Linux大全-Toy模板网

这篇具有很好参考价值的文章主要介绍了Linux大全。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

奔跑吧Linux内核卷1：基础架构（第2版） ----- https://

arch/arm/boot

git clone https: exports exports PATH =

pwd和$PWD的联系与区别 --- https://blog.csdn.net/weixin_44333061/article/details/122435940
$pwd获取当前目录的绝对路径

开始下载 ---repo sync

下载经过CM适配的内核源代码

apk Library get-prebuilts build

proprietary(apk library) proprietary() proprietary proprietary

为什么apk程序不带odex文件 apk

target = user

system userdata

recovery boot bootloader

fastboot flash recovery recovery.img

room root
ROM表示 android os的系统文件 bootloader

recovery

linux终端执行 adb reboot bootloader

安卓adb工具（安卓abd） --- https://www.bufeishi.cn/56213.html

su root recovery setgid setuid
exit 回到ubuntu linux终端

recovery刷机包 updater-script updater-script recovery刷机包
recovery刷机包 su updater-script和update-binary binary

system meta-inf

busybox mount -o
退出android设备的shell ，回到linux终端

su命令，root权限 platform签名后

/system/xbin /system/bin mm ndk.build

/system/extra/su /system/extra/su

su superuser.apk 配合root权限

adb shell am start com.android.calulator2

localSocket localSocket(12,45)
localSocket
android 分配的 package->id

shared_userid shared_userid component

component component activity action action

调用 su命令的程序的用户ID 是shell，直接允许 Root授权

localSocket chown localSocket chown

atexit(cleanup) cleanup
result += sizeof SOCKET_RESPONSE, SOCKET_RESPONSE

调用 su命令的程序信息

from->uid = getuid(),from->gid = getppid()

snprintf 函数用法详解 --- https://blog.csdn.net/m0_50668851/article/details/110000520

snprintf函数用法详解 ---
snprintf的返回值是欲写入的字符串长度，而不是实际写入的字符串度。如：

/proc/%u/cmdline cmdline from->pid
命令行参数是调用su命令的程序
【C语言】strncpy详解 ---https://blog.csdn.net/Vcrossover/article/details/114712850

NUL即\0; NUL即\0
总的来说，strncpy总是复制len个字符到dst指向的内存！！！

*dst-- = *str--包住str后面的数据，

C语言：内存重叠问题 --- https://blog.csdn.net/lemonchi/article/details/78137969?spm=1001.2101.3001.6650.3&depth_1-utm_relevant_index=6

readlink
cat /proc/cmdline
su 命令文件链接路径
/system/bin/app_process app_process

su和 Superuser 通信之 localSocket

/data/data/packageName

/data/user/android_user_id/packageName

Superuser/Android.mk

ln -sf /system/xbin/su $@ ln -sf /system/xbin/su

将localSocket与Path绑定

start the activity that confirms the request

exec /system/bin/am

action_notify

write_string(name,buf)

from.uid
from.name
from.bin

socket_send_request
write_string
socket_send_request
key-value
write_data(fd,name) write_data(fd,data)

binary = system/bin/shell

/system/bin/dumpstate

C 库函数 char *strrchr(const char *str, int c) 在参数 str 所指向的字符串中搜索最后一次出现字符 c（一个无符号字符）的位置

char* str1 = "hello world";
   char str2[10] = "*********";
   printf("%s\n", strcpy(str1,str2));

   return 0;
}

这里的程序也出现了错误。str1指向的是常量字符串，是不可以被修改掉的，
目标空间必须是可以被修改的，因为要将拷贝的字符串放在目标空间中。

'\0'

Zom定制 Zombie

system.img userdata.img ramdisk.img boot.img recovery.img

system.img userdata.img ramdisk.img

Bootloader rom
recovery.rom

fastboot p 1 0 part0 p 0 0 part1

[width] [height] [frame-rate]

p[loop] [pause] [folder]

userdata.img用户数据镜像

RAM 内存磁盘镜像 ramdisk.img

mkbootfs .|mingzip ../ramdisk.img.new

boot.img -> ramdisk.img和 zImage

mkdir boot

uppack bootimg --
mkbootfs mingzip ../boot.img-ramdisk.gz.new

Linux 串口编程学习记录（termios.h） ---- https://blog.csdn.net/Flag_ing/article/details/125644852

android使用google工具进行串口开发--每次只接收32个字节问题 --- https://www.jianshu.com/p/12f43eff8cf1

recovery镜像

Int[] arr1 ={1,2,3,4,5};

arrayCopy(arr1, 3, arr1, 2, 2);

意思是:将arr1从数字4开始拷贝到arr1的数字3的位置, 拷贝2个数, 也就是说将4和5 拷贝到数字3的位置,相当于删除数字3.

cache.img缓存镜像

system.img system ramdisk.img root

userdata.img data

recovery.img recovery Recovery , recovery.img ,recovery.img

system.img 和boot.img android,library zImage

boot.img base pagesize

mkbootimg --kernel
--ramdisk
-- second --cmdline <kernel-commandline>
--board<boardname>
--base<address>
--pagesize<pagesize>
--ramdisk_offset address

bootloader rom usb system
su文件放到 /system/xbin目录

bootloader rom更新整个system system su

制作Recovery rom cm rom recovery rom update.zip
update.zip
meta-inf 存储签名文件，更新脚本

update-script update-binary 执行update-script脚本文件

recovery rom META_INF 目录

update-binary 3 stdout /sdcard/update.zip

set_progress

package-extract file

busybox cp busybox cat busybox<commandline>(command)

set_perm(uid,gid,mode)

ro.product.device getprop

sha1_check run_program run_program (proc,ar1,argN)

run_program ("/tmp/backuptool.sh","buckup")

补丁操作 Patching operations operations

Patching

apply_patch(srcfile,tgtfile,tgsha1,tgsize, sha1_1,patch_1,...)

lexer yacc

char* cond edify

update-binary是 Editfy脚本解释器

try_update_binary odex library

exports boot_classpath

signapk.jar signapk.jar对apk进行签名

grouper grouper clockworkmod clockworkmod recovery

fputc-》写入字符
与fputs函数 -》写入字符串

//zip update-binary

fdopen update-binary

fgets(str, 7, stdin); /*从输入流stdin即输入缓冲区中读取7个字符到字符数组str中*/

strtok分解字符串

2.原型
char *strtok(char s[], const char *delim);

.说明
（1）当strtok()在参数s的字符串中发现参数delim中包含的分割字符时,则会将该字符改为\0 字符。

strt_or

用法:

float strtof (const char* str, char** endptr);
将字符串转换为浮点数

f2 = strtof (pEnd, NULL);
strtof

C 库函数 - strtol()

C 库函数 long int strtol(const char *str, char **endptr, int base) 把参数 str 所指向的字符串根据给定的 base 转换为一个长整数（类型为 long int 型），

base 必须介于 2 和 36（包含）之间，或者是特殊值 0。

strtol strtol strtol

strtol yaffs2 yaffs2

strdup()主要是拷贝字符串s的一个副本，由函数返回值返回，这个副本有自己的内存空间，和s不相干。

char *strdup(const char *s)
{
char *t = NULL;
if (s && (t = (char*)malloc(strlen(s) + 1)))
strcpy(t, s);
return t;
}

strdup = malloc() strcpy()

使用 sideload 模式刷 ROM

sideload 模式刷 rom

install zip from sideload

函数pthread_join用来等待一个线程的结束,线程间同步的操作。
/sdcard/update

/sdcard/update/.android_secure second

recovery/roots.c

/data/media /data/media

函数声明：char *strstr(const char *str1, const char *str2)

头文件：#include <string.h>
返回值：返回值为char * 类型（返回指向 str1 中第一次出现的 str2 的指针）；

如果 str2 不是 str1 的一部分，则返回空指针。

ramdisk是内存到磁盘的映射 yaffs2 ext4
语言中stat函数,C语言:stat,fstat和lstat函数 start
这三个函数的功能是一致的，都用于获取文件相关信息，但应用于不同的文件对象。

/system /data format_volume

recovery菜单项

汉化 recovery菜单项

gglsurface recovery

7f = 0111 1111 =

//绑定纹理 bind_texture texture package- package/app_process

platform签名后

存储二进制形式系统文件的目录是 /system/app_process

存源码的目录是 android源码目录/apps

category category

source ./build/envsetup.sh

mm /system/app_process odex apk里面的 odex文件

source_update.sh scheme = "cal" packageInstaller

package/apps/packinstaller package-extract

. ./ build/envsetup.sh lungch lungch

data android:scheme = "file"

packinstaller
packageInstallerActivity
package- uri scheme等信息

apps/package-installer
mpackage.getScheme getScheme
getContentResolver getContentResolver

adb install apk

package-info

platform签名后
source update.sh
platform签名后
/packages/app/settings settings

include $(call all-makefiles-under,$LOCAL_PATH)

android.mk文件

local_progard_flag_files local_progard_flag_files

local_path_name local_path_name local_certificate local_certificate
指定签名文件 = platform签名后

build/target/product

platform.pk8 platform.x509.pem
coreApp = true true
mm mmm /system/app/
android:shared_userid = android.uid.system

mount -o remount, rw/data

header pref

普通应用不需要platform签名和 system权限

settings.db-wal 覆盖settings.db

sqlite -shm
-shm模式内存映射文件

-wal模式 settings.db global表

airplane_mode_toggleable_radios

shared_userid = android.uid.system

android:process = system
dan rom settings.db

settings.db
name，value 两个字段

Android BaseAdapter提升性能的建议实作方式 --- https://magiclen.org/android-baseadapter/

content://settings/global表

getStringForUser getStringForUser resolver resolver,name,userHandle

mUri, SELECT_VALUE,NAME_EQ_PLACEHOLDER,
new String[] {name}, null , null);

BaseAdapter + ListView数据源不变化就复用旧的数据；

怎么判断fragment是否被添加 --- https://zhidao.baidu.com/question/242831140018407804.html

Java比较两个List之间差异(基于业务场景) -- https://blog.csdn.net/weixin_39699061/article/details/109409415?share_token=015eb3fa-b80b-447d-b960-e14170518599

android studio ViewPager 禁止滑动和去除切换效果 --- https://blog.csdn.net/weixin_44377507/article/details/125560625

Android Fragment＋ViewPager 组合使用 ---- https://blog.csdn.net/paladinzh/article/details/88078989

盘一下 Fragment 间的五种通信方式 ---- https://blog.csdn.net/winskyan/article/details/118406967

android - 如何从后台服务更新 ViewModel 的 LiveData 并更新 UI --- https://www.coder.work/article/46437

Android笔记：TabLayout去除文字点击选中背景色 ---- https://blog.csdn.net/Xiong_IT/article/details/123667110

load result refresh () { }

platform签名 platform签名

wifimanager .connect connect

startScanning startScanning

dispatch device added platform签名后

content_resolver :// context.getpackageName

内部存储空间和usb存储器

编译android源代码

Android Dialog弹出输入法卡顿，容易发生ANR --- https://blog.csdn.net/m0_37611657/article/details/72639465

root授权和网络adb 是cm room特有

persist.sys.root_access persist.sys.root_access = true

获取root授权方式的状态值

ro.build.version.release release

setproc persist.sys = true

mAdbDialog != null

adb connect 192.168.169:5555

content://settings/boot sqlarguments sqlarguments

adb connect 192.168

adb
backupAgent = true application backupAgent

insert
getContentResolver.insert

android 获得wifi列表并连接wifi --- https://blog.csdn.net/xuji7483/article/details/125421006

persist.radio.otspadi = true

Github打不开解决方法 --- https://zhuanlan.zhihu.com/p/566713519

ro.debugger = true debugger = true

空祖家的对话框工具V3版，集成三种风格+夜间模式对话框，以及等待、提示、分享等特色对话框，支持花式自定义 --- https://github.com/kongzue/DialogV3

强大而灵活的RecyclerView Adapter --- 完美兼容ConcatAdapter，解决了许多遗留问题，拆分了功能模块，BaseAdapter更加简洁干净

万能适配器BaseQuickAdapter简单使用 --- https://www.jianshu.com/p/54b1839d9563

uri = content://sms/queued
getContentResolver = resolver

/system/app/
package/app/settings

resolver = package->

content provider provider

content:// =

insert question/242831140018407804 delete

Android 软键盘丝滑切换(一) -- https://blog.csdn.net/u010106754/article/details/128814803

view insets insets fragment

getContentResolver.delete ( ur.part0 content://

Android 炫酷的 Activity 切换效果，共享元素 ---- https://toutiao.io/posts/jq7cog/preview

Activity跳转时会闪屏问题解决方案（或打开弹窗底层Activity移动问题） ---https://blog.csdn.net/Azadoo/article/details/126545798

Activity以singleTask模式启动，intent传值的解决办法 ---- https://blog.csdn.net/harryweasley/article/details/46557827/

create_icon_bitmap bitmap

app_widget app_widget bind_workspace bind_texture _workspace

sbgfolder sbgfolder app widgets widgets folders

long,folder

handleMoveEvent handleMoveEvent dragLayer

奔跑吧linux内核卷2https://pan.baidu.com/s/1PHD6LqFylKzjm_6Opj-KkQ 密码:8hch

linux命令行大全第2版http://www.jinyihulian.cn/view/20995

optmicstic_spin_node optmicstic_spin_node

osq _lock osq_lock prev = deocode

decocode_cpu(old) decode

need_resched need_resched

curr_node->locked localSocket mcs锁

lock->tail = 3

barrier barrier指令 mcs锁的妙处

barrier = 3 lock- tail = 3

need_resched

pending 域，tail域
queued标签处去排队

自旋等待锁持有者释放锁

automic_cond_read_acquire acquire

setCompoundDrawables使用 ---- https://blog.csdn.net/qq_38998213/article/details/93506973

mcs_spinlock mcs_spinlock

mcs自旋锁被置1 cpu3 mcs节点的locked

Android自定义AlertDialog ---https://blog.csdn.net/snow_ice_yang/article/details/81983738

local->val = {0,1,1} val = {0,0,1}

down _intterruptible

list_add_tail() 将new所代表的list_head插入head所索引的队列的尾部
static inline void list_add_tail(struct list_head *new, struct list_head *head)
...{
__list_add(new, head->prev, head);
}

list_add_tail new ,head

List 去重的 6 种方法，这种方法最完美！ --- https://blog.csdn.net/weixin_41055260/article/details/127462630

irqsave 关闭CPU可中断

linux kernel 中双向链表详解(一) ---https://blog.csdn.net/u014787262/article/details/123699525

Java中List集合去除重复数据的方法汇总--
https://www.cnblogs.com/dituirenwu/articles/17077908.html

struct apple *it = list_first_entry(&apple_top, struct apple, list);
拿到数组apple首地址

list_del(&it->list); apple *it = null
insmod
rmmod

public void startWps(WpsInfo config, WifiManager.WpsCallback listener) {

D:\sraum2.0\linux-5.0\linux-5.0.9\linux-5.0.9\kernel\locking

down_write down_write sys—— product protect sys_drc dragLayer

有一个bug 我没去填它还去连接；提示ssid 为空；请去配网；

call_rcu

task_struct *readlink ,task_struct *write_thread write_data

ktread_run_program kthread run_program

g_ptr, p

读者临界区中的指针副本p指向旧数据

sys rcu call_rcu

内存管理中的锁

1.11.1 mm->mmap_sem mm-> mmap_sem ksm vma ksm vma->

av -> (红黑树)vma-> avc

vma映射到页

vma ->avc av mm->mmap_sem

nFIQCPU[n] active = active pending

nFIQCPU[n] =

更多关于 GIC 的介绍可以参考 <ARM Generic Interrupt Controller Architecture Specification version 2 》
和《 CoreLink GIC-400 Generic Interrupt Controller Technical Reference Manual K
coreApp = true
gic = 400

qemu = gic = 400

cat / proc/ interrupts interrupts

cat /proc/ interrupts
./run debian arm64 .sh run

gic_spi gic_spi.cache cah

arm ,cortex-arm64

irq create_icon_bitmap mapping magiclen

D:\sraum2.0\linux-5.0\linux-5.0.9\linux-5.0.9\kernel

gic irq doma all-makefiles-under
request_threaded_irq // irq

alloc irqs all-makefiles-under

irq_data irq_data
request_threaded_irq

request_threaded_irq

riq
irq_desc irq_desc irq_desc riq

new->flags &= ~IRQF_ONESHOT;
new->flags & = ~ IRQF_ONESHOT; IRQF_ONESHOT;

使用 IRQ 号，而不是硬件中断号。 IRQ 号是映射过的软件中断号

IRQ 是软件中断号

primary handler_handler IRQ_WAKE_THREAD IRQ_wake_thread thread

irq_action = threadfn flags

pstate, daif = 1 serror = serror = threadfn

socket_send_request

armv8a socket_send_request thread

pt_regs pt_regs

opcode base length length
\base. \length

\base. \length

深入理解*.s文件 ----- https://blog.csdn.net/jimk1983/category_333384.html

最好手上有一本<ARM920T技术参考手册>，老古开发网上免费下载

cache Cache cache kernel_ventry 1,irq el1_irq el1_irq

second enable_da_f enable_da_f enable_da_f

serror fio irq_handler = irq

《深入理解程序设计使用Linux汇编语言》pdf电子书免费下载---https://www.linuxprobe.com/using-linux-assembly.html

寄存器保存到栈框里

irq
schedule schedule raise _softirq irqoff

ira_stat kernel soft raise

kernel/softirq.c softirq.cache

asmlinkage __visible void do_softirq softirq void

direct compaction compaction

asmlinkage __visible void _do softirq

tasklet task_struct tasklet
task_struct *next need_resched

has leaked window DecorView@8073c51[] that was originally added

task_struct tasklet

declare tasklet disable disable

*head->tail = null

task_struct tasklet task_struct schedule

tasklet under action

tasklet_vec.tail 指向链表头 tasklet_vec.head 指针本身
的地址。

   tl_head->tail = &tl_head->head;

   tl_head->tail = &tl_head->head

tasklet ->disable

tasklet tasklet_vec ->disable

以 drivers/char/snsc_event.c drivers/char/snsc_event

snsc_event snsc_event

cpu0 cpu1 cpu0 cpu1

清除 tasklet_state_run

scdrv_event scdrv_event

bottom half work queued

static DEFINE_PER_CPU_SHARED_ALIGNED(struct worker_pool [NR_STD_WORKER_POOLS] , cpU_wor
ker_pools)

define_per_cpu aligned aligned

D:\sraum2.0\linux-5.0\linux-5.0.9\linux-5.0.9\kernel

kthread bind_texture bind_mask

wake_up_process wake

alloc work question/ work queued queued

alloc and link library pwa aligned

work_pool
question/ pool
pool_work_queue
pool_work_pool
apply_work_question/

pwq = pool_work_queue

kernel/work_pool.cache

nice cpumask nice, cpumask

pool_work_pool->refcnt refcnt
schedule_work

#define WORK_DATA_INIT () work data init
atomic lng init
ATOMIC LONG INIT(WORK STRUCT_NO_POOL)
long init

按照 256 字节对齐

queued worker_pool _ on

将List中的某一个元素移动到首位或指定位置 ---https://blog.csdn.net/qq_42524288/article/details/122271226

set_work_pwq set_work_pwq work_struct work_struct data

pwq 指针和一些标志位设置到 data 成员中 pool_workqueue

pool_work_queue

get_pwq put_pwq put_pwq get_pwq refcnt pool_work_queue

， smp_mb() 内存屏障指令保证 wake_up_worker() 函数唤醒 worker 时，在
_schedule()->wq_worker_sleeping()® 数中看到这里的 list_add_tail() 函数添加链表已经完成。
nr_running>= 1

smp_mb wake_up_worker worker schedule-?wq_worker_sleeping list_add_tail

smp_mb内存屏障 _schedule ->wq_worker_sleeping list_add_tail

smp_mb

找到 pool_workqueue, 也就找到对应的 workerjool 和对应的 PENDING 链表。

pool_workqueue work_pool pending链表

need_more_worker

worker scheduled scheduled work_pool->nr_idle work_pool->nr_idle

manage_workers() manage_workers manage_workers

nr_running
work_pool-> nr_running

nr_running>= 1 nr_running >=1
need_more_worker need_more_worker

nr_running>= 1

pending smb pending

keeping work keeping work

flush_work flush_work

pending process one work

pending process one work flush_work keeping work

pending process one work flush_work kk

进程b获取pending 位

在 _ schedule () 函数中， prev 指当前进程，即执行 work 的工作线程

schedule work

PF_WQ_WORKER pf_wa_worker pf_wa_worker pf_wa_worker

unbound unbound queued标签处去排队 queued_work_on queued_work_on

① 要了解如何使用 BusyBox 来打造一个简单的文件系统，请参考《奔跑吧 Linux 内核入门篇》一书

debian 标准教程(王旭) pdf文字格式 --

debian unbound question/

net_9p net_9p

使用Qemu在Windows上模拟arm平台并安装debian10 arm系统（cd镜像）安装记录 --https://blog.csdn.net/binnygoal/article/details/128476686

KVM虚拟化技术基础与实践第五章 QEMU虚拟.pdf ---- https://max.book118.com/html/2018/0415/161595696.shtm

debian 标准教程(王旭) pdf文字格式 --

“ /lib/modules/$(shell uname -r)/build^^ 是一个链接文
件，用来指向具体内核源代码路径
/lib/modules/$ (shell uname -r)/build

head.S

加载地址运行地址链接地址

最先启动的部分要实现代码复制功能（把整个 ROM
代码复制到 DDR 内存中）
最先启动的部分
rom代码复制到DDR内存中

vmlinux vmlinux stext

arch/arm64/kernel/head.S

nor flash -> sdram-> ddr

ddr->内核虚拟地址 head.S head.S

（1）在 QEMU 虚拟机上， DDR 内存的起始地址是 0x4000 0000

.init .text

./run debian

。head.text .text .rodata = true
.init.text

./run_debian_Arm64.sh run debug debug

ftrace ftrace ftrace

trace trace

do task start seq seq_read seq

cmd = ps trace
update

update_curr update_curr

trace _event trace_event event

sys节点 qemu qemu samples/trace_event

samples/trace_event

event-samples/trace_event-fn
trace.cmd kernelshark

be-differenet trace.cmd trace.cmd

kernelshark kernelshark kernelshark

report report

<Andcoid/systen/core/libcutils/trace . c>
android/system/core/libcutils/trace.c

# 清空 kernel log 和 ftrace log, 等待下一次条件触发

kernel log ftrace log

kasan ---lockdep

// 调用函数，重新分配内pages为起始地址的前new_size个字节的内容不改变
char * addr = __krealloc( pages, new_size, GFP_KERNEL);
_krealloc _krealloc krealloc krealloc new_size

lockdep lockdep

lockdep 已经很清晰地显示了死锁发生的路径和发生时函数调用的栈信息，开发者根据这些
信息可以罹快速地定位问题和解决问题

lockdep lockdep

cancel_delayed_work_sync(&delay_task) cancel_delayed_work_sync (&delay_task)

schedule_delayed_work ( &delay_task, 10);

cancel_delayed_work_sync work_sync flush_work

cancel_delayed_work_sync lockdep

vmlinux vmlinux

在 QEMU 虚拟机 +Debian 实验平台上安装 perf 工具

perf stat perf start start

sudo perf top

sraum2.0

空气质量》=65535
二氧化碳 =>=65535 = ""
https://tools.liumingye.cn/music/#/ ----免费歌曲下载Whistle - Flo Rida

apt-get install systemap systemap

elf

①在 QEMU 虚拟机 +Debian 实验平台上运行 BCC 会比较慢，读者需要耐心等待，也可以直接在 Linux 主机上运行 BC

qemu debian bcc

system_call_fastpath system_call_fastpath machine_kexec

sym sym

list -s -h sudo install insmod oops. insmod

crash > hex output radix 16 (hex)

crash> struct -o vma_area_struct struct

slab slab delay_task spinlock spinlock kernel modules/$

，装载内核模块并捕获内核崩溃
时转储的 core 信息 core

regmap regmap

rax rsi

可以推断出 RAX 寄存器的值可能是一个空指针

misc_register_device

rbp -》 rsp 98 个字节栈保存局部变量
和临时变量

crash> struct mydev_priv ffff8c4bc4aefcc8

crash> struct mydev_priv

struct mydev_priv (

char name [64];

int i ;

struct inm_struct *mm;

struct rw_semaphore *sem;

rw_semaphore *sem;

mm_struct mm_struct rw_semaphore *sem 信号量

最后， Oxfl0B8c4bc4aefa38 - 0x8 - 0x80 =0xflB38c4bc4aefcb0o 地址 0xffi8c4bc4aefcb0 存放的是 mm
数据结构的指针

指针地址 -》存放在栈寄存器地址中

Oxffff8c4b45b06478

Unable to resolve dependency for ':app@debugUnitTest/compileClasspath': Failed to transform artifact 'annotation-experimental.aar (androidx.annotation:annotation-experimental:1.3.0)' to match attributes {artifactType=jar}

AndroidX使用过程中的疑难杂症 --- https://blog.csdn.net/kenkao/article/details/126935455

Remove them from the classpath or use '-Xskip-metadata-version-check' to suppress errors

/* 虚拟 FIFO 设备的缓冲区* /
static char *device_buffer;
fifo 设备的缓冲区*

Unable to find method 'org.gradle.api.tasks.TaskInputs.property(Ljava/lang/String;Ljava/lang/Object;)Lorg/gradle/api/tasks/TaskInputs;'.
Possible causes for this unexpected error include:
Gradle's dependency cache may be corrupt (this sometimes occurs after a network connection timeout.)
Re-download dependencies and sync project (requires network)

The state of a Gradle build process (daemon) may be corrupt

ps -aux
ps

some kotlin libraries attached to this project were compiled can‘t read please update kotlin plugin --

https://blog.csdn.net/weixin_42199290/article/details/127422105

crash> bt 5523

down_read down_read

down_Read down_Read

计算 RAX 寄存器的值，
其中栈返回地址为 0xffff949412e83ed8 。计算公式如下

rax 寄存器保存到栈框里

[ffff949412e83e28] down_read at ffffffffb3766f 00
#5 [ffff949412e83e40] proc_pid_cmdline_read at ffffffffb32bba02
#6 [0xffff949412e83ed8] vfs_read at ffffffffb324117f

static ssize_t proc_pid_cmdline_read (struct file *file, char
size_t _count, loff_t *pos)
_ user *buf ,
tsk = get_proc__task (file_inode (file) );
mra = get_task_ram(tsk) ;
page = (char *)_ get_free_page 《 GFP_TEMPORARY) ;
down_read ( &mm->mmap_sem)

栈返回地址 0xffff949412e83ed8 = proc_pid_cmdline_read 计算 RAX 寄存器的值

rax 寄存器

void _sched down_read(struct rw_semaphore *sem)

void __sched down_read(struct rw_semaphore *sem) //rw_semaphore *sem,

(2) 编译测试程序并运行。
# ./test &
(3) 运行 ps -aux 命令来查看进程。
# ps -aux

./test &

ps -aux test进程 ps进程 mmap_sem

mmap_sem

其中 vm_mmap_pgoff() 函数的栈帧中的
返回地址为 0xfffi94941535bee0

vm_mmap_pgoff

mm_struct mm_struct

vmcore runq-t runq-t vmcore vmcore

关于 Crash 工具的调试计巧汇总 crash crash

crash ps | grep grep

ARM64 寄存器和函数调用规则。
□ 搭建 QEMU 虚拟机 +Debian 实验平台的方法。
□ Kdump 和 Crash 工具的使用方法

要运行 crash 命令，首先，在 Linux 主机中，复制带调试符号信息的 vmlinux 文件到共享文
件夹 kmodules 目录。在 QEMU 虚拟机的 mnt 目录可以访问该文件

vmlinux kmodules quemu mnt

wyongch
/
IPCameraDemo---https://github.com/wyongch/IPCameraDemo

crash bt pc lr sp sp lr

指的是父函数栈空间的 FP, 也称为 P_FP (Previous FP)

crash = bt = pc = lr

从发生系统崩溃的现场和寄存器 x29 可知, create_oops 函数栈空间的 FP 为 Oxfi0BroOOOOb9O3b2

求解函数栈空间的 FP ，求解函数栈空间的FP create_oops

create_icon_bitmap

create_oops fp

威视大康视频解决方案

, 如 do_oneinitcall() do_oneinitcall FP
函数栈空间的 FP

FP_f = *(FP_c) -> FP 可以找到父函数栈的 FP

PC_f = *LR_c-4 = *(FP_c + 8)-4

LR 可以间接获取父函数调用子函数时的 PC 值 dis

QEMU 虚拟机 +Debian 来启动一个 ARM64 架构的虚拟----

dis create_oops

20 = baf0 ps =

dis命令反汇编 mmap_sem 读写锁

mmap_sem

mm->pgd ttbr0 ttbr1 asid asid mm->pgd mm-?pgd pte pte

mmu mm->pgd mm->pgd

内核页表 swapper_pg_dir swapper_pg_dir

跳转页表 tramp_pg_dir

arm64

vectors vectors

pms vectors

service manage_workers bind server server ipc server manage_workers

server sm client
proxy binder binder stub proxy

ibinder ibinder iinterface iinterface

stub是server proxy 是client代理

stub是server client代理

instrumemtation memtation

binder binder -> client handler_message handler_message

context_impl context_wraper

stub start prev

stub是server onTransact

proxy 是client代理 transact transact

stub是server client代理

ams 里面调用 proxy(service) transact-> conn

app onTransact -> conn

broadcast_receiver_receiver

inner_receiver inner_receiver IIntentReceiver stub

stub是 binder对象的接收端。

cursor_window

curr_node- cursor_window binder对象的接收端。

stub binder对象的接收端。

ams broadcast_receiver_receiver

content provider ams content_provider ams
通信

package_ parser package_parser

android stub

asm broadcast_receiver_receiver content provider ams

activity_thread package_manager

apk dex apk dex

Constructor ctor = r.ge tDe claredCons tru ctor (p 3 );

Object obj = ctor . newinstance(l ,” b ] q ” ) ;

getDeclared _constructor
getDeclared constructor constructor jOOR

reflect refcnt getDeclared jOOR

reflect reflect = reflect.call.get

mInstance mInstance reflect = constructor jOOR jOOR

mordifers mordifers mordifers
?(onCreate
ref_invoke ref_invoke object

ref_invoke invoke_state_method

jOOR jOOR hook

Handler handler handler = mBase ,mBase

hook 动态 hook 接口

new Activity hook

provider provider
provider
compile provider provider compile compile

dynalmic dynalmic

R 文件的 apk

resource.arsc resource.arsc

Android Camera --- https://blog.csdn.net/u013904227/category_9316022.html

get package-info package-info

loadedapk loadedapk camera camera loadedapk loadedapk

launchMode = launchMode = camera standard standard singletop singletop singletask singletask singleinstance
singleinstance singleinstance

singleinstance launchMode camera loadedapk onCreate onCreate
onNewIntent onNewIntent

QEMU 虚拟机 +Debian 来启动一个 ARM64 架构的虚拟----

KVM虚拟化技术基础与实践第五章 QEMU虚拟.pdf ---- https://max.book118.com/html/2018/0415/161595696.shtm

debian 标准教程(王旭) pdf文字格式 --

《深入理解程序设计使用Linux汇编语言》pdf电子书免费下载---https://www.linuxprobe.com/using-linux-assembly.html

onCreate
mh mCallBack mCallBack handler_message handler_create_service
handler_create_service

java.lang.IllegalStateException: Fragment FragmentMain{bbc0469 (806e65e9-e7ce-4d92-b781-a1a5c387a4d2)} not attached to a context.

handler_message_message onCreate
hook
pms

pms
AMN .get defalt debian .regitster ocnre

filter amn amn

Object getFieldObject(Object obj ,string file_name)
getFieldObject(obj.getClass ,obj,string file_name)
clazz = obj.getClass
Field field= clazz.getDeclaredField(filedName);
field.setAccessible(true) ;
return field.get(obj) ;
} catch {Exception e)

meta_data meta_data

Refinvoke.getFieldObject(DexClassLoader .c lass .
getSuperclass () , cl ,” pathList ”) ;

gDefault是一个 android.util.singleton<T>对象，superclass superclass

Object mInstance = Refinvoke.getFieldObject("android.util.singleton",gDefault ,” mInstance " ) ;

静态代理理想的Proxy Receiver receiver receiver proxy proxy

content provider provider

that 框架 that 框架 that 框架

ProxyActivity ProxyActivity ProxyActivity
就

host app plugin platform

host1 platform plugin1

local class class platform invoke_state_method

ivkode invoke_state_method

onResume.invoke invoke

base plugin activity base plugin activity

dexPath dexPath dexPath

MyPlugins MyPlugins MyPlugins

MyPlugins invoke dexPath

插座当前版本比最新版本高

launchMode = "singletask"
singleinstance
singleinstance singleinstance

that框架 that框架

service service broadcast_receiver_receiver
host_app host_app
host_app plugin2
service activity action_notify

component_name, component_name,

proxy service 与 service manager
service manage_workers
proxy
manage_workers
manage_workers
manage_workers send

dex_output_dir

jarsigner jarsigner
zipalign zipalign dex_output_dir

BaoBaoJianqiang
gradle zipalign
plugin_manager
claredCons.debian .dex multidex

multidex

classes2.dex classes2.dex multidex multidex

classes.dex classes2.dex

proguard proguard proguard

bsdiff bsdiff .apk

windows windows

https://files.cnblogs.com/files/Jax/patchl.zip

abiList abiList

https://github.com/BaoBaoJianqiang

gradle task after
gradle
resource.arsc
resource.ar1

_ap javac ap .claredCons .dex .dex
_ap .debian task
.calre libraries plugin

resources.arsc resources.arsc

android 如何正确使用泛型和多参数 “偷懒” ----https://www.cnblogs.com/linguanh/p/5051346.html
android
hook call backupAgent

gradle small gradle small 框架 hook small

exit.s/1PHD6LqFylKzjm_6Opj-KkQ

small hook

ebi当前位置 eax当前值 ebx当前最大值
move loop

数据栈向下增长；
处理器的堆栈是向下增长的, 栈区示意图：汇编从右往左读，入栈顺序为R12（10）,R3（9）,
R2（8）,R1,R0,LR

%ebx %ecx ecx ebx

通用寄存器就是最基础的寄存器，在程序执行的过程中，绝大部分时间多在操作这些寄存器实现指令功能
eax(32位)/rax(64位):
通常用来执行加法，函数调用的返回值一般也放在这里面
ebx(32位)/rbx:
通常用来数据存取
ecx(32位)/rcx:
通常用作for循环的计数器
edx(32位)/rdx(64位):
读取I/O端口时，存放端口号
esp(32位)/rsp(64位):
栈顶指针，指向栈的顶部
ebp(32位)/rbp(64位):
栈底指针，指向栈的底部，用ebp+偏移量的形式来定位函数存放在栈中的局部变量
esi(32位)/rsi(64位):
字符串操作时，用于存放数据源的地址
edi(32位)/rdi(64位):
字符串操作时，用于存放目的地址的，和esi两个经常搭配一起使用，执行字符串的复制等操作
x64架构比X86多了8个新的通用寄存器：分别为r8-r15通用寄存器
在X86时代，函数调用时，通用寄存器少，参数绝大多数时候是通过线程的栈来进行传递（当然也有使用寄存器传递的，比如著名的C++ this指针使用ecx寄存器传递，不过能用的寄存器毕竟不多）
进入x64时代，寄存器资源富裕了，参数传递绝大多数都是用寄存器来传了。寄存器传参的好处是速度快，减少了对内存的读写次数。