QRZ's Blog

在五月短短的一个月内，已经有三位同学先后离世了，我的心里很难受。我从来不愿意听闻或目睹生离死别、悲欢离合，因为我总是忍不住地带入其中。生存要做无数次选择，而选择死亡则只需要做一次，但做出那次选择之后，人生就再也没有其他机会了。 在这样的年代出生，我们面临的压力并不来源于生存，而是来源于与他人的竞争、父母的期待和内心的渴望。我们害怕失败，害怕被同龄人抛下，害怕让爱我们的人失望，更害怕自己的一事无成。当压力累积到顶点时，“放弃”似乎成了唯一的解脱。 但我想说：“人生的容错率，远比你想象的要高”。 我知道，这是一句无比正确的鸡汤，网上的讨论也已经铺天盖地了。但我也深知，当压力真的倾轧在了一个人的身上...

五月的上旬经历诸多变故，本打算写一份游记的，结果写着写着变成月记了。 内容导览 河南游记 见证婚礼 技术与生活的思考 归程与送别 请再给自己一次机会 五一假期在河南好好转了几天，趁着记忆尚未消散，记录一下这几日的见闻。愿我的旅程对屏幕前的你也有帮助。 计划有变，旅途奔波 在同昱兄的邀请下，我有幸参加他与文正的婚礼。仔细想想自从毕业旅行之后我还没出去旅游过，正好借着这次机会出去玩一玩，就这样，我的五一之行开始了。 作为一个懒人，我最初的计划很简单：2 号出发，在洛阳溜达溜达，看完龙门石窟后就躺到婚礼当天。结果计划不如变化快，我订了 8:12 出发到洛阳龙门的高铁，当晚我只通过口令向小爱音箱预定了...

虽然 Windows 已经成为了很棒的 Linux 发行版，不过在使用时会逐渐累积一个很大的 vhdx 文件。尽管我们可以迁移子系统文件到其他硬盘，但是总而言之都不是很方便使用。因此我希望将 wsl 的数据移动到移动硬盘中。 Tldr 如果对踩坑的过程不感兴趣，请直接跳到正确的挂载方式这一节。 前言 移动哪些数据到外置硬盘中呢？一种思路是将整个虚拟机都放进移动硬盘。由于 wsl 本质上是一个 vhdx，因此我们可以将这个 vhdx 放入移动硬盘，在其他电脑上使用时配置注册表。但以我在移动硬盘中使用虚拟机的经验，如果突然断连大概率出现数据损坏，而且我还希望可以同时在 Linux 和 Window...

前言 CVE-2021-3156 是 sudo 的一个堆溢出漏洞，可以用来进行本地提权。 漏洞影响版本为 1.8.2-1.8.31sp12, 1.9.0-1.9.5sp1，sudo >=1.9.5sp2 的版本则不受影响。 环境搭建 有人制作好了 Docker 镜像，可以直接拿来用：hub.docker.com/r/chenaotian/cve-2021-3156 docker pull chenaotian/cve-2021-3156 docker run -d -ti --rm \ --privileged -h sudodebug \ --name sudodebug \ --ca...

概述 by ChatGPT 本文从 qemuafl 的初始化、持久模式到插桩流程详细解析了其核心机制，包括 afl_setup 的环境变量配置、afl_forkserver 的与 AFL++ 的交互，及 afl_gen_trace 的插桩逻辑。还分析了持久模式核心函数如 afl_persistent_loop 的运行逻辑及其与共享内存和寄存器快照的关系，揭示了 qemuafl 高效模糊测试的实现原理。 初始化流程 在 qemuafl/accel/tcg/translator.c 的 translator_loop 函数中，如果要翻译的基本块中包含 afl_entry_point 则调用 af...

Info 目标 QEMU 版本为 5.2.0/5.2.50，主要分析 user mode 下的插件加载。 编译方法 在编译阶段，用户可以使用 --enable-plugins 参数启用插件功能。 添加该参数会向 Makefile 添加参数 CONFIG_PLUGIN=y。 在开启该参数时还会添加 ld_dynamic_list 或 ld_exported_symbols_list 参数。 如果添加了 ld_dynamic_list 参数，则将 plugins/qemu-plugins.symbols 复制到 build/qemu-plugins-ld.symbols； 如果添加了 ld_ex...

本文同步发表在 HamCQ 论坛：forum.hamcq.cn/d/4271 由于笔者比较社恐且不习惯直接喊话，因此在考 B 之前并未进行太多通联。在考取 B 证后笔者成为了社畜，加上住处电磁环境复杂导致购买了设备之后也没怎么使用过，直到前几天才在学弟的鼓励下开始尝试 FT8 通联，遇到了以下情况： 笔者苦于协谷 X6100 原生固件的不足，也没钱没空间买新的设备，因此希望寻找改进协谷 X6100 固件的方法，在一番搜索过后，笔者找到了协谷 X6100 的替代固件并兴致勃勃地摸索它的功能。笔者希望能趁着这股新鲜劲对业余无线电的一些基础知识和设备使用进行学习，本文则尝试简单介绍一下该替代固件和...

...

更新历史 2024-10-12：修改文章中的一些错误，补充一些内容。 最近偶然间看到一个编译器优化导致的问题，感觉比较有趣，自己还没有分析过类似的问题，正好分析一下。 问题引入 gcc 在 -O2 以上级别的优化中会将有符号整数溢出完全忽略，在上面的问题中，作者的本意是希望通过溢出之后的负值来判断是否存在溢出： while (p='0' && *p<='9') { number = number*10 + (*p)-'0'; if (number<0) {...

最近偶然间看到一个编译器优化导致的问题，感觉比较有趣，自己还没有分析过类似的问题，正好分析一下。 问题引入 gcc 在 -O2 以上级别的优化中会将有符号整数溢出完全忽略，在上面的问题中，作者的本意是希望通过溢出之后的负值来判断是否存在溢出： while (p='0' ...

参考 Fuzzing101 with LibAFL - Part I: Fuzzing Xpdf1 和 Fuzzing101 with LibAFL - Part I.V: Speed Improvements to Part I2 做一下笔记。libafl 的自由度相当高，我觉得学习路线会比较陡峭，这一次我就不求甚解一波。 复现 先下载 xpdf cd fuzzing-101-solutions/exercise-1 wget dl.xpdfreader.com/old/xpdf-3.02.tar.gz tar xvf xpdf-3.02.tar.gz rm xpdf-3.02.tar.gz...

参考 Fuzzing101 with LibAFL - Part I: Fuzzing Xpdf1 和 Fuzzing101 with LibAFL - Part I.V: Speed Improvements to Part I2 做一下笔记。libafl 的自由度相当高，我觉得学习路线会比较陡峭，这一次我就不求甚解一波。 复现 先下载 xpdf ...

参考 Fuzzing101 with LibAFL - Part I: Fuzzing Xpdf1 和 Fuzzing101 with LibAFL - Part I.V: Speed Improvements to Part I2 做一下笔记。libafl 的自由度相当高，我觉得学习路线会比较陡峭，这一次我就不求甚解一波。 复现 先下载 xpdf ...

因为希望更好的理解 AFL 的状态变化和运行时的流程，故在阅读源码的基础之上绘制一些 AFL 运行时的流程图。仅供参考，如有错误，欢迎批评指正。 gcc forkserver mode llvm forkserver mode llvm persistent mode 相关文件 待补充.

因为希望更好的理解 AFL 的状态变化和运行时的流程，故在阅读源码的基础之上绘制一些 AFL 运行时的流程图。仅供参考，如有错误，欢迎批评指正。 gcc forkserver mode llvm forkserver mode llvm persistent mode 相关文件 待补充.

因为希望更好的理解 AFL 的状态变化和运行时的流程，故在阅读源码的基础之上绘制一些 AFL 运行时的流程图。仅供参考，如有错误，欢迎批评指正。 gcc forkserver mode llvm forkserver mode llvm persistent mode 相关文件 待补充.

更新记录 2025-04-07 Update：切换到 KernelSU 2025-02-09 Update：补充 OTA 升级指南 2024-09-07 Update：添加完美横屏应用计划。随着小米对解锁 BL 权限的进一步收缩，鉴于原生 HyperOS 垃圾的横屏适配体验，不建议在用户能够自由解锁自己的设备之前购买任何小米设备。 这里的自由解锁指的不是在咸鱼上花钱解锁，也指的不是答题解锁，而是一键式的解锁。 如果追求不 root 的体验，小米平板远远不如华为的 Matepad 系列或者苹果的 iPad。既然小米限制了解锁，为什么不把自己的系统做得好一点呢？笑 XD 手上的老 Matepad...

更新记录 2025-04-07 Update：切换到 KernelSU 2025-02-09 Update：补充 OTA 升级指南 2024-09-07 Update：添加完美横屏应用计划。随着小米对解锁 BL 权限的进一步收缩，鉴于原生 HyperOS 垃圾的横屏适配体验，不建议在用户能够自由解锁自己的设备之前购买任何小米设备。 这里的自由解锁指的不是在咸鱼上花钱解锁，也指的不是答题解锁，而是一键式的解锁。 如果追求不 root 的体验，小米平板远远不如华为的 Matepad 系列或者苹果的 iPad。既然小米限制了解锁，为什么不把自己的系统做得好一点呢？笑 XD 手上的老 Matepad...

...

在网上冲浪时，无意中发现了 abcjs 这个将文字渲染成乐谱的软件，感觉很有趣，而且还有开发者为 Obsidian 维护了 obsidian-plugin-abcjs 插件，我想试试能不能移植到 quartz 上。 菜鸟警告 前端菜鸟，毫无经验； 如有错误，多多指教； 失败的引入 在阅读 ObsidianFlavoredMarkdown 的处理代码的时候，我发现对 mermaid 的处理符合我的要求： quartz\plugins\transformers\ofm.ts if (opts.mermaid) { js.push({ script: ` let mermaidImport = un...