Thoughts on building products,
developer tools, and learning.

React 状态管理

从 useState 到 Redux，从状态提升到状态复用 -- 关于 React 状态管理策略。

Virtual DOM

解密虚拟 DOM 的工作原理，理解 React 的调和算法，以及虚拟 DOM 带来的性能优势和最佳实践。

2021

密码学经验教训：常见误区与最佳实践

了解加密应用中的常见错误：ECB 模式、密钥重用、IV 重用等问题的危害与解决方案。

密码学基础：对称加密、非对称加密、摘要算法

理解对称加密、非对称加密、数字摘要的原理与应用场景，掌握现代密码学的基本概念。

如何理解平均负载

深入理解 Linux 平均负载指标：正在运行、等待运行、等待 I/O 的进程综合考量。

SQLCipher：关于 SQLite 数据库加密

了解 SQLCipher 的安全特性与工作原理，AES-256 加密、密钥派生、页级加密，零感知实现数据库安全。

EncryptedSharedPreferences 解析：Android 安全存储

简要分析 AndroidX Security 库的 EncryptedSharedPreferences 实现原理，了解如何安全地存储敏感键值数据。

logcat 原理解析：Android 日志是如何读取的

从源码层面剖析 Android logcat 的读取流程，理解 logd 守护进程、socket 通信和传输层机制。

微信 xlog 加密原理分析：TEA + ECDH 密钥协商

分析微信 Mars 组件中 xlog 的加密机制，TEA 对称加密与 ECDH 密钥交换的完美结合，实现安全日志传输。