发表于
2023-05-18 23:11:21
DRAM \"Row Hammer\" 问题
背景最近遇到一个内存被破坏的死机问题，一开始排查以为是应用程序踩内存导致 heap 被破坏，后面排查发现是内存中某一个比特位发生翻转，由 0 变成 1，或者由 1 变成 0，导致程序读取数据异常触发死机，最后靠提供 pSRAM 的刷新率来规避该问题。在解决这个问题的过程中了解到 DRAM 的 “Row Hammer” 现象，我也是第一次遇到，做一下知识总结。什么是 “Row Hammer” 现象？“Row Hammer” 翻译过来叫 “行锤”，是目前所有 DRAM 类型存储器存在的一个硬件问题。“Row Hammer” 现象是指对 DRAM 的某一行内存高频率地反复进行读写，会对其相邻行内存造成冲击。如果在一个刷新周期内对同一个内存单元读写超过了一定次数，那么可能导致相邻的内存单元的位状态改变，从而造成数据丢失和损坏，这并不是永久性的内存数据破坏，正常情况下，下一次刷新时间到了，可以恢复原来正常数据状态。“Row Hammer” 产生的原因随着 DRAM 制造工艺的发展，DRAM 的存储密度不断增大，内存单元体积也不断缩小，其存储的电荷数量也随之减小，内存单元之间噪声容限降低，导致相互独立的 2 个内存单元之间的电荷相互影响。如果反复高频率地访问同一行内存，则来自
...继续阅读
(64)
发表于
2023-05-16 00:16:37
换梯子
自 2019-10-09 至今一直在使用Just My Socks的梯子，3 年多了没有啥问题。在前两天突然移动网络连不上，电信网络却可以（手机开热点），一直没恢复，索性换一个机场。对机场没有太多要求，不看视频，对速度、流量、区域、接入设备数量这些要求不高，能正常浏览网页即可。后面在 tg 找了一个机场试用：天航。原来在Just My Socks上的传家宝套餐：123Just My Socks LA 100100GB/mo at 1 Gbps | 3 devices$2.88 USD Monthly现在换成天航的 商务舱 VIP2 套餐：12345678每月 200GB 流量4个 在线客户端100Mbps 最高速率可用节点 ≤ VIP2在线客服/技术支持解锁常见流媒体支持V2ray+SSR14.0 每月对我来说够用了，希望能够持久稳定可用吧。
...继续阅读
(69)
发表于
2023-05-14 00:49:37
【EC200A 学习笔记】-- 搭建开发环境
软件安装包和环境概览VMware
虚拟机，运行 ubuntu 系统，用于源码编译。Quectel_Windows_USB_Driver(A)_Customer_V1.0.9.zip
usb 驱动，烧写固件查看日志的前提。CATStudio
日志工具MobaXterm非必须，看串口日志，登录系统。adb传输文件，登录shell等。SWDownloader_4_9_0_4.7z烧写固件工具步骤安装软件依赖安装 ubuntu 2202.4 虚拟机环境，尝试过 wsl2 ， 编译不行，还是得上 VMware。ubuntu 需要安装软件包：1sudo apt install build-essential bison flex zlib1g-dev libncurses5-dev subversion quilt intltool ruby fastjar zip unzip gawk git-core python-is-python3 python3 -y获取代码配置 git：12abc@abc-virtual-machine:~$ git config --global user.name abc.abcabc@abc-virtual-machine:~$ git config --global user.email abc.abc@abc.com配置ssh：密钥已经有了，且添加公钥
...继续阅读
(66)
发表于
2023-05-14 00:12:17
windows 10 设置网卡优先级
背景工作中需要连接内网（以太网）和访客网络（WiFi），内网有一些限制，会有一些网站无法访问。同时接入内网和外网，有时候上网网络默认会走内网路由导致无法上网，所以不得不临时禁用内网，此时内网机器又会断连…，浪费时间在两个网络切来切去。后面想了一下，是否可以设置上网时的网卡的优先级呢，优先使用WiFi的访客网络，其次才用内网。网上查了一下方法，还真可以。设置网卡优先级方法其实是通过修改路由的跃点数来修改网络的优先级的，跃点越小，优先级越高，按照下图，在控制面版将外网的跃点数修改到小于内网的跃点数，优先使用外网。内网访问，再添加固定路由：1routeadd-p192.168.92.208mask255.255.255.0192.168.92.13metric3参考windows双网卡时设置网络优先级
...继续阅读
(68)
发表于
2023-05-12 00:16:46
EC200A 通过 CATsudio 导出系统文件方法
发表于
2023-05-10 00:08:18
软件模拟 I2C 协议实现笔记
背景最近一个项目调试屏幕驱动，通信接口是I2C，由于硬件设计上的原因，不得不使用 GPIO 模拟 I2C 的方式与屏幕通信，所以在网上找了一下模拟 I2C 的实现，最终选择了 github 上的 soft-i2c 项目，链接：https://github.com/liyanboy74/soft-i2c，借助软件模拟 I2C 代码的实现，再来学习一下 I2C 通信协议。I2C 介绍I2C 在硬件上有两个信号信号线，SCL 和 SDA。SCL ：时钟信号，由主机控制。SDA： 数据信号，主机和从机都可以控制，SDA 带上拉电阻。由于只有一根数据线，所以主机和从机之间只能是半双工通信。I2C 通信的几个阶段：空闲状态：SCL 和 SDA 都为 1，高电平。发送起始信号：主机首先拉低 SDA，然后拉低 SCL，表示开始通信。数据通信：发送数据和应答。发送数据时，在 SCL上升沿采样数据，期间需要保持 SDA 信号不变，然后在 SCL下降沿修改数据。每发送一个字节数据都要回应，ACK 是低电平有效，0 表示接收成功，1 表示失败。标准通信协议：先发 7 位从机地址和读写标志（0 表示写，1 表示读），后面根据从机协议定义，再发寄存器地址或者其他控制指令。发送结束信号：主机首先拉高 SCL，然后拉高 SDA，表示通信结束。其他的特点总结：采用主从结构，支持一主多从。可靠性高，每发送一个字节都有
...继续阅读
(66)
发表于
2023-05-03 10:02:07
使用 trace32 分析 use after free dump 问题
介绍use after free 是一种常见的内存安全问题，指的是在程序释放了某个内存块之后，仍然继续使用该内存块，导致程序崩溃或者出现其他安全问题。use after free 问题其实包含以下情况：内存块被释放后，指向该内存块的指针被设置为 NULL ，然后再次使用，导致程序访问非法地址而崩溃。内存块被释放后，指向该内存块的指针没有被设置为 NULL ，在这块内存没有再次使用之前，如果没有代码修改这块内存，那么可能程序仍能正常运行。但如果这块内存在它下一次使用之前被其他代码修改了内容，那么程序容易出现奇怪的问题，比如 heap 被破坏。案例分析案例一先看第一个案例，内存块被释放后访问空指针的问题。查看任务调用栈和死机原因，quec_rtos_queue_wait 的入参 msgQRef 为 0，传入了一个空指针NULL，导致后面的数据处理访问了非法内存。那么这个空指针是怎么来的呢？需要结合源码和任务调度信息来确认。先看线程调度情况，dump 时正在执行的的任务是 tts_work 这个任务，上一个执行的任务是 task_app。再看 task_app 的任务调用栈，在后面看到这个任务调用 quec_tts_deinit 和调用了删除消息队列的函数tts_work 的任务栈中调用quec_rtos_queue_wait之后就出现 assert。从上面可以猜测，问题原因应该是在 t
...继续阅读
(61)
发表于
2023-05-02 22:12:47
常见移动通信频段划分
常见band划分频段频率范围网络制式国内运营商B1上行1920-1980MHzraw HTML omitted下行 2110-2170MHzLTE FDD、WCDMA联通、电信B2上行1850-1910MHzraw HTML omitted下行1930-1990MHzGSM、WCDMA联通B3上行1710-1785MHzraw HTML omitted下行1805-1880MHzGSM、LTE FDD电信、联通、移动B4上行1710-1755MHzraw HTML omitted下行 2110-2155MHzLTE FDDB5上行 824-849MHzraw HTML omitted下行 869-894MHzGSM、WCDMA联通、电信B7上行2500-2570MHzraw HTML omitted下行2620-2690MHzLTE FDD联通、电信B8上行 880-915MHzraw HTML omitted下行 925-960MHzGSM移动、联通B20上行 832-862MHzraw HTML omitted下行 791-821MHzLTE FDDB28上行 703 – 748MHzraw HTML omitted下行 758 – 803MHzLTE FDDB342010－2025MHzTDD-LTE、TD-SCDMA移动B382570 - 2620MHzTDD-LTE、TD
...继续阅读
(62)
发表于
2023-04-28 00:32:09
发表于
2023-04-20 21:42:17
串口数据接收分包、粘包问题的处理方法
介绍串口是一种常见的通信外设，广泛应用于各种设备之间的数据通信。在串口通信中，设备之间需要约定通信协议，以确保数据的正确传输和解析。常见的串口协议由帧头、数据长度、帧类型、数据、校验等字段构成，这类协议设计较为完善，可以在接收的字节流中按照协议格式正确地提取一帧数据，对于出现粘包或者分包的情况也能正确解析。然而，并不是所有的串口协议都设计得那么完善。有些串口协议可能没有用于同步的数据帧头和帧尾，如果一帧数据出现了分包（分多次接收），那么将无法解析出正确的数据。这种情况下，需要采取一些特殊的处理方法，以确保数据的正确解析和传输。解决方法在串口通信中，数据的分包和粘包问题是比较常见的，会影响数据的正确解析和传输。为了解决这个问题，可以采用一些有效的处理方法。一种常见的处理方法是加入帧超时机制。在串口接收数据时，不断地检测两个字节或者两次接收数据的间隔时间，当间隔时间超过某一值，则认为一帧数据接收完成，一帧数据接收完整之后再做数据解析和具体业务。默认的超时时间间隔可以设置为 50 ms，然后根据实际情况稍微调大或者调小超时时间间隔。这种方法可以有效地解决数据分包和粘包问题，但也会带来串口接收性能下降的问题。处理逻辑可以参考下面的伪代码：12345678910111213141516171819202122232425262728293031323334353637383940414243
...继续阅读
(58)
发表于
2023-04-01 20:41:32
Trace 32 离线 dump 分析环境搭建方法
发表于
2023-03-17 15:53:24
一些 GPIO 相关的应用经验总结
总结一些关于在硬件选型和设计过程中 GPIO 相关的应用经验，避免踩坑。注意原理图上引脚号与 GPIO 号之间的对应关系原理图上的引脚号和GPIO号不一定是一一对应的，比如 pin 53 对应的是GPIO1，软件上操作这个引脚的时候是操作 53 还是 1呢，应留意这个软硬件对应关系。注意引脚的电压域有些引脚的io电平是1.8v，也有些引脚的io电平是3.0v，还有些引脚的io电平可以配置。接外部器件的时候，应注意引脚的io电平是否匹配。此外还要留意引脚所属的电压域，比如，软件上将一个可调电压域的电压从1.8v改为3.3v，通过属于这个电压域的所有引脚io电平都会被修改，应注意这个改动的影响。另外，设备在不同的开机运行阶段、比如在bootloader，在kernel、在app，在某些阶段有些电压域的电源并非都是打开的，如果出现io无法控制、外接器件无法通信，也可以从电压域的方向排查一下是否电源没有使能供电。注意引脚的复位电平有些引脚在上电复位的电平是高、有些是低、还有一些是出于不稳定状态，这可能在软件上是无法修改的，所以，在评估使用引脚做什么功能的时候，也需要留意引脚的复位电平。比如选取某个引脚用来控制指示灯，要求开机启动过程指示灯是保持灭的，但如果不小心选择了一个复位是高电平的引脚（假设高电平控制灯亮），那么就会出现开机指示灯闪烁一下的问题，要解决一般也就只能硬件改版了。注意引脚的
...继续阅读
(67)
发表于
2023-03-05 22:15:53
弃用 wordpress，拥抱 hugo
迁移到 hugo 的理由昨天在读博主黄湘云的文章 《ggplot2 食谱》，顺带探索了一下整个网站，看看还有没有其他的我感兴趣的内容。他的博客主题风格简洁、清爽，我也有意将自己的网站往这类风格上修改，进一步探索便发现了 hugo 这个建站工具。 hugo 在 GitHub 上居然有 65.7k start， 看完 hugo 的介绍，是心动的感觉，于是便也打算上手折腾折腾。参照 hugo 官网的GETTING STARTED操作一番，hugo 的基本使用流程搞懂了，也正是我想要的。我觉得使用 hugo 有这些优点，让我决定弃用 wordpress：基于 markdown 构建静态网站，原始文本文件可以使用 git 做版本管理，可以减少我备份和维护网站的时间。主题丰富，有我想要的简洁风格的主题。生成的是静态网站，加载速度快，减少服务器的负担，原来运行 wordpress 需要的 php、MySQL 等相关程序都可以卸载了。借助 GitHub Action，可以做到自动化构建和部署。可以支持 rss 订阅、评论，满足我的刚需。迁移步骤安装 hugo本地是Windows系统，参照Install Hugo on Window下载 hugo 二进制文件，添加到环境变量PATH就安装好了，很简单。选择主题主题选择耗费了一点时间，对比考虑了下面这几款主题。Hugo Lithium长时间未更新、似乎
...继续阅读
(66)
发表于
2023-01-05 07:42:17
git-crypt 使用方法
发表于
2022-11-27 16:31:08
小米笔记本 PRO X 15 熄屏后无法点亮屏幕问题处理
发表于
2022-10-01 14:55:12
移动卡套餐续费
最近收到中国移动的短信，之前的300元一年的套餐到期了，提醒办理续费。【温馨提示】尊敬的客户，您使用的校园优惠方案将于本月底到期，现邀请您续办2022年校园优惠“300打一年”方案，资费为300元一年，新方案含每月200分钟国内主叫通话时长（不含港澳台），20GB国内通用流量及20GB北京学校区域专属流量！办理请访问https://dx.10086.cn/D/sY9L3。更有500元打两年更划算！办理请访问https://dx.10086.cn/D/sYgoK【中国移动和你一起】续费有两个选择，要么继续300打一年，要么500打两年，我选了后者。套餐详情：动感地带校园专属套餐，套餐月费49元，含200分钟国内主叫，20GB国内通用流量、20GB北京校园区域专属流量（可分享、可结转、不可转赠），10条国内短信，全国被叫免费。超出后国内主叫0.1元/分钟；国内短信0.1元/条；国内上网按1元/GB自动叠加计费。主要看中了每月 20GB 国内通用流量，当作上网卡，够我使用了，还有就是在老家移动信号覆盖好，网络不限速（电信居然限速，哎）。优惠方式：动感地带校园专属套餐500元打两年，活动期内，首月优惠32元，次月起连续23个月，每月优惠28元（生效首月按当月剩余天数比例计算，整月使用优惠32元）。主账户余额497.5元在办理本活动后立即冻结，在活动生效期间，分24个月返还，首月返还14.5
...继续阅读
(61)
发表于
2022-09-09 22:09:22
MQTT 应用笔记
发表于
2022-08-07 12:48:56
更改 wsl2 docker 存储位置方法
Windows 的 Linux 子系统安装的 Ubuntu，以及 docker 数据默认存储位置放在 C 盘，使用一段时间之后，C 盘空间快满了，所以需要将wsl2的存储位置迁移到其他位置。wsl2 数据迁移步骤使用指令wsl --list -v查看 wsl 安装的系统12345PSC:\Users\hacper>wsl--list-vNAMESTATEVERSION*docker-desktopRunning2UbuntuRunning2docker-desktop-dataRunning2关闭docker服务1netstop"com.docker.service"关闭wsl1wsl--shutdown迁移Ubuntu数据12345678# 导出 Ubuntu 数据到 D:\wsl\docker\tmp\ubuntu.tarwsl--exportUbuntu"D:\wsl\docker\tmp\ubuntu.tar"# 注销 Ubuntuwsl--unregisterUbuntu# 将Ubuntu 从 "D:\wsl\docker\tmp\ubuntu.tar" 导入到 "D:\wsl\ubuntu"wsl--importUbuntu"D:\wsl\ubuntu""D:\wsl\docker\tmp\ubuntu.tar"--version2# 设置默认用户，不然登录之后是roo
...继续阅读
(53)
发表于
2022-07-10 00:41:37
trace 32 dump 分析案例：strupr 修改只读内存引发的血案
发表于
2022-06-19 11:53:33
常见的 SPI LCD 接口分类
发表于
2022-04-05 00:45:20
如何使用 mbedtls 生成 RSA 签名和验签？
非对称加密会生成一个密钥对：公钥和私钥。公钥公之于众，而私钥需要保密，不公开。一般密钥的使用方法如下表，对于加密的应用场景，发送者使用公钥加密消息，接收者使用私钥解密密文，目的是在发送者和接收者之间安全地、秘密地传递消息；对于数字签名的使用场景，发送者使用私钥对消息摘要进行签名，接收者使用公钥对签名进行验签，验签的作用是鉴别发送者身份的真实性和验证消息的完整性。raw HTML omittedAlgorithmraw HTML omittedraw HTML omittedSender uses..raw HTML omittedraw HTML omittedReceiver uses…raw HTML omittedEncryptionPublic keyPrivate keySignaturePrivate keyPublic key我们使用python和C语言来介绍如何生成 RSA 签名并验证签名，使用到的加密库是 Cryptodome 和 mbedtls。首先使用 python 生成签名，在 c 代码中进行验签；然后也在 c 代码中生成签名，在python里进行验签，目的是使用两种编程环境，方便相互验证。在python中生成签名导入 python 包，需要用到 Cryptodome 的 PublicKey、Signature、Hash 以及 base64 编码解码这几个模
...继续阅读
(58)
发表于
2022-03-01 00:55:59
展锐 8910 平台 dump 抓取和分析专题
发表于
2022-03-01 00:48:52
ASR CAT 1 平台申请不到内存dump案例
发表于
2022-03-01 00:40:42
Quec_Crane_Dump_Memory_Parse_Tool_v1.1.2 增加 app.map 文件解析的修改方法
发表于
2021-12-27 08:00:12
在 windows 平台上 使用 git 多仓库管理工具 repo
repo 介绍一个大型项目通常会有多个仓库构成，比如 Android 项目，通过 manifest 清单（xml 文件）定义一个项目中各个 git 代码仓库的关联，而 repo 就是在这种项目组织方式下的一个用于多仓库协同开发和代码评审的一个客户端工具。repo 是使用 python 开发实现的，需要安装 python 才能运行，repo 可以用于下载和提交代码，以及对多个代码仓库同时执行 git 命令，在他的官网上可以找到更多关于repo的介绍资料：https://gerrit.googlesource.com/git-repo/+/HEAD/README.md。Windows 系统使用 repo原始的 Google repo 工具仅支持在 Linux 系统下运行，现在支持 python 2 和 python 3，但无法在 Windows 上使用，这使得一些在 Windows 系统环境下开发的项目使用 repo 不太方便。如果需要在Windows下使用，可以使用第三方的esrlabs repo，按照官网介绍下载安装repo，并添加环境变量就可以使用了，目前仅支持 python2，esrlabs repo 的命令参数兼容原始的google repo，这算是 Windows 下使用 repo 的一个替代方案。如果使用的是 Windows 10，还可以在 Windows 10 的Lin
...继续阅读
(57)
发表于
2021-10-31 13:21:28
使用 Trace32 分析局部变量越界导致的死机问题
发表于
2021-10-31 00:25:00
读取寄存器 data abort dump 案例
发表于
2021-07-01 00:33:21
python 曲线拟合方法
发表于
2021-06-25 01:06:48
内存写越界 dump 分析
发表于
2021-06-06 22:43:57
正则表达式备忘清单
