摘要： 如果你使用gcc对一部分模块进行了GNUMake的编译，这些编译出动态库使用在Gradle编译框架下的项目。那么就有可能出现题目中的情况，使用不同的C++支持库的模块混合开发时，引发异常展开不正常。 当我们使用GNUMake编译的项目进行移植编译时，都会使用Ndk的toolchains下对应的gcc 阅读全文

摘要： eventpoll是一种文件，它实现了一种机制利用一条rdllist队列来避免阻塞地进行poll。eventpoll归根到底还是在使用poll。而ET比LT高效，并不在于是否使用了poll，更不能说是因为LT使用了poll。通过阅读源代码就可以清楚看到对 ET 和 LT 处理的区别仅有一处，其余都相 阅读全文

摘要： .rodata 只读字符串保护手段 阅读全文

摘要： python编译移植到测试机，并且移植ctypes模块。利用ctypes代替c程序，利用dalvik内部c++函数，在运行过程中手动命令操控dalvik虚拟机，并结合gdb进行调试。绕过zygote和ASM去启动进程。 由于我使用手动创建虚拟机，而不是通过zygote去启动虚拟机，zygote会通过 阅读全文

摘要： 程序壳 阅读全文

摘要： 使用 libdvm.so 内部函数dvm* 加载 dex 阅读全文

摘要： 一次逆向加固apk的总结。 阅读全文

摘要： 最近在x86的内核上，使用/proc/kcore调试分析内核信息时，发现这个arch下编译的/proc/kcore不能正常工作。调试其文件系统的模块后，发现竟与内存管理模型配置有关，最后使其正常工作。 阅读全文

摘要： 抢断调度，是调度机制对实时系统需要的支持，是一种快速响应的重调度机制。既然与重调度有关，那么就先回顾一下调度和重调度。 调度分两种情况，1. 一种是自愿调度，由代码主动调用schedule来让度cpu，例如sleep，mutex,sema等阻塞等待。另外，当一个进程（或线程）走到尽头（do_exit 阅读全文

摘要： kernel中有两个rcu的实现，一个是tiny rcu，另一个是tree rcu。这两种rcu的前身都是classic rcu。如果要阅读classic rcu的实现代码，必须找kernel 2.6.26，因为在kernel 2.6.27，classic rcu开始转型为使用tree node的s 阅读全文