT项会导致系统认为这是WinRE系统，从而不加载基于USB的驱动，包括智能卡读卡器和Windows Hello 驱动（很多 Windows Hello 摄像头是通过USB连接的）。

Windows Server 存储池替换物理硬盘

on 2023 年 11 月 14 日

Windows

0 2977 转为繁体

现有两个存储池，分别叫StoragePool1和StoragePool2；两个存储池中各有两块磁盘（Disk1-1, Disk1-2, Disk2-1, Disk2-2），各组成Mirror分布的虚拟磁盘，分别叫VirtualDisk1和VirtualDisk2。

需要将 Disk2-2 退役，在StoragePool1 中加入 Disk1-3，将 Disk1-2 加入StoragePool2。

按如下操作

$Disk1_2 = Get-PhysicalDisk -FriendlyName 'Disk1-2'
$Disk1_3 = Get-PhysicalDisk -FriendlyName 'Disk1-3'

Add-PhysicalDisk -PhysicalDisks $Disk1_3 -StoragePoolFriendlyName 'StoragePool1'
# 如果虚拟磁盘创建时使用的物理磁盘均为自动分配
Set-PhysicalDisk -FriendlyName 'Disk1-3' -Usage AutoSelect
# 如果虚拟磁盘创建时使用的物理磁盘均为手动分配
Add-PhysicalDisk -VirtualDiskFriendlyName 'VirtualDisk1' -PhysicalDisks $Disk1_3

# 将物理磁盘移出存储池的同时，会开始Mirror磁盘的重建
Remove-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool1'

# 查看重建进度
Get-StorageJob

# 确认修复和重建成功
Repair-VirtualDisk -FriendlyName 'VirtualDisk1'

Remove-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool1'
Reset-PhysicalDisk -FriendlyName 'Disk1-2'

# 以下同StoragePool1的修复过程
Add-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool2'
# Set-PhysicalDisk -FriendlyName 'Disk1-2' -Usage AutoSelect
Add-PhysicalDisk -VirtualDiskFriendlyName 'VirtualDisk2' -PhysicalDisks $Disk1_2

Remove-PhysicalDisk -PhysicalDisks $Disk2_2 -StoragePoolFriendlyName 'StoragePool2'
Get-StorageJob
Repair-VirtualDisk -FriendlyName 'VirtualDisk2'

$Disk1_2 = Get-PhysicalDisk -FriendlyName 'Disk1-2'

$Disk1_3 = Get-PhysicalDisk -FriendlyName 'Disk1-3'

Add-PhysicalDisk -PhysicalDisks $Disk1_3 -StoragePoolFriendlyName 'StoragePool1'

# 如果虚拟磁盘创建时使用的物理磁盘均为自动分配

Set-PhysicalDisk -FriendlyName 'Disk1-3' -Usage AutoSelect

# 如果虚拟磁盘创建时使用的物理磁盘均为手动分配

Add-PhysicalDisk -VirtualDiskFriendlyName 'VirtualDisk1' -PhysicalDisks $Disk1_3

# 将物理磁盘移出存储池的同时，会开始Mirror磁盘的重建

Remove-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool1'

# 查看重建进度

Get-StorageJob

# 确认修复和重建成功

Repair-VirtualDisk -FriendlyName 'VirtualDisk1'

Remove-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool1'

Reset-PhysicalDisk -FriendlyName 'Disk1-2'

# 以下同StoragePool1的修复过程

Add-PhysicalDisk -PhysicalDisks $Disk1_2 -StoragePoolFriendlyName 'StoragePool2'

# Set-PhysicalDisk -FriendlyName 'Disk1-2' -Usage AutoSelect

Add-PhysicalDisk -VirtualDiskFriendlyName 'VirtualDisk2' -PhysicalDisks $Disk1_2

Remove-PhysicalDisk -PhysicalDisks $Disk2_2 -StoragePoolFriendlyName 'StoragePool2'

Get-StorageJob

Repair-VirtualDisk -FriendlyName 'VirtualDisk2'