"当测试到上行带宽时，至少丢 2-3 个包"

我这里也是，下行不丢上行丢包，具体原理不太懂。后来换了一个软路由，写一点 TCP 流控插件（就是强制修改部分 TCP WindowSize 为 0 ，这样后续测速包就会排队等待），会稍微好一点，不会满载带宽。

@xclrr 是网图，我都吓死了，没拍照，等它下次从衣柜爬出来了，我再拍给你们看。
图片相似度八九十。

@bitmin 男女有别，同样是固定月收入，大多女性喜欢按照上限标准来生活，而大多男性习惯按照下限来生活。

同时物价比以前贵了，而女性是特别喜欢把钱花在孩子身上的，作为情感投资。

@ssgooglg 和复刻游戏一样，adobe/windows 是 3A 大作，小方向就是独立游戏，有不少人复刻，没多少热度的。

@Jim142857 感觉和压力有关系，如果工作和经济压力不大，那结婚也挺多的。

现在物价高，女性又比较重视品质。只要生活品质稍微拉高一点点，价格就完全不一样。

OP 是有小孩子额外开销吗？正常夫妻也不可能把工资都吃完。

@murmur 年龄到了，早晚要结婚的，躲又躲不掉。

又讲究了一下，把用户名/密码提取出来了。

说一下我的方法，主要就是转发路由器本身的 8883 端口握手流量，到 PC 上解密，然后查看用户名/密码，由于 MQTT 是明文，只要把 SSL 卸载了，很容易看到明文。

第一步，转发路由器本机流量到内网 PC
iptables -t nat -A OUTPUT -p tcp --dport 8883 -j DNAT --to-destination 192.168.2.8:443

第二步，启动 PC 上的 SSL 调试程序，载入 mqtt 对应的自签名 ca 和 rsa key
ca 文件和证书/密钥都在/etc/mosquitto/mosquitto.conf

第三步，等待路由器的内置客户端来连接
我这里是/usr/sbin/xq_info_sync_mqtt, 重启一下就会自动连接

第四步，导出明文。MQTT 有三个，分别是 clientid, username, password, 导出如下:
xq_cap_192.168.2.1
XQd2hbROOjxchXJY_FFFFFFFFFF_CED843CAFA26
X7NO7ri3D+LhJNIay6osoHm0mlYi0vWDXtocGWKsq0GtqWNKBJE4cTLwhb2TQU2n6uWYAJSwIpL8kJvIzByhnQQ==

@ysc3839 我在琢磨琢磨，arm 有点点难。

很多都是业务代码，和行业相关性极强，这种不太好临摹的。

除非是行业高度同质化，比如你老板要你开发一个 web 服务器，你正好能抄袭 nginx 。

就我个人而言，还是偏向于用 AEAD ，自己 hash 都不用算，直接算法内置了。

主要没遇到过 bit 翻转情况，真遇到过，可能就会倾向于楼主的外置 hash 算法。

@MFWT “但是要求如果加密文件有损坏，解密过程应该尽可能不被中断，可以选择继续解密”

那你应该加额外恢复卷的，我加过，挺简单的，不难。

早期 U 盘遇到过，现在很少遇到 bit 被翻转的。

我搜了一下，老外说现在 ssd 主控里，都有类似 winrar 5%恢复校验数据。（ Each sector on every storage device has built in ECC data. ）

读出来的文件，自动就被修正的。

tp-link 好多年也没坏，但这东西不能刷 openwrt ，可玩性太差，还是把它换了。