- 博客(294)
- 资源 (9)
- 收藏
- 关注
RSS订阅原创 android 蓝牙遥控器配对过程的一点理解
/LE_KEY_PENC 的内容是 遥控器算出来，并传送给主机的 主机保存至 /data/misc/bluedroid/bt_config.conf。//正确后 用主机的随机数前面8字节加遥控器的随机数的前面8字节组合进行aes128 (key=16 bytes 0)加密。//得出的值作为配对key?//主机发送随机数 和 用随机数加密的aes128 (key=16 bytes 0)给遥控器。//遥控器发送随机数 和 用随机数加密的aes128 (key=16 bytes 0)给主机。
2024-09-20 15:00:06
729
原创 hexdump -C 实现
/x6 t1 临时寄存器 否。//x28-x31 t3-t6 临时寄存器 否。//x8 s0/fp 该寄存器需要被调函数予以保存 是。//x18-x27 s2-s11 该寄存器需要被调函数予以保存 是。//x5 t0 临时寄存器,或者用作替代链接寄存器 否。
2024-07-15 20:11:41
840
原创 ida risc-V 增加几条指令
import sys=0x00:else:#06d05f7b#104 B6 3C#E0 8962else:else:
2024-07-10 15:44:42
782
1
原创 crc16 算法
/ 协议前位msgToken 计算初值XFFFF，数据部分计算初值：协议头前位的crc（protobuf数据最后要加CRC）input_invert：输入值是否反转。ouput_invert：输出值是否反转。puchMsg：开始校验的数据的起始地址。Input: wCRCin：CRC16算法的初始值。usDataLen：校验的数据长度。if(input_invert)//输入值反转。Description: 通用的位CRC校验算法。// 计算给定长度数据的 16 位 CRC。
2024-06-02 23:16:03
1029
原创 memset 的x86 32bit实现函数
jnz loop;如果ecx寄存器的值不为零,跳转到loop标签处继续执行。stosd;将eax寄存器的值传送到edi寄存器所指向的内存单元中。dec ecx;将ecx寄存器的值减一。
2024-04-01 16:35:43
260
原创 repne scasb strlen的x86 32bit实现函数
循环开始,ecx减一,搜索edi开始的字符串,匹配al的值,没有匹配继续循环,匹配到退出循环。匹配串结束字符 al=='\0'lea eax, [eax-1];减去'\0'的那一次计数。eax为字符串的长度,作为函数的返回值输出。
2024-04-01 16:18:39
198
原创 x86 32bits c && asm helloworld
起始位置(h): 00000000, 结束位置(h): 000003FF, 长度(h): 00000400 *//* 不受影响的寄存器 */:"=g"(a) /* 输出 */: /* 输入 *//* 未命名1 (2024/3/18 14:33:34)
2024-03-22 08:01:41
607
原创 ida arm64 base function
/ x3// x5// x1__int64 i;// x0v7!= --i;;return a1;__int64 i;// x3a3!= i;++i )__int64 v3;// x4int v5;// w3int v6;// w5v3 = 0i64;do。
2024-03-05 23:36:14
634
原创 QEMU ARM64 Uboot
/传递进来的参数 依次压入堆栈 x1-x7 c8-d8-e8-f8-0x100-[x0 栈顶指针的位置]//传递进来的参数 依次压入堆栈 x1-x7 c8-d8-e8-f8-0x100-[x0 栈顶指针的位置]//7*8=56 0x38 0xFFFFFFC8 + 0x38 = 0x00000000 即-0x38。//函数的参数如果是8个以内(包含8个) 用x0-x7来传递 (param0-param7)//SP 64bit 保存栈指针,使用 SP/WSP来进行对SP寄存器的访问。
2024-03-03 00:32:11
1039
原创 mfc 疑难杂症之一
1.xxxx处的第一机会异常: 0xC0000005: 读取位置 0x00000004 时发生访问冲突。2.不定时程序闪退 访问违例 程序定位到 main处。查自己写的代码，坑定有问题。
2024-02-23 06:41:27
864
原创 uboot 模拟 pc BIOS的 跑码诊断
/字符串指针不为空时加载一个字符,并且字符串指针后移一个字符位置。//字符串指针不为空时测试加载的字符是否为串结束字符。//进入就打印一个字符,然后判断是否继续打印。//恢复现场,并返回。//串口0输出一个字符。//不是串结束字符,继续打印下一字符。//如果是换行符的话,继续打印。//字符串指针为空时不执行此条命令。//字符串指针为空时执行下一条指令。//字符串指针为空时不执行此条命令。//是结束字符,执行下一条指令。
2024-02-03 18:33:01
671
原创 android 4.4 audio 框架
AudioTrackServerProxy:: obtainBuffer()从 audio buffer 获取连续的填充了数据的 buffer;AudioTrackClientProxy:: releaseBuffer ()将填充了数据的 buffer 放回 audio buffer。AudioTrackServerProxy:: releaseBuffer ()将使用完的空buffer 放回 audio buffer。从AudioTrack 写入的buff中取出 解码后的pcm数据。
2024-02-02 15:41:53
640
原创 qemu gdb debug aarch64 uboot
s 选项告诉 qemu-system-aarch64 启动内置的 gdb-server, 监听在 TCP 端口 1234 上。u表示显示单位：b(byte), h(halfword), w(word), g(giant, 8 bytes)-S 选项告诉 qemu-system-aarch64 不要启动程序执行,等待 gdb 的指令。qemu-system-aarch64 等待 gdb 客户端连接它，发送进一步的指令。f表示格式：x(hex), d(decimal), c(char)7.查看寄存器的内容。
2023-09-16 22:55:48
344
原创 用实例理解c语言的多参数传递过程
/传递进来的参数 依次压入堆栈 x1-x7 c8-d8-e8-f8-0x100-[x0 栈顶指针的位置]//测试 sp+0x38 0xFFFFFFC8 & 0x1F 是否等于0,等于0的话跳转到loc_3718。//传递进来的参数 依次压入堆栈 x1-x7 c8-d8-e8-f8-0x100-[x0 栈顶指针的位置]//7*8=56 0x38 0xFFFFFFC8 + 0x38 = 0x00000000 即-0x38。//[sp+0x38] & 0x1f 不等于0, 自加8。
2023-09-16 22:03:14
377
原创 qemu 模拟stm32f103RB uart && system tick
其实就是用 103的bin文件，qemu用的模拟器是205的。system tick属于芯片核里面的，估计寄存器地址一样。因为keil中的代码模拟的是stm32f103,其串口的基地址为 0x40013800，需要修改。keil4.72.0.0 设置输出 bin asm。
2023-09-02 22:54:01
940
原创 crc16
RC16-CCITT是一个16位的循环冗余校验(CRC)算法，它是由国际电报电话咨询委员会(CCITT)制定的。处理顺序(Processing Order)：按照数据的字节顺序(从高位到低位或从低位到高位)依次处理每一个字节，每个字节的最高位先处理。多项式生成器(Polynomial Generator)： x^16 + x^12 + x^5 + 1。crc16_ccitt(0x200 个 0xff) = 0x7FA1。多项式: 1021 x^16 + x^12 + x^5 + 1。
2023-07-18 22:09:33
253
1
原创 android p java 调用栈输出
import android.os.Debug; Log.w(mTag, "makeDhcpClientx: " + Debug.getCallers(50));
2023-04-19 17:00:28
175
1
原创 sed 细节理解 . && .*
第2个 / 后面跟了69999, 第2次命中的内容为 /69999，碰到 \7停止。第一个 / 后面跟了一个 /,没有命中，但是后面不是 .*,是 *带 .* 匹配上第一个之后，后面的内容不再分析,直接匹配上。第2个/后面匹配上了，整句话后面不再分析，直接匹配。第一个/后面跟 /，没有匹配上 注意有一个.不带 .的* 会逐个字节分析匹配字符串。[^\\/] ^ 不是 \ 或者 /12345 不是以 /开头 没有替换。所以此次命中的就是1个 /,|\|| 替换为 |
2023-02-05 08:40:07
562
转载 errno错误码及含义(中文)
https://www.cnblogs.com/pengdonglin137/p/3326460.html
2022-07-25 15:08:33
12684
1
原创 静态库修改初探
1.ar -x xxxx.a 解包2.modify the elf format .o bin files 修改3.ar -rcs xxxx.a *.o 重新打包in_get_sample_rate ->UU_UUU_sample_rate
2022-04-19 14:54:31
363
原创 linux shell 搜索文件夹
#! /bin/bashecho "fuck start..."function read_dir() {for file in `ls $1` do if [ -d $1"/"$file ]; then read_dir $1"/"$file else path=$1"/"$file echo path=$path cat $path > /tmp/xcvb.txt r...
2022-03-21 10:52:24
1753
原创 android usb摄像头 抓取一张图片 yuv格式 yuyv(yuy2)
//#加了点注释//#Rockie Cheng#include <stdio.h>#include <stdlib.h>#include <string.h>#include <assert.h>#include <getopt.h> #include <fcntl.h> #include <unistd.h>#include <err...
2022-03-11 21:57:23
4285
原创 Android android.bp使用 编译宏
以 hardware 下的android.hardware.bluetooth@1.0-impl.so 为例。android.bp//// Copyright (C) 2016 The Android Open Source Project//// Licensed under the Apache License, Version 2.0 (the "License");// you may not use this file except in compliance with the .
2022-02-25 10:23:17
3008
AXMLPrinter2.rar
2020-08-21
systemd.rar
2019-12-19
apktool最新版
2018-06-23
stm32 dfu文件生成 命令行工具
2018-04-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人