1.如何编译一个精简的Android系统
2.MIPS环境填坑指南
3.Linux内核中断处理流程分析--MIPS体系结构
4.dmips要怎么算？比如MT6592和Mips怎么算？

如何编译一个精简的Android系统

       æœ¬æ¬¡è¯•éªŒä½¿ç”¨çš„android源码是4.2，编译的架构是mini-mips。

       ä¸€ã€æ‰€åšçš„工作

       1、修改build/target/product/mini.mk，去掉一些不必要的模块（例如Phone、DownloadManager等）

       2、修改SystemServer.java，屏蔽一些service，让系统能够启动起来（例如，Location Manager、Telephony Registry）

       3、修改dalvik/vm/native/dalvik_system_Zygote.cpp，注释掉因为检查不到外部存储而导致dalvik abort的地方 （这是googel的一个bug，在年1月份已解决，如果用这以后的代码不用修改此处）

       4、修改WindowManagerService.java，把发送BOOT_TIMEOUT消息的时间改为0（之前为秒）

       äºŒã€ç³»ç»Ÿä¼˜åŒ–后的效果（验证工作均在mips模拟器上进行）

       1、节省运行内存，下面是全编译与mini编译的内存使用状态的对比

       1）full build

       MemTotal: kB

       MemFree: kB

       2）mini build

       MemTotal: kB

       MemFree: kB

       2、缩短开机启动时间

       åœ¨è™šæ‹Ÿæœºä¸Šçš„启动时间

       1）full build－秒

       2）mini build－秒

       3、只启动home程序，其余的应用程序均被移除

       ä¸‰ã€ä¿ç•™android的开发环境

       1、adb，ddms，apkinstall等，都能正常工作

       2、在eclipse中编写的android应用程序能够运行在该mini-android之上

       å››ã€å¼€æœºè‡ªåŠ¨å¯åŠ¨æŒ‡å®šåº”用程序

       æœ¬æ¬¡æµ‹è¯•ä½¿ç”¨Gallery.apk应用程序，修改其源码后可以实现随系统的启动而自动启动的功能。

MIPS环境填坑指南

       搭建MIPS环境指南

       0x前言：

       随着IoT安全的源码热门，年的源码《QEMU搭建树莓派环境》文章为研究ARM平台下的漏洞分析、挖掘及熟悉ARM指令提供了基础。源码合天网安实验室也开设了《ARM汇编教程》和《ARM漏洞利用技术》课程。源码MIPS架构在路由器领域占据主导地位，源码本文旨在构建一个软件层面分析路由器安全的源码谷歌蓝牙源码环境。

       本文所述工具与搭建方法在年2月日可完全复现，源码适用于ubuntu.系统，源码对MIPS架构和路由器固件安全感兴趣的源码专家可尝试搭建此环境，为后续深入分析做准备。源码

       本文标题源于网上许多环境搭建资料过时或存在未提及的源码坑，本文将详细说明搭建过程中可能遇到的源码坑点及解决方法，确保读者能顺利复现环境。源码

       0x安装binwalk

       使用`apt-get install binwalk`安装。源码

       若遇到如squashfs的源码文件识别和提取问题，需要安装`sasquatch`工具。rame源码通过执行以下命令安装：

       `sudo apt-get install sasquatch`

       安装后，binwalk能够正确识别并提取固件文件系统。

       0x安装buildroot

       安装前确保安装必要的库文件，使用`apt-get install`命令安装所需库。

       使用`git clone`命令下载buildroot源代码，然后进入目录并配置编译选项。

       在编译配置界面，设置目标选项和工具链，选择适合的Linux headers版本。

       编译完成后，系统将生成MIPS交叉编译工具，设置环境变量并测试编译。

       0x安装QEMU

       使用之前文章中的方法安装QEMU。

       配置网络，修改`/etc/network/interfaces`文件和QEMU启动脚本。nonsense源码

       下载目标内核文件和磁盘镜像，启动QEMU环境。

       通过终端操作，确保网络连接，并SSH至QEMU环境。

       注意QEMU有两种运行模式：system mode和user mode，根据需求选择合适的模式。

       0x安装wine

       使用`apt-get install wine`命令安装。

       0x安装IDAPro

       复制IDAPro文件至本地，安装所需插件并确保程序正常启动。

       0x配置gdb

       使用`sudo apt install gdb-multiarch`命令安装gdb。

       调试示例程序，设置MIPS架构和连接参数。

       0x安装firmadyne（替代方案：attifyos）

       firmadyne是一款用于自动化分析嵌入式Linux系统安全的开源软件，搭建过程较为复杂。rthread源码替代方案attifyos则基于ubuntu.开发，提供了一键安装和使用体验。

       总结：本文详细介绍了MIPS环境搭建的步骤，覆盖了工具安装、配置和测试等关键环节。读者可根据自身需求选择合适的工具进行分析，同时注意结合Ghidra和JEB等其他工具的使用，以实现更全面的安全研究。在使用过程中，遵循网络安全准则，自行承担相关行为的法律后果。

Linux内核中断处理流程分析--MIPS体系结构

       在Linux内核中，处理器遇到的异常情况主要包括硬复位、软复位、非屏蔽中断（NMI）等。wasapi 源码当这些异常发生时，处理器的PC地址会被设置为0xBFC，通常这是系统启动的默认寻址地址。对于复位相关的异常，BIOS会执行重启流程；对于NMI异常，处理器参与异常处理过程。

       处理这些异常时，关键在于状态寄存器（Status）的检查。当异常发生时，状态寄存器会记录下具体的异常类型，如复位或NMI。根据异常类型的不同，系统会调用相应的处理函数，比如在发生NMI时调用nmi_exception_handler。这个函数的核心任务是调用通知链进行关机或重启操作。nmi_exception_handler函数使用__noreturn标识，表示函数执行完毕后不会返回。

       对于硬件错误异常，如缓存错误或TLB/XTLB错误，软件通常无法处理，最终系统会进入崩溃状态。当缓存发生错误时，系统会报告Panic，并调用cache_parity_error函数处理错误，该函数向用户报告错误，并进入panic()函数。同样，对于TLB/XTLB错误，内核微汇编器会动态生成重填入口向量，以适应平台兼容性需求。关于微汇编器的原理，可以通过查看asm_x_中的定义来了解。

       Linux内核还提供了通用异常处理机制，处理诸如中断等通用异常。内核在内存中预先分配了个地址的exception_handlers数组，用于存储各种异常事件的处理函数。当CPU执行到异常处理代码时，会从Cause寄存器的ExCode中读取索引值，通过该索引值跳转到对应的处理函数进行异常处理。例如，使用PTR_L指令进行跳转操作，目标地址中的代码将执行相应的异常处理逻辑。

       此外，Linux内核源码中提供了丰富的学习资料和代码，包括视频教程、电子书、实战项目等。对于希望深入学习Linux内核技术的读者，可以加入相关技术交流群，获取这些宝贵资源。

dmips要怎么算？比如MT和Mips怎么算？

       dmips是一种衡量处理器性能的标准，通过运行dhrystone指令来计算每秒执行的百万指令数。它以VAX-/的 Dhrystones/s作为1 DMIPS的基准。然而，dmips并非完美的性能指标，因为它不考虑工艺制程、缓存影响，仅反映整数运算能力，不包括浮点运算性能。

       计算dmips有多种方法，一是通过运行dhrystone源码，可以在ARM官网找到相应的dhry.h、dhry_1.c和dhry_2.c文件。另一种是使用架构的平均理论IPC（每秒指令数），如Cortex-A7的MT，其理论最大DMIPS值为1.9乘以频率（1.7GHz）和核心数（8核），而Cortex-A的骁龙则为2.3。这些数值主要用于快速对比不同设备的性能，但实际性能受诸多因素影响，需要适当修正。

       例如，MT的dmips估算约为，单线程，而骁龙则为，单线程。在实际评估时，要考虑核心利用率和异步核心的影响，如大小核的计算比例。总的来说，dmips是一个便捷的性能参考指标，但需要结合其他测试结果来获得更准确的性能评估。