本文記錄了從深圳出發過羅湖口岸到粉嶺開立中銀香港賬戶的過程，以期作爲之後希望開立賬戶者的參考。

動機與背景

這隻大貓咪終於博士畢業啦！！！啦啦啦！！！現在是有鈴鐺的大貓咪啦！！！

算是作爲畢業旅行吧，也算作是同其他幾位姐妹一同返鄉，於是借用春節的假期規劃了一個深圳 – 香港 – 曼谷的旅行規劃。多年未去深圳，甚是想念。返鄉曼谷，除了看護那位手術的姐妹外，就是回去出生的地方看看，以及跟其他同期的姐妹約飯了。而專程繞路香港的目的，也就是本文的主題了：去開立個戶頭。當然，也順便購置了新的手機，因爲現在在用的在畢業離開後就要交還了。

路程

出發前一晚詢問了一下本地朋友羅湖口岸的人流情況，規劃了一下行程。通關大致耗時半小時左右，到達港鐵羅湖站的時間是九點四十左右。使用通關閘機過關的速度很快，但好像如果有小朋友則需要走人工通道過關。兩側過關的閘機都是兩道門，外門刷通行證進入，內門按指紋離開，與機場自主通關的閘機相同。而香港側的入境閘機會在按指紋後打印過關小票，取小票後開門。要記得收好這枚小票，因爲開戶時需要使用。

由於港鐵新近啓用了 Visa 刷卡閘機，因此可以直接使用 Visa 信用卡搭乘港鐵列車而毋須辦理八達通 [1]。這一點對於我這樣的排斥掃描 QR Code 而 prefer 刷卡的單次訪客非常友好。從羅湖口岸香港側出來進入港鐵羅湖站的話，能刷 Visa 卡的淺藍色專用閘機在最內側，靠近八達通的開卡窗口。雖說港鐵保證了每個站都至少有兩部這樣的閘機，但對於出入口多的大站則無法保證每個出入口都有安設（例如：九龍塘站的部分出入口就僅有八達通閘機）。刷 Visa 卡的黑色讀卡區和 QR Code 掃描器一般在閘機的直立面，而刷八達通的橙色讀卡區一般在頂面 [1]。此外，也可以使用雲閃付、支付寶等 App 搭乘港鐵。但流程就不如刷 Visa 卡搬絲滑順暢了。與國內的部分支持銀聯卡的地鐵的結算形式不同，港鐵對於 Visa 卡是按日結算的。因此在出入閘機後信用卡上都不會有記錄，而在港鐵的官方查詢平臺 [2]，我亦未能查到當日的刷卡記錄（大貓咪攤手）。

在拜讀了衛斯理 [3] 的經驗整理後，我亦選擇了粉嶺作爲開戶的地點。這裏距離羅湖站更近（僅有兩站的距離），便於速戰速決 [3]。此外，朋友也推薦了荃灣、葵芳、粉嶺、上水幾處，並表示不要去油尖旺、荔枝角、元朗等地。在衛斯理的經驗總結文中推薦了順豐和中行相對角的這兩家銀行，位置在和豐街與聯興街的交叉口處 [4]。但由於我本來的目的是開立一個戶頭即可，因此選擇了距離粉嶺站更近的中行粉嶺中心分行 [5]，有約步行六分鐘的距離 [6]。

賬戶開立

賬戶開立在進門左側的櫃檯辦理，需要先在正對大門處的取號機取號，而存取款的業務則是在右側的櫃檯處排隊進行。我抵達銀行的時間約十點鐘剛過，左側櫃檯等待的人很少，在我之前只有一位客戶正在辦理業務，因此很快就排到了。來櫃檯前建議提前下載好中銀香港的 App [7][8]，以便快速錄入個人資料。但如果無法使用手機或身份證信息識別失敗，亦可由櫃員手工錄入並完成開戶流程。銀行中有 Wifi，也可以在等候的時候再行下載。

爲我辦理業務的是一位年輕的男性櫃員，普通話很流利，服務也很熱情。在說明要開立賬戶的來意之後，櫃員向我索要了相關證件（身份證、港澳通行證、過關小票）以及地址證明。在我準備的地址證明材料中，櫃員採納了戶口簿複印件，即身份證上的住址。除此之外也說信用卡賬單亦可。但租房合同、電話費發票、供電費發票等材料未被採納。因此，準備如果時間充分的話，建議電話聯繫信用卡發卡行補寄紙質信用卡賬單。或者直接使用身份證和戶口簿登記的地址。

採納地址證明之後，櫃員詢問了我開立戶頭的目的。我的回答是用於投資，並表示開戶後會直接存入 1000 美金。然後櫃員就開始了戶頭開立的流程，並沒有向我索要相關投資經驗的證明。流程的第一步是使用中銀香港的 App 掃描櫃員提供的 QR Code 並拍攝讀取身份證的相關信息。但由於拍攝了很多次都讀取失敗，因此櫃員決定直接手工爲我錄入個人資料，並讓我將姓名、電話號碼、工作單位、職務等信息寫在一張便條上給他。信息錄入完成之後有一個關於投資經驗的問卷，內容大概是年收入、投資經驗等，櫃員會將顯示器轉到我這邊，由我來選擇他負責點選。完成流程之後會設置一個密碼並核對信息和簽字。最後，賬戶相關的信息會被打印在一張紙上，紙上記錄的賬戶信息可以用於登入中銀香港的 App，也可以直接用於存款，而銀行卡則後續會寄送到被採納了的地址證明中的地址。整個過程耗時大概半小時。

完成上述流程後，我直接去旁邊的現金櫃檯排隊並存入帶過來的美金。由於沒有實體卡，因此不能使用 ATM 進行存取款，只能在櫃檯辦理。現金櫃檯處的人很多而開放的窗口只有一個，因此排隊存款用了很久。存款時需要將錢和剛剛那張記錄賬戶信息的紙遞給櫃員。櫃員會詢問金額，並在完成後返還一張信息單據。然後，存入的錢就可以直接在 App 中外匯部分查詢到了。至此，全部銀行事物處理完畢。

總結與彩蛋

中銀香港粉嶺中心分行開戶需要準備：過關小票、身份證、港澳通行證、戶口簿複印件/房產證複印件/銀行補寄的信用卡賬單、以及中銀香港的 App。銀行卡會後續寄出，開戶後的相關銀行事務可以通過櫃員出具的賬戶信息紙直接進行。

由於今年春節正好是正月初五，作爲開工第一天，剛剛好遇到了銀行的上司來窗口爲櫃員們派發開工利是。然後，也碰到了來存款的客戶爲旁邊窗口的櫃員派發了利是。開工大吉～

• [1] https://www.mtr.com.hk/ch/customer/main/about_contactless.html
• [2] https://contactless.mtr.com.hk/side-check
• [3] https://imwsl.com/?p=213
• [4] https://maps.app.goo.gl/G4CYWtEQvJaHj34A6
• [5] https://maps.app.goo.gl/8Qq8M9mQBZgcSqrZ9
• [6] https://maps.app.goo.gl/8QYqTZmEDYqVHBDC7
• [7] https://play.google.com/store/apps/details?id=com.bochk.app.aos
• [8] https://apps.apple.com/app/id1534534188

之前一直好奇爲何 Clang Static Analyzer (CSA) 中 dump 函式都是以 JSON 的形式輸出的，今天纔發現原來是與檢視 ExplodedGraph 相關。

通過 dump.ViewExplodedGraph 這個 checker 可以將當前被分析程式碼的 ExplodedGraph 以 dot 檔案的形式報存下來。但其中的每一個 ExplodedNode 都依然是 JSON 格式的字串。如果需要清晰展現其中的內容，則需要 exploded-graph-rewrite 工具來對這份 dot 檔案進行處理。

該工具位於 LLVM 項目下的 ./clang/utils/analyzer/exploded-graph-rewriter.py 位置。使用該工具可以將剛剛生成的 ExplodedGraph 的 dot 檔案轉換爲對應的 SVG 檔案（其中使用了 GraphViz 負責格式轉換），並同時對每一個 ExplodedNode 中的 JSON 字串進行解析並生成對應的表格化展示，以方便查看。

處理前的 ExplodedNode（JSON 格式）：

{ "state_id": 135,
  "program_points": [
    { "kind": "Statement", "stmt_kind": "DeclRefExpr", "stmt_id": 627, "pointer": "0x5556f11554b8", "pretty": "x", "location": { "line": 3, "column": 20, "file": "temp.cpp" }, "stmt_point_kind": "PostLValue", "tag": null, "node_id": 8, "is_sink": 0, "has_report": 0 },
    { "kind": "Statement", "stmt_kind": "DeclRefExpr", "stmt_id": 627, "pointer": "0x5556f11554b8", "pretty": "x", "location": { "line": 3, "column": 20, "file": "temp.cpp" }, "stmt_point_kind": "PostStmt", "tag": null, "node_id": 9, "is_sink": 0, "has_report": 0 }
  ],
  "program_state": {
    "store": { "pointer": "0x5556f1178008", "items": [
      { "cluster": "x", "pointer": "0x5556f1177f70", "items": [
        { "kind": "Direct", "offset": 0, "value": "0 S32b" }
      ]}
    ]},
    "environment": { "pointer": "0x5556f11776d0", "items": [
      { "lctx_id": 1, "location_context": "#0 Call", "calling": "f", "location": null, "items": [
        { "stmt_id": 627, "pretty": "x", "value": "&x" }
      ]}
    ]},
    "constraints": null,
    "equivalence_classes": null,
    "disequality_info": null,
    "dynamic_types": null,
    "dynamic_casts": null,
    "constructing_objects": null,
    "checker_messages": null
  }
}

處理後的同一個 ExplodedNode：

鯨魚，即是 Docker。而 Mac OS X，因其之前使用大型貓咪來命名，故而稱其爲大貓咪。在 Linux 電腦上通過 Docker 來運行 Mac OS X，自然也就是鯨魚背上的大貓咪了。——題記

在處理 D102669 時，遇到了一個僅在 Mac 上纔會觸發的 bug。而手上除了豹豹有一臺公司的 MBP 外，整個家族也就再無觸手可即的 Mac 了。雖說是公司的電腦，但畢竟是豹豹的，所以也就不好意思拿來編譯和 debug。再加上一直以來在 OS X 上都沒有搞掂 debug 相關的事情，於是便萌生了自己來弄一個 Mac 電腦的想法。

作爲一個窮鬼書生，買是買不起的，畢竟家父不是國王。於是，便思考起左道旁門來。比如：進到一家蘋果店裏，把展出的 Mac 電腦連到實驗室的伺服器上開一個反向代理，然後白嫖人家的展示機。不過最後還是鑑於良心上的譴責以及確實登錄會存在問題而放棄了這個方案。（好孩子不可以學我這樣做哦）

因此，看起來比較切實可行的方案就只剩下了黑蘋果和虛擬機。在一次偶然的搜索時，發現了這樣一個項目：Docker-OSX，於是瞬間豁然開朗。這個項目把 QEMU KVM 運行 OS X 虛擬機所必須的文件都封裝到一個 Docker 鏡像中，從而完美地解決了自己配置 OS X 虛擬機搞不掂的問題。使用起來也相當方便且順暢，只需要一條命令把這個 Docker 鏡像運行起來，你便擁有了一個可用的 OS X 環境。

別家的使用教程已經有很多了，這裏就不再贅述，我只給出一些個人的使用經驗。官方教程影片在這裏（https://youtu.be/wLezYl77Ll8），有興趣可自行學習。我這邊使用的是默認版本的鏡像，也就是 Mac OS 10.15 Catalina。啓動之後，默認的鏡像是裸機環境，需要自行安裝系統。安裝大約耗時半小時，安裝完成之後就可以直接使用了。由於沒有 GPU 加速，因此 UI 會比較卡頓。但打開 SSH 登錄之後，直接使用控制檯時並不存在卡頓的問題。因此如果需求是使用 GUI 應用較多的話，還是需要考慮一下配置 GPU 加速的。由於我這邊是跑編譯和 debug，用的工具也是控制檯上運行的 Vim 和 GDB/LLDB，而 GUI 的卡頓對於我的影響也就微乎其微了。

由於編譯需要消耗比較多的記憶體以及 CPU 資源，於是便轉移到了實驗室的伺服器上來運行。這裏便遇到了第一個需要解決的問題：遠端的 QEMU 界面如何在本地顯示。解決的方法就是 X forwarding。首先在 SSH 連接實驗室的伺服器時需要開啓 X forwarding，即 ssh 命令的 -X 或 -Y 參數。同時爲了不卡頓，還需要開啓流量壓縮，即 -C 參數。爲了鑑權方便，我這裏選擇了 -Y 參數。如果是使用其他 SSH 客戶端的話，需要查看一下自己的客戶端如何啓用這兩個選項。

local$ ssh -YC user@hostname

然而，這只是第一步。這只能讓伺服器上運行的 GUI 程式顯示在本地的熒屏上。而對於一個 Docker container 來講，其運行的環境可以認爲完全是另外一臺電腦，因此還需要讓 Docker container 中的 GUI 程式可以利用窩們轉發的 X 數據。需要解決的有兩點：連接和鑑權。這裏採用了直接使用 host 網路來啓動的方式來解決連接問題，即 --net=host。此時，Docker container 中的 DISPLAY 變量不需要額外改動，直接使用外邊的值即可。此外，X server 鑑權所依賴的 $HOME/.Xauthority，也需要給 1000 用戶開放讀取權限並放到 Docker container 中（如果你本人的賬戶 ID 不是 1000 的話）。

remote$ chmod 666 ~/.Xauthority

記憶體和 CPU 用量的設置是通過環境變量來進行的：CPU 是 SMP 以及 CORES，記憶體是 RAM（單位：GiB）。默認參數是 4 核 4 GiB 記憶體。此外，如果想要持久化硬碟中的數據，可以將 Docker image 中的 /home/arch/OSX-KVM/mac_hdd_ng.img 文件拷貝出來，然後在啓動 Docker 的時候放進去即可。

remote$ docker run -it --rm \
          -v /path/to/disk:/tmp/disk \
          --entrypoint=/bin/bash \
          sickcodes/docker-osx:latest
container$ cp /home/arch/OSX-KVM/mac_hdd_ng.img /tmp/disk

啓動 QEMU 時，會將虛擬機 SSH 的 22 端口轉發到 INTERNAL_SSH_PORT（默認爲 10022），以及 VNC 的 5900 端口轉發到 SCREEN_SHARE_PORT（默認爲 5900）。由於前面使用了 host 網路，因此如果這兩個默認佔用的端口如果已被使用，則需要通過這兩個環境變量來重新定義。

remote$ docker run --rm -it \
          --net=host -e DISPLAY=$DISPLAY \
          -v $HOME/.Xauthority:/home/arch/.Xauthority \
          --device /dev/kvm \
          -v /path/to/disk/mac_hdd_ng.img:/home/arch/OSX-KVM/mac_hdd_ng.img \
          -e INTERNAL_SSH_PORT=40022 \
          -e SCREEN_SHARE_PORT=45900 \
          -e SMP=32 -e CORES=32 -e RAM=64 \
          sickcodes/docker-osx:latest

這個時候，如果沒有遇到什麼奇怪的問題的話，應該就可以看到控制檯上刷出一些 QEMU 的啓動 log 然後彈出虛擬機的熒屏窗口了。

至此，你便擁有了一隻鯨魚背上的大貓咪。後面的工作就交給 Homebrew 吧。