gdb /bin/bash (gdb) b main (gdb) r (gdb) info proc map Mapped address spaces: Start Addr End Addr Size Offset objfile ... 0x7ffff7fd1000 0x7ffff7fd3000 0x2000 0x0 [vdso] ... (gdb) dump binary memory /tmp/vdso.so 0x7ffff7fd1000 0x7ffff7fd3000 (gdb) quit file /tmp/vdso.so /tmp/vdso.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=1a3fac101214fe3ecfb3788d4f8af3018f1f2667, strippedOver! ...继续阅读 (18)

A very non-intuitive property of the Alpha processor is that it allows the following behavior:Initially: p = & x, x = 1, y = 0 Thread 1 Thread 2 -------------------------------- y = 1 | memoryBarrier | i = *p p = & y | -------------------------------- Can result in: i = 0This behavior means that the reader needs to perform a memory barrier in lazy initialization idioms (e.g.,Double-checked locking) and creates issues for synchronization-free immutable objects (e.g., ensuring. that other threads see the correct value for fields of a String object).Kourosh ...继续阅读 (23)

FSH是一个通过服务器中转方式实现私有网络间Linux主机互访的方案，支持:1. Shell终端2. TCP端口转发源代码https://gitlab.com/hev/hev-fsh编译及使用说明README.mdOver! ...继续阅读 (25)

基于开源的同文安卓输入法平台，集成了郑码词库及优化的精简主题包，为郑码用户带来不一样的体验。下载：trime-zhengma-3.1.3-2.apk源代码：https://github.com/heiher/trimeOver! ...继续阅读 (20)

dbus-send --bus="`ibus address`" --print-reply \ --dest=org.freedesktop.IBus \ /org/freedesktop/IBus \ org.freedesktop.DBus.Properties.Set \ string:org.freedesktop.IBus string:EmbedPreeditText variant:boolean:falseOver! ...继续阅读 (20)

Dual network connectionseth0:Address: 192.168.0.2NetMask: 255.255.255.0Gateway: 192.168.0.1eth1:Address: 192.168.1.2NetMask: 255.255.255.0Gateway: 192.168.1.1Routing policy* Transmit via eth0 when source address is 192.168.0.2* Transmit via eth1 when source address is 192.168.1.2Commands# eth0 ifconfig eth0 192.168.0.2/24 up ip rule add from 192.168.0.2 table 251 ip route add default via 192.168.0.1 dev eth0 src 192.168.0.2 table 251 # eth1 ifconfig eth1 192.168.1.2/24 up ip rule add from 192.168.1.2 table 252 ip route add default via 192.168.1.1 dev eth1 src 192.168.1.2 table 252Over! ...继续阅读 (27)

Alpha 立即数装载方式1. 使用立即数装载指令2. 使用访存指令从内存装载Alpha 立即数装载指令* lda格式：lda ra, imm16(rb)功能：val(ra) = val(rb) + sign_extend_to_64bit(imm16)*ldah格式：ldah ra, imm16(rb)功能：val(ra) = val(rb) + sign_extend_to_64bit(imm16 * 65536)通用64位立即数装载代码生成# li64.S .text .globl li64 .enty li64 .type li64, @function .set noreorder .set nomacro .set nomove .set volatile li64: ldah v0, 0(zero) # highest lda v0, 0(v0) # higher sll v0, 32, v0 ldah v0, 0(v0) # high lda v0, 0(v0) # low ret zero, (ra) ...继续阅读 (30)

Configuring Bonding Manually via Sysfs ------------------------------------------ Starting with version 3.0.0, Channel Bonding may be configured via the sysfs interface. This interface allows dynamic configuration of all bonds in the system without unloading the module. It also allows for adding and removing bonds at runtime. Ifenslave is no longer required, though it is still supported. Use of the sysfs interface allows you to use multiple bonds with different configurations without having to reload the module. It also allows you to use multiple, differently configured bonds when bondi ...继续阅读 (31)

在MIPS标准的协处理器0（CP0）中定义一组硬件watchpoints接口，由于某些原因，龙芯3系列处理器并未实现，这就导致了在该架构Linux系统中用gdb watch只能使用软件断点，真心非常、非常慢。:(好消息是龙芯3系列处理器是实现了MIPS EJTAG的，兼容2.61标准，那么能否利用MIPS EJTAG的硬件断点功能部件实现Linux ptrace的watchpoints功能呢？答案是肯定的。让我们一起看看具体的方法吧。首先，我们需要更改BIOS中的异常处理函数，将EJTAG调试异常重新路由至Linux内核中处理，因为MIPS EJTAG异常处理程序的入口地址固定为0xbfc00480，在不能修改BIOS的情况下，可以使用龙芯L1X地址路由窗口将0x1fc00400/1K路由至RAM。/* Debug exception */ .align 7 /* bfc00480 */ .set push .set noreorder .set arch=mips64r2 dmtc0 k0, CP0_DESAVE mfc0 k0, CP0_DEBUG andi k0, 0x2 beq ...继续阅读 (28)

ibus-table是 Python 语言实现的 ibus 输入法框架的码表引擎，ibus 的绝大多数形码输入法使用该引擎，如郑码、五笔等等。使用过该引擎的用户或多或少有这样的感觉，就是反应慢，尤其在低性能的计算机上感觉格外明显。无需复杂的性能分析工具，仅用 top 命令就不难发现，用一个约有20万条记录的郑码码表，在连续输入中文时，ibus-table 进程的CPU使用率几乎100％，这还是在一个 i3 2.5GHz 的 PC 平台上。那么在一个更低性能的平台上，输入体验可以想象。再通过 pref 工具跟踪可以发现，在连续输入时，大部分CPU使用主要来自于 sqlite 数据库查询操作和候选词排序。在阅读引擎代码后，我做了一个实验，在 tabsqlitedb.py 的 select_words 中删除掉 sqlite 查询与排序，返回静态记录。结果CPU使用率降低到了只有5％左右。因此，给 select_words 加个缓存应该是个不错的选择，就用 HashMap 来实现这个缓存，按键输入作为 key，排序后的结果作为 value。结果很明显，连接输入中文时的进程CPU使用率从几乎100％下降到了10％。已经合并至 1.9.18:https://github.com/kaio/ibus-table/releases/tag/1.9.18Over! ...继续阅读 (25)

远程连接物理机调试、测试固件、内核级补丁时，因补丁功能异常导致死机是经常发生的，如果你有一个 Rpi，那就可以派上用场了，本文记录了使用 Rpi2 的 GPIO 远程控制 PC 电源开关的方法。物理连接rpi2 有数量众多的 pinout，将 rpi2 的 pin37(gpio26) 与 pc front panel 的 pwr_sw_p 连接，再将 rpi2 的 pin39(gnd) 与 pc front panel 的 pwr_sw_n 连接。如图：软件控制# 先将 gpio 26 export，这步不必每次都做，当 /sys/class/gpio/gpio26 目录不存在时执行。echo26>/sys/class/gpio/exportcd/sys/class/gpio/gpio26# 开机echoout>direction;echo0>value;sleep1;echoin>direction# 关机echoout>direction;echo0>value;sleep5;echoin>directionOver! ...继续阅读 (25)

远程连接物理机调试、测试固件、内核级补丁时，因补丁功能异常导致死机是经常发生的，如果你有一个 Rpi，那就可以派上用场了，本文记录了使用 Rpi2 的 GPIO 远程控制 PC 电源开关的方法。物理连接rpi2 有数量众多的 pinout，将 rpi2 的 pin37(gpio26) 与 pc front panel 的 pwr_sw_p 连接，再将 rpi2 的 pin39(gnd) 与 pc front panel 的 pwr_sw_n 连接。如图：软件控制# 先将 gpio 26 export，这步不必每次都做，当 /sys/class/gpio/gpio26 目录不存在时执行。 echo 26 > /sys/class/gpio/export cd /sys/class/gpio/gpio26 # 开机 echo out > direction; echo 0 > value; sleep 1; echo in > direction # 关机 echo out > direction; echo 0 > value; sleep 5; echo in > directionOver! ...继续阅读 (17)

在 Linux 系统上使用带宽更高、延迟更小的 SSD 作为 HDD 的缓存来打造软件实现的“混合硬盘”是一种容量和性能折中的方案。在 Linux 系统中使用高速外存作低速外存的缓存有两个成熟的方案：1. lvmcache 2. bcache。本文记录的是基于 lvmcache 在 Arch Linux 系统上的部署方法。硬件情况1. 一块120GB容量的固态硬盘 (/dev/sda)。2. 一块1TB容量的机械硬盘 (/dev/sdb)。分区规划/dev/sda1 20GB lvm /dev/sda2 100GB lvm /dev/sdb 1TB lvmLVM 规划VG (system) -> { PV (/dev/sda1) } VG (data) -> { PV (/dev/sdb), PV (/dev/sda2) } LV (system/arch) 19.9GB LV (data/home) 917GB LV (data/home_cache) 91GB操作系统完全安装在 SSD 中， home 存放于 HDD 中，但使用 SSD 的剩余空间作为 cache。为什么不把所有数据存放于 HDD 中，仅用 SSD 作为 cache 呢？测试结果是当 cache 加入后就影响了系统的启动，所有只能应用于数据区。详细步骤1. 使 ...继续阅读 (17)

MIPS 跳转指令共分为三类：基于PC的相对跳转、基于PC区域的相对跳转、基于寄存器的绝对跳转。其中基于 PC 区域的相对跳转也就是我们要说的 J 类指令。J类指令有长达26位的指令 index 编码域，因为指令都是4字节对齐的，所有表示的范围是 256M（28位）。那么J类跳转的目标地址是如何计算的呢？目标PC = 延迟槽指令PC的28位以上的高位 || (J类指令26位的立即数 << 2)是不是不易想像范围，看看图示吧：j-class |: 265M 边界 j: j 指令位置 t: 可行的跳转目标位置 ----------------|--------------------------------|--------------------------------|---------------- ---------------j|tttttttttttttttttttttttttttttttt|--------------------------------|---------------- ----------------j-ttttttttttttttttttttttttttttttt|--------------------------------|---------------- ----------------|j-ttttttttttttttttttttttt ...继续阅读 (23)

偶然的机会体验了一下 Windows 平台的“东方制作”郑码6.6，默认为4键自动提交，不动态调频等等觉得很好用，用了这么长时间的 IBus 郑码都不知道这些都应该是形码输入法的福利了。查找下来发现 IBus 郑码不好用的原因其实主要为配置不当和对5码郑码编码方案支持的不成熟。在原来 ibus-table-zhengma 的基础上优化了郑码的使用体验。主要包括启用自动提交功能、关闭自动调词频，另外还将5码编码方案退回4码编码方案。码表下载https://github.com/heiher/ibus-table-zhengma安装、配置ArchLinux 安装方法：1. 从 AUR 下载源代码包 https://aur.archlinux.org/packages/ibus-table-zhengma2. 通过 makepkg 命令编译二进制包并安装。配置注意事项：如原来使用过旧版的郑码输入法，请在安装新版本后，删除 ~/.local/share/ibus-table 目录，并执行 ibus restart，最后进入郑码输入法的配置界面恢复默认配置（否则自动提交功能不会正常工作）。Over! ...继续阅读 (37)

偶然的机会体验了一下 Windows 平台的“东方制作”郑码6.6，默认为4键自动提交，不动态调频等等觉得很好用，用了这么长时间的 IBus 郑码都不知道这些都应该是形码输入法的福利了。查找下来发现 IBus 郑码不好用的原因其实主要为配置不当和对5码郑码编码方案支持的不成熟。在原来 ibus-table-zhengma 的基础上优化了郑码的使用体验。主要包括启用自动提交、关闭自动调词频，另外还将5码编码方案退回4码编码方案。码表下载https://github.com/heiher/ibus-table-zhengma安装、配置ArchLinux 安装方法：1. 从 AUR 下载源代码包 https://aur.archlinux.org/packages/ibus-table-zhengma2. 通过 makepkg 命令编译二进制包并安装。配置注意事项：如原来使用过旧版的郑码输入法，请在安装新版本后，删除 ~/.local/share/ibus-table 目录，并执行 ibus restart，最后进入郑码输入法的配置界面恢复默认配置（否则自动提交功能不会正常工作）。Over! ...继续阅读 (24)

The calling convention of the System V AMD64 ABI is followed on Solaris, Linux, FreeBSD, Mac OS X, and other UNIX-like or POSIX-compliant operating systems. The first six integer or pointer arguments are passed in registers RDI, RSI, RDX, RCX, R8, and R9, while XMM0, XMM1, XMM2, XMM3, XMM4, XMM5, XMM6 and XMM7 are used for floating point arguments. For system calls, R10 is used instead of RCX. As in the Microsoft x64 calling convention, additional arguments are passed on the stack and the return value is stored in RAX.Registers RBP, RBX, and R12-R15 are callee-save registers; all others must b ...继续阅读 (21)

有些时候我们需要在老旧的 Linux 系统上运行一些依赖于较新版本 C 库的应用程序或库，应用程序会因为系统中安装的C库缺少符号还启动失败。解决方法之一就是临时替换使用非系统安装的C运行时库。使用临时C库需要做些什么配置及会带来哪些问题呢？配置步骤1. 下载与目标应用程序版本相匹配的临时C库，解压缩到临时位置 A。2. 需要设置 LD_LIBRARY_PATH 环境变量指向目标临时C库的存储位置 A。3. 需要通过与临时C库匹配的 ld.so 启用应用程序。因为应用程序默认是链接了一个绝对路径的 ld.so，如 x86_64 是 /lib64/ld-linux-x86-64.so.2衍生问题使用临时C库的 ld.so 启动的应用程序执行系统标准命令的子进程出错，原因是因为环境变量 LD_LIBRARY_PATH 被子进程继承，从而导致子进程在执行系统C库的ld.so中加载了版本不匹配的临时C库。解决办法在合适的时机清除环境变量 LD_LIBRARY_PATH，最合适的时机应用就是执行目标应用程序 main 函数之前啦。这里又要用到了之前写过的方法 =>Linux 平台一种进程代码注入方法/* fakemain.c * Heiher */ #include #include #define __USE_GNU #include int __libc_start ...继续阅读 (18)

最近写了些GTK+的Widget，稍微了解了一下其内部结构，先记录下来，用以备忘。GtkWidget的基本结构是这样的：typedef struct { GtkStyle *GSEAL (style); GtkRequisition GSEAL (requisition); GtkAllocation GSEAL (allocation); GdkWindow *GSEAL (window); GtkWidget *GSEAL (parent); } GtkWidget;其中最重要的是它的window属性，每个GtkWidget都必须有一个window。Widget是围绕着window转的，只有有了window，Widget的存在才有意义。要注意这里的window是一个GdkWindow，而不是GtkWindow。GdkWindow是对X的window的封装，大致上是屏幕上的一块矩形区域，可以在上面画画，可以接收事件。一个Widget从创建、显示到销毁，大致要经过这么几个过程：1、创建（new）这是调用gtk_xxx_new时所触发的。它干的活很简单，用gobject的对象系统创建一个相应widget的实例。当创建实例时，gobject会自动调用指定的初始化（init）函数（在get_type时指定），init函数负责把widget的各字段都初始化（把标题文字什 ...继续阅读 (22)

最近需要调试在 Firefox 里调试 Mozilla NPAPI 的插件程序，但是 Firefox 还需要登录着 GMail 和 OA 等应用。为了不冲突，可以创建一个新的 Firefox Profile 并启动新的实例进行调试。创建新的 Profilefirefox -no-remote -ProfileManager上面创建了一个新的 Profile: PluginTest以新实例启动 Firefoxfirefox -no-remote -P PluginTestOver! ...继续阅读 (15)

最近博客经常收到日志 backping 的通知邮件，非常烦人！决定直接禁止此功能。操作非常简单，只需要通过下面的 MySQL 命令即可以完成：UPDATE wp_posts SET ping_status = 'closed';Over! ...继续阅读 (22)

很多时候，可能需要替换已有库函数，或者对其库函数进行修改。为了避免对那些静态链接库或者动态链接库文件大动干戈，我们可以使用ld提供的–wrap选项。例如，想把所有的malloc函数都作修改，以便让malloc出的内存都是32字节对齐的。我们可以给ld传选项“­­wrap=malloc”， 告诉ld，我们将替换名称为malloc的函数。接着再如下定义一个新的malloc函数:void * __wrap_malloc( size_t size) { void* result; result=memalign(32, size); return result; }可以看到，程序中有个类似库函数名称的__wrap_malloc。ld在遇到__wrap选项后，会使用__wrap_malloc函数名替换所有对malloc的调用。并以此实现替换的作用。那麽，如果还向调用原函数怎么办呢？可以使用__real_malloc，这个函数名称就对应了原来的malloc。每次调用malloc时都打印生成的指针地址。void * __wrap_malloc( size_t size) { void* result; result= __real_malloc( size); printf("Malloc: allocate %d byte mem, start at %p", size ...继续阅读 (19)

RInput实现了两台 Linux 主机之间共享输入设备（只要是 event device 都行），它通过UDP/IP 传输数据。Android 也是使用的 Linux 内核，理论上可以使用 RInput。依赖条件1. Android 有 root 权限。2. Android 内核启用了 uinput 支持（存在 /dev/uinput 设备文件）。如何编译使用方法可通过 USB Tether 或 Wifi 建立网络连接，然后分别在手机和PC上运行服务端和客户端。Receiver (Android):cat conf/main.ini [Main] Port=6380 Address=0.0.0.0 /data/local/hev-rinput conf/main.iniSender (PC):cat conf/main.ini [Main] Port=6380 Address=192.168.1.2 ; See /usr/include/linux/input-event-codes.h SwitchKeyCode=119 sudo bin/hev-rinput conf/main.ini启动完成后就可以通过Pause键盘切换控制权了。Over! ...继续阅读 (22)

Logjava.lang.RuntimeException: Unable to start activity ComponentInfo{com.example. native_activity/android.app.NativeActivity}: java.lang.IllegalArgumentException : Unable to find native library: native-activityAnswercd native-activity ant clean ndk-build clean mkdir src sed -i 's/hasCode="false"/hasCode="true"/g' AndroidManifest.xml ndk-build ant debugOver! ...继续阅读 (18)

是否在调试中因频繁切换 Target 和 Host 的输入设备而感觉头大？是否因为 Target 主机的键盘不适应还感到不爽？RInput帮你解决这个问题，它可以通过定义的一个按键来将 Host 主机的输入设备在两个主机间切换。How to BuildLinux:git clone --recursive https://gitlab.com/hev/hev-rinput cd hev-rinput makeAndroid:mkdir hev-rinput cd hev-rinput git clone --recursive https://gitlab.com/hev/hev-rinput jni ndk-buildHow to UseReceiver:cat conf/main.ini [Main] Port=6380 Address=0.0.0.0 sudo bin/hev-rinput conf/main.iniSender:cat conf/main.ini [Main] Port=6380 Address=192.168.1.2 ; See /usr/include/linux/input-event-codes.h SwitchKeyCode=119 sudo bin/hev-rinput conf/main.ini默认 Switch KeyPauseOver! ...继续阅读 (22)

Step 1: Clone source code from git reposgit clone https://android.googlesource.com/platform/system/core.gitStep 2: Write a standalone Makefilevim core/fastboot/Makefile# Makefile for fastboot SRCS+=protocol.c SRCS+=engine.c SRCS+=bootimg.c SRCS+=fastboot.c SRCS+=usb_linux.c SRCS+=util_linux.c VPATH+= ../libzipfile SRCS+= centraldir.c SRCS+= zipfile.c CPPFLAGS+= -DADB_HOST=1 CPPFLAGS+= -DHAVE_FORKEXEC=1 CPPFLAGS+= -DHAVE_SYMLINKS CPPFLAGS+= -DHAVE_TERMIO_H CPPFLAGS+= -D_GNU_SOURCE CPPFLAGS+= -D_XOPEN_SOURCE CPPFLAGS+= -I. CPPFLAGS+= -I../include CPPFLAGS+= -I../mkbootimg CPPFLAGS+= -I../../ ...继续阅读 (15)

上次是直接在可执行的栈中写入指令并转移至执行的，这次在当栈和堆都不可执行的情况下，分配空间、写入指令并执行。还是直接看代码吧。#include #include #include mman.h> int main(int argc, char *argv[]) { unsigned int *insn = NULL; insn = mmap(NULL, 4096, PROT_READ | PROT_WRITE | PROT_EXEC, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0); if(MAP_FAILED != insn) { printf("%p\n", insn); insn[0] = 0x1000ffff; insn[1] = 0x00000000; __asm__ volatile ( "jr %0 \n\t" "nop \n\t" ::"r"(insn) ); munmap(insn, 4096); } else { printf("%s\n", strerror(errno)); } return 0; }在上面的代码中，使用系统调用 mmap 分配了一块 4096 字节的可读写、可执行的私有、匿名 VMA，并在此 VMA 中写入指令并转移至执 ...继续阅读 (14)

昨天晚上回去后实在无聊睡不着，拿着身边的 Yeeloong 笔记本随便找点事干干，想到了 JIT 的原理，于是简单的验证了一下运行时动态生成指令并执行。我先找了一下进程中哪个 VMA 是可以执行的，使用命令cat /proc/self/maps可以找到：00400000-0040c000 r-xp 00000000 08:02 524311 /bin/cat 00418000-0041c000 rw-p 00008000 08:02 524311 /bin/cat 0041c000-00440000 rwxp 00000000 00:00 0 [heap] 2b9c8000-2b9ec000 r-xp 00000000 08:02 917518 /lib/ld-2.14.so 2b9f8000-2b9fc000 rw-p 00020000 08:02 917518 /lib/ld-2.14.so 2ba18000-2bb70000 r-xp 00000000 08:02 918040 ...继续阅读 (14)