ruri官方文档
ruri(Lightweight, User-friendly Linux-container Implementation)是一个非常轻量的chroot/unshare Linux容器实现，使用C语言编写，静态二进制仅不到1M，具有相比chroot/unshare命令增强的安全性，更丰富的配置选项和更加用户友好的使用方式。ruri试图为内核配置不完整或内存容量不充足的设备提供更加安全方便的容器实现，而不是替代containerd/youki等OCI容器实现。咱就是作者本人的说。。。本文基于ruri最新版本进行讲解，老版本已停止维护，且可能包含已被修复的bug。
安装：静态二进制编译依赖于libpthread, libcap和libseccomp静态库。Termux下不需要libpthread库，因为bionic已内置。克隆源代码：
1git clone https://github.com/Moe-hacker/ruri
编译：
12cd rurimake static
对于Termux，需要将make static换为make static-bioni ...
C语言的一些Hacking写法
很显然，这些写法大多并不规范，也不被提倡。很显然，咱并没有在windows下试过这些代码，实测大部分在线编程网站用的是Linux，可以接受GNU C扩展支持。如果有人问我为什么折腾，为什么以折腾这些无聊的东西作为目标，那他们完全可以问，为什么要登上最高峰？为什么人类要登月？………我选择去折腾，我，选择去折腾！（逃）
对int值进行位运算：我们知道，int值以二进制存储。于是可以用位运算来乘除2的次方数。
12345int i = 114514;i <<= 1; //乘以2printf("%d\n", i);i >>= 1; //除以2printf("%d\n", i);
>>=2会除以4，以此类推。
Bang-Bang折叠布尔值：我们知道，判断条件只有两个值，0(false)和1(true)。我们知道，当一个数字前面被加上!，它将变成一个判断条件。我们还知道，双重否定表示极度肯定（sodayo～）。于是，在C语言中：
12!!0 == 0!!114514 == 1
没错，双叹号下只有两个值，0和1。A ...
在arm64设备上使用qemu(kvm)运行aarch64 ubuntu虚拟机
最近咱换了k40外观增强版，这一代联发科芯片漏洞不是一般的多，不仅有mtkclient中众所周知的bootrom漏洞，老版本系统lk中的cpu地址还是错的，真是“红米配天玑，越用越懵逼”。不过lk的漏洞导致这手机在miui12.5下是能开kvm的，嗯，不折腾会死星人狂喜。所以就有了这篇通用的在支持kvm的arm64设备上运行ubuntu虚拟机的文章，好了咱们开始：首先创建一个img镜像并格式化为ext4：
12dd if=/dev/zero of=ubuntu.img bs=1G count=16 status=progressmkfs.ext4 ubuntu.img
然后把它挂载：
1234LOOP_FILE=$(losetup -f)losetup $LOOP_FILE ubuntu.imgmkdir ubuntumount $LOOP_FILE ubuntu
然后咱还需要一个rootfs，去lxc mirror可以找到你需要的版本的rootfs.tar.xz下载后将rootfs解压：
1tar -xvf rootfs.tar.xz -C ubuntu
然后你需要把这个系统作为容器 ...
国产物理密钥Canokey踩坑记录
前段时间咱本着再不买以后就买不到了的心态购入了国产物理密钥Canokey，不得不说这价格是真的坚挺，至死不降那种。。。闪烁的蓝灯，优雅的签名，逼格算是拉满了，不过使用过程是真的曲折坎坷。咱主要是买来用于git签名与ssh认证的，配置过程前辈们已经写的很清楚了，写好了有奖励，写不好有惩罚（悲），所以咱就不怎么写了，主要写使用OpenPGP Card的过程中遇到的坑。
基本配置：配置SSH验证：编辑 ~/.gnupg/gpg-agent.conf，加入：
1enable-ssh-support
然后：
1gpg --list-keys --with-keygrip
将keygrip写入~/.gnupg/sshcontrol然后：
12export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)gpgconf --launch gpg-agent
git签名：12git config --global user.signingkey [key]git config --global commi ...
C语言实现基本的mount命令挂载磁盘/镜像/目录
mount(2)函数是个很简单的函数，原型如下：
123int mount(const char *source, const char *target, const char *filesystemtype, unsigned long mountflags, const void *_Nullable data);
对于目录和nodev文件系统(如proc和sysfs)的挂载，可以说是非常简单：
1234// 把'/' bind-mount到'/'mount("/", "/", NULL, MS_BIND, NULL);// 把proc文件系统挂载到/procmount("proc", "/proc", "proc", MS_NOSUID | MS_NOEXEC | MS_NODEV, NULL);
可见mount(2)函数的使用非常简单。由于bind-mount对于type没有任 ...
论如何在Segmentation fault时优雅地结束程序
作为开发者，咱自然是不喜欢程序发生Segfault的“喜报”的，但是万一有些用户非闹着要在酒吧里点炒饭，程序还是大概率会崩。（不崩才怪呢喵！）glibc下还好，崩了最起码显示个cmdline，bionic就可能啥也没有了。于是，虽然咱不希望出问题，最起码出问题时程序走的安详点，不要出现啥信息也没有的“死不瞑目”的场面。然后就是捕捉段错误的原理了：众所周知，段错误是当前这段错误，程序其他段大概率还是能跑的。在发生段错误时，内核就会给进程发送相应SIGSEGV信号：这位进程你已经寄了，准备下后事吧喵～其它信号如SIGABRT，SIGBUS，SIGFPE，SIGILL，SIGQUIT，SIGSYS，SIGTRAP，SIGXCPU和SIGXFSZ，对应了不同的异常情况，默认行为也是core dump，具体可以看signal(7)。事实上这些信号并不是说必须强制终止程序，当然你也可以选择直接忽略，然后内核会不停发送信号，最后就是死循环，核心思想便是“只要我不主动崩溃，我就没有崩溃”的精神胜利(逃)。。。收到相应信号后，进程是可以选择自己到底要干什么的，默认是按照系统配置生成core dump文件 ...
使用binfmt_misc和QEMU编写跨架构容器
经过“非常简单”的开发过程，咱终于把binfmt_misc支持加入了ruri新版本中：
117 files changed, 562 insertions(+), 60 deletions(-)
可以看到修改并不多，嗯。实际上很多修改并不涉及核心内容的（心虚）好了我们还是来讲讲binfmt_misc的应用吧：
简介：binfmt_misc是一个内核级别的除对标准同架构ELF以及#!开头的脚本外的可执行文件进行exec(2)的支持，需要内核开启CONFIG_BINFMT_MISC。需要注意的是binfmt_misc只是将某个支持的可执行文件配置为打开另一种不受支持的格式的文件的解释器，以做到扩展其他格式可执行文件支持。那么它有什么用呢？如果我们需要在aarch64的平台上打开一个x86_64的ELF文件，我们需要：
1qemu-x86_64-static a-x86-64-elf-binary
但如果我们将$(which qemu-x86_64-static)注册为x86_64 ELF格式的解释器，我们就可以直接运行：
1a-x86-64-elf-binary
这对于跨架构容器尤为重要， ...
安装Linux后必须要做的n件事
这次不是好久不见了喵～最近一次配置GNU/Linux系统是今天，昨天给我的小米平板5刷了map220v大佬的ubuntu包，终于不用吃灰了喵～感谢map220v大佬喵～话不多说开始正文：
软件安装：桌面我一般用kde-plasma，这个不必多说了，推荐几款常用软件：
htop：显示进程信息(TUI)
conky-all:显示系统占用(GUI)
batcat:高亮版cat
latte-dock：比kde自带的更好看的dock和panel
onboard：屏幕键盘
spectacle：截图工具
cloc：代码行数统计
VSCode：不用多说
常用开发/日常软件：git wget aria2 curl make cmake clang clang-tidy clang-format gdb binutils openssh zip unzip gzip p7zip nano manpages zsh android-tools zsh
VSCode插件：
C/C++：C语言官方扩展
Codesnap：创建代码截图
filesize：显示文件大小
Jetbra ...
Nothing Phone(2)的灯带驱动研究笔记
最近整了部Nothing Phone(2)，bl秒解的设定是真的舒服，所以买来第一时间就透了一遍（指root了）。然后半夜睡不着，就打算研究一下这个灯带是怎么调用的。然后就开始了，一段孤独的旅程充满烦恼～
内核源码：很不幸，除了知道了灯带型号是aw20036之外没啥收获，原因无他，单纯看不懂代码，注释都不怎么写这不欺负萌新吗。。。仓库里相关代码文件甚至具有可执行权限，看来开发者也是和咱一样只知道无脑777的杂鱼呢。在leds目录下有个TODO文件(这是忘了配置gitignore吗？)，然后看到一段离谱的留言：
1234* Command line utility to manipulate the LEDs?/sys interface is not really suitable to use by hand, should we havean utility to perform LED control?
好家伙，你还有脸说呢！！！你倒是说说具体怎么用啊！！！
正式尝试：找到接口位置：好吧内核源码看不懂，咱来到user-space（笑）。首先find|grep找到sysfs接口在/ ...
为小型C语言项目编写Makefile
众所周知，C语言项目需要构建，而GNU make可谓是GNU/Linux下的正统构建管理工具了。不过由于咱之前写的Makefile太烂，所以这篇文章一直到最近有空重写ruri的Makefile后才出来。本篇文章可能需要一定GCC/Clang基础，建议配合在Linux下优雅的调试C语言与Clang/GCC安全编译与代码优化选项（合集）食用。本篇文章仅适用于GNU/Linux或Termux环境。
源码结构：这里咱用的还是比较经典的结构，src放置源代码，src/include放置头文件，out用于放置生成的中间文件。最后将BIN_TARGET复制到源码根目录下。clang-format文件需自备。
12345678910111213.├── .clang-format├── LICENSE├── Makefile├── hello├── out│ ├── hello.o│ └── hello├── README.md└── src ├── include │ └── hello.h └── hello.c
实现 ...