Bai'Blog

置顶帖

Mon, 30 Nov 2026 00:00:00 GMT

<p>使用本站前请先查看<a href="/disclaimer/">用户协议</a>.</p>

添加友链请在github提交pr

位置 src/pages/friends.astro

{
 title: '名字',
imgurl: 'https://xxxx.xx/xx.png',
desc: 'saying(可更改)',
siteurl: '你的链接',
tags: ['Friends'],
},

本网站资源下载站

https://re.213578848.xyz/

通用换源脚本

bash <(curl -sSL https://linuxmirrors.cn/main.sh)

markdown教程

https://markdown.com.cn/

docker镜像大陆同步站

https://docker.aityp.com/

markdown Emoji对应表

https://gist.github.com/rxaviers/7360908

cloudflare域名优选

https://api.uouin.com/cloudflare.html

https://cf.090227.xyz/

封面快速制作

https://cover.keaeye.com/

记事本本

END

网站服务器被他人恶意解析的解决措施

Sat, 08 Aug 2026 00:00:00 GMT

序言

某日,当你在搜索引擎上搜索自己的网站时,

突然发现有一个网站的标题,内容和你的Blog一摸一样.

这时你只是认为是一只爬虫爬取了你网站的内容.

但是当你在更新你的网站时,你发现这个网站的更新频率和你的网站完全相同.

这时你发现了不对,于是你解析了这个网站的IP.

结果却令人感到疑惑,解析出的IP正是你VPS的IP.

甚至连网站的证书都是你的.

原因

你的网站服务器有一个能被任意地址(0.0.0.0)访问的公网IP地址.
攻击者将他自己的域名,通过设置DNS记录,指向了你的服务器IP.

危害

SEO排名被挤占: 搜索引擎会因重复内容而难以判断谁是原创,会导致你网站的权重被分散, 排名被假网站挤占.

更严重的是,攻击者常用此手段为域名"镀金",一旦这些域名被举报,你的服务器IP可能因此被牵连,封禁.

措施

如果你的VPS使用的是nginx代理

你可以通过新增规则来阻止通过IP直接访问网站

新建全局默认拦截块

文件：/etc/nginx/conf.d/00-default-block.conf

# 拦截所有未授权的 HTTP 请求
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
return 444;
}

# 拦截所有未授权的 HTTPS 请求
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
server_name _;

    # 使用假证书
    ssl_certificate /etc/nginx/ssl/dummy.crt;
    ssl_certificate_key /etc/nginx/ssl/dummy.key;

    return 444;
    #直接关闭与客户端的连接.
}

生成假证书

sudo mkdir -p /etc/nginx/ssl
sudo openssl req -x509 -nodes -days 1 -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/dummy.key \
  -out /etc/nginx/ssl/dummy.crt \
  -subj "/CN=Invalid"

保持你网站的配置文件不变(需要检查是否有拦截块)

这里贴出我的nginx配置文件

如果有其他网站配置文件需要同样检查

server {
listen 80;
server_name baiblog.vip www.baiblog.vip;
return 301 https://$host$request_uri;
}

server {
listen 443 ssl http2;
server_name baiblog.vip www.baiblog.vip;

    root /var/www/dist;
    index index.html;

    ssl_certificate /etc/letsencrypt/live/baiblog.vip/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/baiblog.vip/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

检查nginx语法,然后重载nginx

sudo nginx -t
sudo systemctl reload nginx

再次访问恶意解析IP的网站

发现状态码返回444,非法请求被拦截

该网站已自动获取假证书

开源! 简单强大的网页音乐播放器

Wed, 08 Jul 2026 00:00:00 GMT

Music-Player

A simple music player website with front-end and back-end

仿apple music页面,并实现歌词封面智能匹配的网页音乐播放器

环境要求

Node.js（v16+）和 npm
良好的网络环境
最少10MB的硬盘空间

部署方法

1.安装 Node.js（v16+） git npm 和 pm2

sudo apt update && sudo apt upgrade
curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
sudo apt install git -y
sudo apt-get install -y nodejs
sudo npm install pm2 -g

使用git克隆项目

git clone https://github.com/Bai21357/MusicPlayer.git

2.依赖已在 package.json 中声明,切换至项目目录,然后执行：

cd MusicPlayer
npm install

3.使用 PM2 守护进程

启动

pm2 start server.js --name musicplayer

保存进程列表并设置开机自启

pm2 save
pm2 startup

重启项目

pm2 restart musicplayer

使用教程

访客端

访问 http://IP:3000/ 播放控制：点击歌曲列表中的歌曲开始播放；使用播放/暂停、上一首/下一首、进度条拖拽、音量调节。

歌词显示：当前播放歌曲若有匹配歌词，自动显示并高亮当前行。点击“双语/主译/译”按钮切换显示模式。

快捷键：

Space：播放/暂停

← / →：快退/快进 5 秒

L：切换歌词显示模式

管理端

http://IP:3000/admin.html

可使用管理界面上传或删除歌词或歌曲

默认管理员密码 admin666

部署后请在server.js中及时修改密码

格式要求

歌词文件务必为 UTF‑8 编码

部分格式支持自动转码（如 Shift-JIS、GBK等）

音频文件 .mp3 .flac .m4a 格式均可

注意事项:如出现上传后文件名乱码,应先删除乱码文件(包括playlist.jsonlie列表记录) 再检查相关文件编码(针对歌词文件)

文件结构


~/musicplayer/
├── server.js               # 后端
├── package.json            # 依赖声明
├── playlist.json           # 歌曲列表
├── lyrics.json             # 歌词元数据
├── songs/                  # 音频文件
│   └── ... .mp3/.flac/.m4a
├── lyrics/                 # 歌词文件
│   └── ... .lrc/.txt
└── public/
    ├── index.html          # 播放器
    └── admin.html          # 管理后台

歌词和封面匹配

该项目需要分别上传歌词,歌曲和封面,当上传完成后,后台会自动匹配相应文件推荐以 (歌手 - 歌名) 格式上传(歌词,歌名同)

该项目歌词内容的格式需要 Bai21357/convert_lrc 转换

(Bai21357/convert_lrc 是一个用于预处理双语歌词文件的批处理工具)

精确匹配

歌名应与歌词文件名完全一致

模糊匹配

歌曲名字与歌词名字会被分别拆开,拆分成单独的字符串

让后根据字符串依次比较,若有相同字符串,则匹配成功

歌词内容格式

[时间戳]外语歌词 / 中文歌词

示例

[00:15.14]さくらの季節 / 樱花季节

[00:30.31]動き出す夜の世界は / 夜晚的世界动了

技术栈

后端：Node.js + Express + Multer（文件上传）+ music-metadata（元数据解析）+ iconv-lite + jschardet（编码检测）

前端：原生 HTML/CSS/JavaScript

数据存储：JSON 文件（playlist.json 和 lyrics.json）

注意事项

下面就是些碎碎念了

使用网站域名时nginx格式

server {
    server_name music.114514.xyz; #这里改为你自己的域名
    client_max_body_size 100m;    #修改上传文件大小限制

    access_log /var/log/nginx/musicplayer-access.log;
    error_log /var/log/nginx/musicplayer-error.log; #记录log

    # 反向代理到 Node.js
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # 静态资源缓存
    location ~* \.(css|js|jpg|jpeg|png|gif|ico|svg|woff|woff2|ttf|eot|mp3|wav|flac)$ {
        proxy_pass http://127.0.0.1:3000;
        expires 30d;
        add_header Cache-Control "public, immutable";
    }
}

启用站点

sudo ln -s /etc/nginx/sites-available/musicplayer /etc/nginx/sites-enabled/ #创建软链
sudo nginx -t   # 测试语法
sudo systemctl reload nginx #重载nginx

使用certbot给网站颁发证书

sudo apt install -y certbot python3-certbot-nginx
sudo certbot --nginx -d music.114514.xyz #这里改为你自己的网站

END

Windows打造简易NAS方案

Sun, 05 Jul 2026 00:00:00 GMT

目标:

利用闲置的Windows设备,搭建一台简易、稳定、高性能的家庭NAS服务

可以在服务器上实现BT下载,文件整理和压缩,实现局域网内的文件共享与备份。

(利用windows还可以自行解锁一些其他功能)

0.实现前提

一台闲置电脑和存储数据的硬盘

pve虚拟化平台系统(方便管理,但非必要)

良好的局域网环境

1.在pve8.4中直通硬盘(非pve可跳过,硬盘格式化为exFAT)

1.查询硬盘编号指令

ls /dev/disk/by-id

2.执行直通指令

qm set XXX -sata0 /dev/disk/by-id/ZZZZZZZZZZ

示例：qm set 100 -sata0 /dev/disk/by-id/ata-WDC_WD40EZRZ-00GXCB0_WD-XXXXXXXX

(XXX替换为你的虚拟机编号,ZZZZZZZZZZ替换为查询到的硬盘编号)

直通后效果

开机后使用DiskGenius或系统自带的磁盘管理工具将硬盘格式化为exFAT

(exFAT兼容性好，适合跨平台使用)

2.配置Windows服务器固定IP地址

为保证局域网内设备能够稳定访问,需要为NAS主机配置一个局域网静态IP

找到控制面板-网络和Internet-网络和共享中心-更改适配器设置
右键当前使用的网卡,点击属性
打开Internet 协议版本 4（TCP/IPv4）
填写好IP子网掩码和默认网关(IP可自定义,要避免与局域网内其他设备冲突)

3.创建nas专用访问用户

3.1 修改密码策略

Win+R 打开运行

输入gpedit.msc打开组策略管理器

依次点开计算机配置-Windows设置-安全设置-账户策略-密码策略将密码必须符合复杂性要求设为已禁用

将密码最长使用期限设置为0 (密码永不过期)

3.2创建一个新用户

打开设置-账户-其他用户-将其他人添加到这台电脑

点击用户-更多操作-新用户

输入用户名,密码,勾选密码永不过期,点击创建

4.设置共享文件夹(关键)

4.1 开启文件夹共享并配置访问权限

资源管理器中找到格式化后的硬盘-右键点击属性

属性中找到共享-高级共享

点击共享此文件夹-点击权限

将原来的Everyone用户删除

选择添加用户

在此页面点击高级选项

在此页面点击立即查找

在搜索结果中选择刚刚创建好的用户-双击用户名确定

返回如图页面,点击刚添加好的账户,勾选完全控制选项,点击应用,确定

返回该页面点击确定

5.验证访问

找到一台在同一局域网的主机,打开资源管理器,输入“\\192.168.1.127”

在弹出的用户认证中输入你刚刚新创建的用户名和密码

(ip地址改为刚刚你设置的ip)

成功进入共享目录

在千兆家庭宽带(内网)环境下,读写速度可稳定达到约100MB/s

访问设备需要支持SMB协议,可自行搜索对应平台的连接方式.

后续会扩展

添加定期备份任务
配合内网穿透实现外网访问

尽情期待

END

ES5 Pro 封装 Windows 10 系统教程

Sat, 04 Jul 2026 00:00:00 GMT

目标: 使用es5p封装win10系统

将定制好的 Windows 10 系统（包含常用软件和个性化设置）封装成可批量部署的镜像文件,方便日后快速安装.

准备文件

ES5 Pro封装软件 ITSK ES 系统封装 (26S1)
Windows 10 原版镜像下载 Next ITellYou
kms数字激活工具爱纯净下载站

Tips

1.建议使用实体机进行封装

使用虚拟机封装系统，可能会在系统中残留虚拟化硬件信息 (如 VMware/VirtualBox 的驱动和注册表项)这将导致封装后的系统在玩游戏或运行某些环境要求严格的软件时,有概率被识别为虚拟机环境而被拒绝运行.)

2.在封装前要完成所有软件安装和系统设置

开始

1.准备一台闲置的实体电脑

使用原版 Windows 10 镜像进行全新安装

安装过程中注意：

使用本地账户登录，不要绑定微软在线账户
系统分区建议预留足够空间（至少 60GB）

安装完成后，进入桌面

2.定制系统环境

2.1 安装常用软件

安装你需要的所有软件，例如：

办公软件（Office、WPS）

浏览器（Chrome）

压缩工具（7-Zip）

影音播放器、输入法等

(这步可以在稍后替换为静默安装包)

可以在桌面新建一个文件夹,用于放各种工具或软件安装包

！！！！推荐软件(HEU KMS Activator，Windows-update-disabler)

2.2 调整系统设置

个性化设置（桌面壁纸、主题颜色等）

关闭不必要的系统动画或隐私选项

调整资源管理器视图、任务栏布局等

关闭系统休眠,转移虚拟内存,清理C盘文件

！！！！提前先清理一下驱动

3.执行 ES5 Pro 封装（第一阶段）

打开并运行准备好的 ES5 Pro 封装工具

工具启动后，点击Sysprep阶段按钮

按照向导提示确认配置信息(系统用户,时区等)，点击执行

等待封装工具运行完成，过程中工具会自动清理系统日志和临时文件

进度完成后，工具会提示操作结束，此时手动关闭计算机，不要重启！！！

4.进入 PE 环境执行第二阶段封装

插入预先准备好的 PE 启动盘，开机从 PE 启动

进入 PE 桌面后，再次打开 ES5 Pro 封装工具

此时工具会进入第二阶段：

配置系统部署过程中的各项选项（如 OOBE 设置、用户账户创建方式等）

根据你的需求调整好每一项设置 (可以在此设置好壁纸,静默安装软件,系统配置)

点击保存设置并执行

等待第二阶段封装完成

5.使用 Dism++ 备份系统镜像

在 PE 环境下，打开 Dism++ 工具

选择当前封装好的系统分区

点击软件上方菜单栏的系统备份功能

选择保存路径（保存到其他硬盘或大容量U盘，不要保存在系统盘内）

设置镜像名称，点击确定开始备份

等待备份完成

6.验证封装结果

使用系统还原工具(Dism++或WinNTSetup)将封装的镜像部署到一台测试机上

完成系统安装流程,进入桌面,检查系统功能和软件

确认一切正常后,即可将此镜像用于生产环境.

END

DPI 深度包检测逃逸实战

Thu, 04 Jun 2026 00:00:00 GMT

实战

目标资产: 2135701.xyz (未备案域名)

解析 IP: 123.56.190.4 (阿里云)

未使用tls加密连接

直接明文 HTTP 访问，被阿里云网关拦截：

使用自签tls1.3证书加密连接

通过 TLS 1.3 加密后，成功绕过 DPI 阻断：

nginx前后配置文件对比

原理分析

阿里云对未备案域名的拦截机制，依赖于深度包检测（DPI）技术。DPI 通过解析 TLS 握手阶段的 Client Hello 数据包，从中提取 SNI（Server Name Indication）字段来识别目标域名

当检测到未备案域名时，网关会主动阻断连接.然而，这种检测机制存在一个可被利用的缺陷：

通过将 TLS Client Hello 分片发送，可以使 DPI 设备无法完整重组并解析 SNI 信息，从而绕过拦截。

灵感来源/具体分析 https://2x.nz/posts/aliyun-icp-tls-bug/

NX30Pro刷入OpenWrt教程

Fri, 27 Feb 2026 00:00:00 GMT

免责:本文仅为个人记录,本文的部分设备固件和文章所涉及到的部分操作来源于这些教程

https://blog.csdn.net/weixin_45131306/article/details/157174340

https://blog.qust.me/nx30pro

目标:给NX30pro路由器刷入openwrt稳定运行

需要准备的

1.一台开启telnet的NX30pro

2.软件工具Xshell、WinSCP、Tftpd64

3.固件文件uboot.img、OpenWrt 固件

4.一台电脑

所有所需文件的下载链接已整理在文末。

1.开启路由器的ssh

1.1使用 Xshell 连接 Telnet

先使用xshell连接到已经打开telent的NX30pro

地址:192.168.124.1

用户名:H3C

密码:路由器后台的密码

协议:telnet

1.2搭建 TFTP 服务器

准备使用Tftpd64将dropbear.ipk文件上传到路由器的/TMP目录中

先打开Ttfpd64软件,找到设置,在服务选项卡仅勾选 TFTP 服务

接着在TFTP目录中将根目录设置为存放 dropbear.ipk 文件的文件夹

在网卡选项卡中将服务器IP绑定为 192.168.124.1

此时你的tftp服务器就弄好了

1.3在telnet客户端中,使用tftp协议将文件下载到服务器并安装

回到 Xshell 的 Telnet 终端,登录到你的路由器

然后依次执行以下命令

cd /tmp

tftp -gr dropbear_2019.78-2_aarch64_cortex-a53.ipk 192.168.124.X(要将X替换为你主机的实际ip)

查看Tftpd日志

如图所示即为成功

接着安装 dropbear

opkg install /tmp/dropbear_2019.78-2_aarch64_cortex-a53.ipk

最后输入

/etc/init.d/dropbear enable
/etc/init.d/dropbear start

至此ssh就开启成功了(准备开始刷机)

2.将路由器刷入不死uboot并写入openwrt

2.1首先备份原厂固件至tmp目录下

在telent客户端输入下面命令

dd if=/dev/mtd5 of=/tmp/backup.img

然后打开WinSCP, 新建一个SCP协议的连接

主机名:192.168.124.1

端口号:22

用户名:H3C

密码:路由器后台设置的密码

登录后将tmp目录下的 backup.img 文件下载到你的电脑上

完成备份

2.2刷入uboot

使用 WinSCP 将下载好的uboot.img文件上传到路由器的/tmp目录下

进入Telnet终端输入指令

mtd write /tmp/uboot.bin FIP

等待刷写完成后

将路由器断电
用网线将电脑连接到路由器的LAN口
按住路由器背面的Reset复位键,同时插入电源
保持按住Reset键约10秒,直到指示灯闪烁后松开

配置连接电脑的静态IP

IP地址 192.168.1.2

网关 192.168.1.1

DNS 192.168.1.1

子网掩码 255.255.255.0

在浏览器输入 192.168.1.1 即可看到U-Boot界面

3.刷入Openwrt固件

上传下载好的openwrt固件,然后刷入

重启后自动进入openwrt界面

后台地址192.168.6.1,用户名root，密码password

记得将你电脑的ip地址改为与路由器同网段

如何刷回原原厂系统？

同上述步骤,将路由器按住Reset恢复键,然后插电,等待10s左右松开

再次进入uboot,上传你原来备份的backup.img文件

所需文件下载

https://re.213578848.xyz/resources/NX30Pro

END

利用CloudflareR2实现免费图床

Sun, 08 Feb 2026 00:00:00 GMT

目标:白嫖cloudclare的免费桶存储

(cloudflare恩情还不完)

前提

开通cloudflareR2
拥有一个链接到cloudflare的域名(可选)

创建R2存储桶

找到 R2对象存储,点击概述

使用银联或 PayPal 绑定支付方式

(这一步不会收取任何费用,包括到你开通后)

(你还不知道paypal已经开通国区了吧) 开通后创建一个R2桶这里填写你桶的名字

然后点击创建存储桶

使用alist管理存储桶

我们要先创建一个api令牌

在R2概述中点击右栏的令牌管理(Manage)

选择创建 Account API 令牌

这里写好令牌名称

权限选择对象读和写

指定存存储桶为你刚才创建的桶

然后创建

创建完成后保存好你的API令牌(最好是截图保存,后面要用)

前往alist发布页 Github

选择3.40版本

下载可执行文件.exe 并放到一个无特殊符号或中文的空目录下

打开文件目录的cmd,使用 alist.exe server 运行软件

此时会输出一堆日志

我们只需用记住密码就行(如图上面的框内) 用户名是 admin

管理地址一般是 http://localhost:5244/

打开登录后在页脚处找到管理

在右图中找到存储

选择添加(再选择对象存储)

找到你之前截下的令牌图

对应下面填写(地区写auto,目录直接写/)

添加并保存

然后再主界面可以添加文件了

可以看到速度还是不错的

上传一张照片

绑定域名

返回到R2 点到刚才创建的存储桶点击设置

添加自定义域名

这样就可以通过域名访问桶中的文件了

End

用OpenWrt软路由实现网关代理

Fri, 06 Feb 2026 00:00:00 GMT

目标:

让你摆脱每次上网都要手动打开代理客户端的操作
让家中智能设备（如电视、游戏机、IoT设备等）获得科学上网能力
实现一些普通代理软件难以做到的功能，例如全局透明代理

前提:

已拥有可用的代理服务节点或有效的订阅链接
一台可作为软路由的闲置设备
具备基本的网络知识和动手能力
已搭建好软路由运行环境 (详见这里)

文中所需的软件放在了文章末尾

开始

打开浏览器,登录到软路由设备

更新软件源,在过滤器输入 luci-app-openclash 然后安装 OpenClash

安装好服务后在左栏找到服务,点击OpenClash

方式一:添加自建服务器节点(ss协议为例)

在上侧的配置栏中找到(一键生成)
按照图中方式配置

下方找到服务器节点配置，选择添加配置

填写好代理服务器的相关信息

保存后,继续按照图中所示

找到配置管理,如下图所示

回到主界面,将运行模式改为Tun,勾选绕过大陆IP,最后点击运行

方式二:添加订阅链接(简单)

客户端设备配置

将你的设备ip分配改为手动,其他不变,将默认网关改为你的软路由ip

DNS可选择公共DNS(114.114.114.114)

效果验证

开始愉快的上网冲浪吧!

文件链接

PVE系统镜像

ImmortalWrt 固件

img2kvm (将img文件转换为KVM)

winscp

OpenWrt主题

End

用zero trust实现域名免备案解析主机

Mon, 19 Jan 2026 00:00:00 GMT

咕咕咕

Markdown记录

Thu, 01 Jan 2026 00:00:00 GMT

标题

二级标题

三级标题

四级标题

引用

有序列表

思考内容
组织语言
写下文本

无序列表

进入公司左脚入门
被老板开除

可用*或-

任务列表

今天学习任务列表:

[ ] 今天
[x] 今天
[x] 明天

代码块

三个```+输入的代码语言(1+1problem)

int main()
{
    int a,b;
    cin>>a>>b;
    cout<<a+b;
}

数学公式

$$ \frac{\partial f}{\partial x} = 2\sqrt{a}x $$

表格

姓名	班级	年龄
张三	20	14
李四	18	15

脚注:

关注bai^1

分界线

链接

主页

跳水链接标题

URL: https://www.baiblog.vip/

一只图片

斜体加粗 printf() , <u>下划线</u> :smile: $\theta=x^2$ :joy:

ThinkPad E480 黑苹果EFI文件

Thu, 21 Aug 2025 00:00:00 GMT

ThinkPad E480 黑苹果EFI文件

本项目为 ThinkPad E480（20KNA004CD）提供基于 OpenCore 1.04 的黑苹果引导文件。

项目地址：GitHub - Bai21357/ThinkPad-E480-Hackintosh

电脑配置

规格	详细信息
型号	ThinkPad E480（20KNA004CD）
处理器	Intel® Core™ i5-8250U（1.6 GHz）
内存	8GB DDR4 2666MHz × 2（双通道）
固态硬盘	致态 PC005 Active 500GB M.2
集成显卡	Intel UHD Graphics 620
声卡	Conexant CX20753/4
有线网卡	Realtek RTL8111GUS
无线网卡	Realtek RTL8821CE → BCM94352Z（DW1560）（已更换）

支持系统

macOS Sequoia（已测试版本 15.5）

无线网卡驱动

更换为 BCM94352Z（DW1560）后，需要安装 OCLP（OpenCore Legacy Patcher） 并打补丁才能正常驱动。

此处有个较为严重的Bug 网卡驱动后不可以在设置连接wifi,否则会报错,需要点击任务栏右上角wifi图标连接在设置可以看到网络状态,但是不能在设置连接网络.

正常工作

功能	状态	备注
CPU 变频	正常	—
硬盘	正常	—
核显（UHD 620）	正常	显存已设置为 3072MB
HDMI 输出	正常	支持 2K@60Hz、1080P@60Hz
声卡	正常	AppleALC 仿冒，注入 ID: `15`
有线网卡	正常	—
电池	正常	电量及状态显示正常
USB	正常	读写和数据传输正常
触摸板	正常	—
小红点（TrackPoint）	正常	—
摄像头	正常	—

工作异常

功能	状态	说明
读卡器	无解	无法正常驱动，暂无解决方案

已知 Bug

Bug 描述	说明
Wi-Fi 设置页连接报错	网卡驱动后，不可以在"系统设置"中连接 Wi-Fi，否则会报错。解决方法：点击任务栏右上角的 Wi-Fi 图标进行连接。设置页面可查看网络状态，但切勿在此连接。
休眠唤醒后 Wi-Fi/蓝牙失效	休眠醒来后有概率触发 Wi-Fi 和蓝牙无法正常连接，需重启恢复。
Fn 功能键未映射	部分 Fn 组合键未适配，暂未解决。

注意事项：

BIOS中更改如下：

路径	设置
Security → Secure Boot	Secure Boot: `Disabled`
Security → Intel(R) SGX	Intel(R) SGX Control: `Disabled`
Startup → UEFI/Legacy Boot	`Both`
Startup → UEFI/Legacy Boot Priority	`UEFI First`
Startup → Optional Key Display	`Enabled`
Config → Storage	Controller Mode: `AHCI mode`

安装完成后如需登录AppleID请修改机器三码。教程链接 : macOS 配置备忘录

更新日志

2025-08-08

OpenCore 版本升级至 1.04
首次上传发布

参考资料

ThinkPad E480 黑苹果踩坑和黑苹果常用操作备忘
huichenmoyan/ThinkPad-E480-Hackintosh