当前位置: 首页 > news >正文

arm64架构的copy_from_user分析

文章目录

  • 前言
  • 代码实现
    • 内核c代码
      • copy_from_user
      • _copy_from_user
      • raw_copy_from_user
    • 内核汇编代码
      • copy_from_user.S
      • copy_template.S
    • 汇编代码分析
  • 小结

前言

一谈到内核-用户空间的数据拷贝,那肯定少不了copy_from_user/copy_to_user, 但底层是怎么实现的呢?

本篇就来分析一下arm64架构的copy_from_user的流程

代码实现

内核c代码

copy_from_user

include/linux/uaccess.h

static __always_inline unsigned long __must_check
copy_from_user(void *to, const void __user *from, unsigned long n)
{if (check_copy_size(to, n, false))n = _copy_from_user(to, from, n);return n;
}

调用了_copy_from_user

_copy_from_user

#ifdef INLINE_COPY_FROM_USER
static inline __must_check unsigned long
_copy_from_user(void *to, const void __user *from, unsigned long n)
{unsigned long res = n;might_fault();if (!should_fail_usercopy() && likely(access_ok(from, n))) {instrument_copy_from_user_before(to, from, n);res = raw_copy_from_user(to, from, n);instrument_copy_from_user_after(to, from, n, res);}if (unlikely(res))memset(to + (n - res), 0, res);return res;
}
#endif
// 当定义了INLINE_COPY_FROM_USER这个宏时走这里
// 这个宏不是.config里的,但在arch/arm64/include/asm/uaccess.h等各架构文件里均有define

核心是这三行
instrument_copy_from_user_before(to, from, n);
res = raw_copy_from_user(to, from, n);
instrument_copy_from_user_after(to, from, n, res);
其中instrument_copy_from_user_before/after是插入监控动作 kasan_check_write和kcsan_check_write,这里暂且不展开

raw_copy_from_user

extern unsigned long __must_check __arch_copy_from_user(void *to, const void __user *from, unsigned long n);
#define raw_copy_from_user(to, from, n)					\
({									\unsigned long __acfu_ret;					\uaccess_ttbr0_enable();						\__acfu_ret = __arch_copy_from_user((to),			\__uaccess_mask_ptr(from), (n));	\uaccess_ttbr0_disable();					\__acfu_ret;							\
})

raw_copy_from_user调用了__arch_copy_from_user
__arch_copy_from_user是extern的一个符号,并没有对应的函数实现
实现在汇编里

内核汇编代码

copy_from_user.S

arch/arm64/lib/copy_from_user.S

全部代码:

/* SPDX-License-Identifier: GPL-2.0-only */
/** Copyright (C) 2012 ARM Ltd.*/#include <linux/linkage.h>#include <asm/asm-uaccess.h>
#include <asm/assembler.h>
#include <asm/cache.h>/** Copy from user space to a kernel buffer (alignment handled by the hardware)** Parameters:*	x0 - to*	x1 - from*	x2 - n* Returns:*	x0 - bytes not copied*/.macro ldrb1 reg, ptr, valuser_ldst 9998f, ldtrb, \reg, \ptr, \val.endm.macro strb1 reg, ptr, valstrb \reg, [\ptr], \val.endm.macro ldrh1 reg, ptr, valuser_ldst 9997f, ldtrh, \reg, \ptr, \val.endm.macro strh1 reg, ptr, valstrh \reg, [\ptr], \val.endm.macro ldr1 reg, ptr, valuser_ldst 9997f, ldtr, \reg, \ptr, \val.endm.macro str1 reg, ptr, valstr \reg, [\ptr], \val.endm.macro ldp1 reg1, reg2, ptr, valuser_ldp 9997f, \reg1, \reg2, \ptr, \val.endm.macro stp1 reg1, reg2, ptr, valstp \reg1, \reg2, [\ptr], \val.endmend	.req	x5
srcin	.req	x15
SYM_FUNC_START(__arch_copy_from_user)add	end, x0, x2mov	srcin, x1
#include "copy_template.S"mov	x0, #0				// Nothing to copyret// Exception fixups
9997:	cmp	dst, dstinb.ne	9998f// Before being absolutely sure we couldn't copy anything, try harder
USER(9998f, ldtrb tmp1w, [srcin])strb	tmp1w, [dst], #1
9998:	sub	x0, end, dst			// bytes not copiedret
SYM_FUNC_END(__arch_copy_from_user)
EXPORT_SYMBOL(__arch_copy_from_user)

精简版:

	add	end, x0, x2mov	srcin, x1
#include "copy_template.S"mov	x0, #0				// Nothing to copyret// Exception fixups
9997:	cmp	dst, dstinb.ne	9998f// Before being absolutely sure we couldn't copy anything, try harder
USER(9998f, ldtrb tmp1w, [srcin])strb	tmp1w, [dst], #1
9998:	sub	x0, end, dst			// bytes not copiedret

其中include的部分是copy_template.S的汇编代码

copy_template.S

arch/arm64/lib/copy_template.S
全部代码:

/* SPDX-License-Identifier: GPL-2.0-only */
/** Copyright (C) 2013 ARM Ltd.* Copyright (C) 2013 Linaro.** This code is based on glibc cortex strings work originally authored by Linaro* be found @** http://bazaar.launchpad.net/~linaro-toolchain-dev/cortex-strings/trunk/* files/head:/src/aarch64/*//** Copy a buffer from src to dest (alignment handled by the hardware)** Parameters:*	x0 - dest*	x1 - src*	x2 - n* Returns:*	x0 - dest*/
dstin	.req	x0
src	.req	x1
count	.req	x2
tmp1	.req	x3
tmp1w	.req	w3
tmp2	.req	x4
tmp2w	.req	w4
dst	.req	x6A_l	.req	x7
A_h	.req	x8
B_l	.req	x9
B_h	.req	x10
C_l	.req	x11
C_h	.req	x12
D_l	.req	x13
D_h	.req	x14mov	dst, dstincmp	count, #16/*When memory length is less than 16, the accessed are not aligned.*/b.lo	.Ltiny15neg	tmp2, srcands	tmp2, tmp2, #15/* Bytes to reach alignment. */b.eq	.LSrcAlignedsub	count, count, tmp2/** Copy the leading memory data from src to dst in an increasing* address order.By this way,the risk of overwriting the source* memory data is eliminated when the distance between src and* dst is less than 16. The memory accesses here are alignment.*/tbz	tmp2, #0, 1fldrb1	tmp1w, src, #1strb1	tmp1w, dst, #1
1:tbz	tmp2, #1, 2fldrh1	tmp1w, src, #2strh1	tmp1w, dst, #2
2:tbz	tmp2, #2, 3fldr1	tmp1w, src, #4str1	tmp1w, dst, #4
3:tbz	tmp2, #3, .LSrcAlignedldr1	tmp1, src, #8str1	tmp1, dst, #8.LSrcAligned:cmp	count, #64b.ge	.Lcpy_over64/** Deal with small copies quickly by dropping straight into the* exit block.*/
.Ltail63:/** Copy up to 48 bytes of data. At this point we only need the* bottom 6 bits of count to be accurate.*/ands	tmp1, count, #0x30b.eq	.Ltiny15cmp	tmp1w, #0x20b.eq	1fb.lt	2fldp1	A_l, A_h, src, #16stp1	A_l, A_h, dst, #16
1:ldp1	A_l, A_h, src, #16stp1	A_l, A_h, dst, #16
2:ldp1	A_l, A_h, src, #16stp1	A_l, A_h, dst, #16
.Ltiny15:/** Prefer to break one ldp/stp into several load/store to access* memory in an increasing address order,rather than to load/store 16* bytes from (src-16) to (dst-16) and to backward the src to aligned* address,which way is used in original cortex memcpy. If keeping* the original memcpy process here, memmove need to satisfy the* precondition that src address is at least 16 bytes bigger than dst* address,otherwise some source data will be overwritten when memove* call memcpy directly. To make memmove simpler and decouple the* memcpy's dependency on memmove, withdrew the original process.*/tbz	count, #3, 1fldr1	tmp1, src, #8str1	tmp1, dst, #8
1:tbz	count, #2, 2fldr1	tmp1w, src, #4str1	tmp1w, dst, #4
2:tbz	count, #1, 3fldrh1	tmp1w, src, #2strh1	tmp1w, dst, #2
3:tbz	count, #0, .Lexitfuncldrb1	tmp1w, src, #1strb1	tmp1w, dst, #1b	.Lexitfunc.Lcpy_over64:subs	count, count, #128b.ge	.Lcpy_body_large/** Less than 128 bytes to copy, so handle 64 here and then jump* to the tail.*/ldp1	A_l, A_h, src, #16stp1	A_l, A_h, dst, #16ldp1	B_l, B_h, src, #16ldp1	C_l, C_h, src, #16stp1	B_l, B_h, dst, #16stp1	C_l, C_h, dst, #16ldp1	D_l, D_h, src, #16stp1	D_l, D_h, dst, #16tst	count, #0x3fb.ne	.Ltail63b	.Lexitfunc/** Critical loop.  Start at a new cache line boundary.  Assuming* 64 bytes per line this ensures the entire loop is in one line.*/.p2align	L1_CACHE_SHIFT
.Lcpy_body_large:/* pre-get 64 bytes data. */ldp1	A_l, A_h, src, #16ldp1	B_l, B_h, src, #16ldp1	C_l, C_h, src, #16ldp1	D_l, D_h, src, #16
1:/** interlace the load of next 64 bytes data block with store of the last* loaded 64 bytes data.*/stp1	A_l, A_h, dst, #16ldp1	A_l, A_h, src, #16stp1	B_l, B_h, dst, #16ldp1	B_l, B_h, src, #16stp1	C_l, C_h, dst, #16ldp1	C_l, C_h, src, #16stp1	D_l, D_h, dst, #16ldp1	D_l, D_h, src, #16subs	count, count, #64b.ge	1bstp1	A_l, A_h, dst, #16stp1	B_l, B_h, dst, #16stp1	C_l, C_h, dst, #16stp1	D_l, D_h, dst, #16tst	count, #0x3fb.ne	.Ltail63
.Lexitfunc:

汇编代码分析

这个内核汇编真的看的让人头大,因为使用了gnu扩展汇编语法,刚开始看的我一脸懵

这里我挑一条线分析下

汇编简介

简单介绍下这里用到的汇编知识

标签

局部符号: 以.开头

本地符号: 以.L开头

伪指令: 以.开头

段标签: 以.开头

.req伪指令
a .req x1
# 给x1寄存器定义别名a
.macro伪指令

作用是在汇编中定义一个宏

# 单层.macro
.macro str1 reg, ptr, valstr \reg, [\ptr], \val
.endm
str1 x0, x1, #8  #就等于 str x0, [x1], #8# 多层.macro
.macro ldr1 reg, ptr, valuser_ldst 9997f, ldtr, \reg, \ptr, \val
.endm
# ldr1调用了user_ldst, 然而这个user_ldst也是一个宏
.macro user_ldst l, inst, reg, addr, post_inc
8888:		\inst		\reg, [\addr];add		\addr, \addr, \post_inc;_asm_extable_uaccess	8888b, \l;
.endm
# 所以 ldr1 x3, x1 #8 会被展开成:
ldtr x3, [x1]
add  x1, x1,  #8
# _asm_extable_uaccess干啥的, 我不知道
# ————又是宏套宏, 到底谁愿意看啊!
tbz指令

根据位是否为0跳转

tbz x0, #0, 1f
# 判断寄存器x0的第0位是否为0
# 1f是向前(地址更高处)查找标签1
# 1b是向后(地址更小处)查找标签1
neg指令

取负操作

neg x1, x2
# x2取负值放到x1里
str指令

(st means store)

因为arm64无法直接对内存进行写操作

所以想修改内存, 需要把值从栈上ldr到寄存器, 修改完寄存器, 再str回去

str和stp是一回事, stp是存两个字节 (p means pair)

可以有2或3个操作数

str x0, [b]      #把x0里的值存到栈b处
str x0, [b], #8  #把x0里的值存到栈b处, 存完再把栈指针+8

copy_template.S分析

好了,了解完前面的部分汇编指令,可以分析这段gnu扩展的汇编代码了

csdn没有汇编代码块啊!我不服

在这里插入图片描述

为了凸显颜色这部分只能截图了
在这里插入图片描述
在这里插入图片描述


在这里插入图片描述

小结

好了总结一下

就是copy_from_user经过层层传参之后,把指针传递给汇编层面的代码,

在汇编层面通过ldtr/ldr指令可以无阻地访问用户态/内核态地址

因此实现了
kernel copy from user

相关文章:

arm64架构的copy_from_user分析

文章目录 前言代码实现内核c代码copy_from_user_copy_from_userraw_copy_from_user 内核汇编代码copy_from_user.Scopy_template.S 汇编代码分析汇编简介标签.req伪指令.macro伪指令tbz指令neg指令str指令 copy_template.S分析 小结 前言 一谈到内核-用户空间的数据拷贝&#…...

【远程工具】1.1 时间处理设计与实现(datetime库lib.rs)

一、设计原理与决策 时间单位选择 采用**秒&#xff08;s&#xff09;**作为基准单位&#xff0c;基于以下考虑&#xff1a; 国际单位制&#xff08;SI&#xff09;基本时间单位 整数秒&#xff08;i64&#xff09;方案优势&#xff1a; 精确无误差&#xff08;相比浮点数&am…...

【STM32】解读启动文件startup_stm32f10x_md.s

栈空间 栈&#xff08;Stack&#xff09;&#xff1a;栈是一种后进先出&#xff08;LIFO&#xff09;的数据结构&#xff0c;用于存储函数调用时的局部变量、返回地址和寄存器的值。启动文件会定义栈的大小&#xff0c;并将栈指针初始化为栈顶地址。在函数调用时&#xff0c;…...

Redis下载稳定版本5.0.4

https://www.redis.net.cn/download/ Redis下载 Redis 版本号采用标准惯例:主版本号.副版本号.补丁级别,一个副版本号就标记为一个标准发行版本,例如 1.2,2.0,2.2,2.4,2.6,2.8,奇数的副版本号用来表示非标准版本,例如2.9.x发行版本是Redis 3.0标准版本的非标准发行版本…...

阿里云服务迁移实战: 02-服务器迁移

ECS 迁移 最简单的方式是 ECS 过户&#xff0c;不过这里有一些限制&#xff0c;如果原账号是个人账号&#xff0c;那么目标账号无限制。如果原账号是企业账号&#xff0c;则指定过户给相同实名认证的企业账号。 具体操作步骤可以参考官方文档 ECS过户 进行操作。 本文重点介绍…...

怎么解决CentOS上Zookeeper启动失败的问题

在 CentOS 上启动 Zookeeper 失败通常是由于配置错误、端口冲突、权限问题或 Java 环境配置问题导致的。我们可以逐步排查&#xff1a; 一、查看错误日志 Zookeeper 的日志目录一般在&#xff1a; /your-zookeeper-path/logs/zookeeper.out 或者&#xff1a; /your-zookeeper-p…...

《Vue3学习手记》

下面进入Vue3的学习&#xff0c;以下代码中都有很详细的注释&#xff0c;代码也比较清晰易懂&#xff1a; Vue3 index.html是入口文件 Vue3通过createApp函数创建一个应用实例 main.ts: // Vue3中通过createApp函数创建应用实例 // 引入createApp用于创建应用 import { crea…...

【Ubutun】 在Linux Yocto的基础上去适配4G模块

1&#xff09;、完整解决流程总结 一. 固定4G模块的网络接口名 usb0&#xff08;基于物理路径&#xff09; # 创建UDEV规则文件 sudo vi /etc/udev/rules.d/10-4g-rename.rules添加内容&#xff1a; SUBSYSTEM"net", ACTION"add", ATTRS{busnum}"2&…...

达梦数据库-学习-15-大内存SQL相关视图介绍

目录 一、环境信息 二、介绍 三、数据字典表 1、V$MEM_POOL 2、V$SQL_STAT 3、V$SQL_STAT_HISTORY 4、V$LARGE_MEM_SQLS 5、V$SYSTEM_LARGE_MEM_SQLS 四、总结 一、环境信息 名称值CPU12th Gen Intel(R) Core(TM) i7-12700H操作系统CentOS Linux release 7.9.2009 (Co…...

分治-归并系列一>翻转对

目录 题目&#xff1a;解析&#xff1a;策略一&#xff1a; 代码&#xff1a;策略二&#xff1a; 代码&#xff1a; 题目&#xff1a; 链接: link 这题和逆序对区别点就是&#xff0c;要找到前一个元素是后一个元素的2倍 先找到目标值再&#xff0c;继续堆排序 解析&#xff1…...

微服务面试题

五大组件 注册中心/配置中心 nacos 服务注册 服务启动时 将自己的id等信息发送给nacos 完成注册 服务发现 服务需要调用其他服务时 从nacos获取服务列表 交给负载均衡选择 服务监控 临时实例 由服务每隔一段时间注册中心发送信息 表示自己存活 若注册中心超过一定时间没有…...

高级java每日一道面试题-2025年3月31日-微服务篇[Nacos篇]-Nacos集群模式下的部署方案有哪些?

如果有遗漏,评论区告诉我进行补充 面试官: Nacos集群模式下的部署方案有哪些&#xff1f; 我回答: Nacos 集群模式下的部署方案详解 在 Java 高级面试中&#xff0c;Nacos 集群部署是考察候选人对分布式系统高可用性和扩展性理解的重要议题。以下是几种常见的 Nacos 集群部…...

3dmax的python通过普通的摄像头动捕表情

1、安装python 进入cdm&#xff0c;打python要能显示版本号 >>>&#xff08;进入python提示符模式&#xff09; import sys sys.path显示python的安装路径&#xff0c; 进入到python.exe的路径 在python目录中安装(ctrlz退出python交互模式) 2、pip install mediapipe…...

vue3+vite Cannot find module ‘@/XXXXXX‘ or its corresponding type declarations

在使用vue3vite 创建新的工程时会出现Connot find module /xxx错误&#xff0c;根本原因是vite 中没有配置跟目录别名导致的&#xff0c;可以在vite.config.ts 中增加如下配置 如果在tsconfig.json中增加 "compilerOptions": {"paths": {"/*": …...

vmware-exporter容器

vmware-exporter干嘛的&#xff0c;需要的都知道&#xff0c;不再赘述&#xff0c;如果你不了解&#xff0c;说明你也用不到&#xff0c;此文可略过。 如果你嫌自行部署比较麻烦&#xff0c;可移步https://download.csdn.net/download/qq_28608175/90595900下载容器打包文件&a…...

异形遮罩之QML中的 `OpacityMask` 实战

文章目录 &#x1f327;️ 传统实现的问题&#x1f449; 效果图 &#x1f308; 使用 OpacityMask 的理想方案&#x1f449;代码如下&#x1f3af; 最终效果&#xff1a; ✨ 延伸应用&#x1f9e0; 总结 在 UI 设计中&#xff0c;经常希望实现一些“异形区域”拥有统一透明度或颜…...

代码随想录算法训练营Day27 | Leetcode 56. 合并区间、738.单调递增的数字、968.监控二叉树

代码随想录算法训练营Day27 | Leetcode 56.合并区间、738.单调递增的数字、968.监控二叉树 一、合并区间 相关题目&#xff1a;Leetcode56 文档讲解&#xff1a;Leetcode56 视频讲解&#xff1a;Leetcode56 1. Leetcode56. 合并区间 以数组 intervals 表示若干个区间的集合&am…...

【SQL】常见SQL 行列转换的方法汇总 - 精华版

【SQL】常见SQL 行列转换的方法汇总 - 精华版 一、引言二、SQL常见的行列转换对比1. 行转列 Pivoting1.1 ​​CASE WHEN 聚合函数​​1.2 ​​IF 聚合函数​​1.3 ​​PIVOT操作符​​ 2.列转行 Unpivoting2.1 UNION ALL​​2.2 ​​EXPLODE函数&#xff08;Hive/Spark&#…...

docx文档转为pdf文件响应前端

1、转换文件&#xff08;docx~pdf&#xff09; 1.引入pom依赖 <dependency><groupId>com.aspose</groupId><artifactId>aspose-words</artifactId><version>20.12.0</version> </dependency>2.读取docx文档数据-转换 // 初…...

python办公自动化------word转换pdf

需要安装包&#xff1a;docx2pdf 例1&#xff1a;将docx文件转换为pdf文件 from docx2pdf import convertconvert("./dataFile/test_doc.docx", "./dataFile/测试文件转换.pdf") 运行结果&#xff1a;...

cs224w课程学习笔记-第10课

cs224w课程学习笔记-第10课 异构图 前言一、异构图1、异构图定义2、异构图与同构图 二、异构图下的GNN1、GCN扩展至RGCN1.1 RGCN原理1.2 异构图的任务预测特点1.3 异构图任务预测基础案例 2、完整的异构图GCN三、异构图下的Transformer 前言 异构图的定义是节点内部存在类型不…...

leetcode每日一题:查询数组异或美丽值

引言 今天的每日一题原题是2843. 统计对称整数的数目&#xff0c;由于数据量很小&#xff0c;最大只是到10000&#xff0c;所以直接模拟即可&#xff0c;不需要复杂的数位DP&#xff0c;反而执行的更慢。更换成前几天遇到的更有意思的一题来写这个每日一题。 题目 2527. 查询…...

【C#】一种优雅的基于winform的串口通信管理

serialPort.DataReceived、串口优雅管理 完整《C#串口通信系统》功能清单 Part 1 — SerialPortManager.cs —— 串口核心管理类 using System; using System.IO.Ports; using System.Text; using System.Threading; using System.Windows.Forms;/// <summary> /// 专业…...

【Linux】ubuntu环境变量配置以及shell配置文件编写

一、确定配置文件类型 输入命令确定配置文件类型 echo $SHELL输出如果是 /bin/zsh&#xff0c;那就改 .zshrc&#xff1b;如果是 /bin/bash&#xff0c;那就改 .bashrc。 下面以 .bashrc 为例。 二、编辑 ./bashrc 文件 输入命令编辑配置文件。 vim ~/.bashrc在文件末尾添…...

.NET MAUI教程2-利用.NET CommunityToolkit.Maui框架弹Toast

在上一篇博文的基础上继续操作&#xff1a; .NET MAUI教程1-入门并发布apk包安装到真机-CSDN博客 本文内容参考&#xff1a; Toast - .NET MAUI Community Toolkit - Community Toolkits for .NET | Microsoft Learn 1 在NuGet包管理器中安装 MAUI Community Toolkit&…...

Android 16应用适配指南

Android 16版本特性介绍 https://developer.android.com/about/versions/16?hlzh-cn Android 16 所有功能和 API 概览 https://developer.android.com/about/versions/16/features?hlzh-cn#language-switching Android 16 发布时间 Android 16 适配指南 Google开发平台&…...

<C#>在 C# .NET 6 中,使用IWebHostEnvironment获取Web应用程序的运行信息。

在 C# .NET 6 中&#xff0c;IWebHostEnvironment 接口提供了有关应用程序运行环境的信息&#xff0c;例如应用程序的根目录、环境名称等。它在处理文件路径、加载配置文件以及根据不同环境提供不同服务等场景中非常有用。以下是关于 IWebHostEnvironment 的详细用法介绍&#…...

在 STM32 中实现电机测速的方法介绍

在 STM32 中实现电机测速的方法介绍 关键字&#xff1a;M 法测速&#xff0c; T 法测速&#xff0c;编码器 1. 电机测速方法介绍 在电机控制类应用中&#xff0c;经常会需要对电机转速进行检测&#xff0c;测速常用的方式有 M 法测速和 T法测速。 M 法测速是利用在规定时间 …...

第四十六篇 人力资源管理数据仓库架构设计与高阶实践

声明&#xff1a;文章内容仅供参考&#xff0c;需仔细甄别。文中技术名称属相关方商标&#xff0c;仅作技术描述&#xff1b;代码示例为交流学习用途&#xff1b;案例数据已脱敏&#xff0c;技术推荐保持中立&#xff1b;法规解读仅供参考&#xff0c;请以《网络安全法》《数据…...

支持iOS与Android!SciChart开源金融图表库助力高效开发交易应用

如果您想了解更多关于开源财务图表库的iOS和Android应用程序&#xff0c;SciChart高性能的iOS、Android图表库一定不要错过&#xff01;使用SciChart创建金融、交易呵股票、外汇或加密应用程序变得很容易。 SciChart iOS & macOS是一个功能丰富和强大的OpenGL ES和Metal 2D…...

stack和queue的模拟实现

功能介绍 1.stack stack是栈&#xff0c;它是后进先出&#xff0c;如下图所示&#xff1a; 它是从顶部出数据&#xff0c;从顶部出数据。STL库中提供了几个接口来实现栈。、 它们是&#xff1a; empty判断栈是否为空&#xff0c;返回值是bool。 size是返回栈中的元素个数。…...

【QT】-define (A, B) (quint16)(((A) << 8) | (B)) 分析

不加 quint8 的写法&#xff1a;#define TO_SOURCE(A, B) (quint16)((A << 8) | B) 潜在问题 符号位扩展&#xff08;如果 A 是负数&#xff09; 如果 A 是 char 或 int8_t 且为负数&#xff08;如 0xFF -1&#xff09;&#xff0c;左移 << 8 会导致 符号位扩展&…...

DISTRIBUTED PRIORITIZED EXPERIENCE REPLAY(分布式优先级体验回放)论文阅读

标题&#xff1a;DISTRIBUTED PRIORITIZED EXPERIENCE REPLAY&#xff08;分布式优先级体验回放&#xff09; 作者&#xff1a;John Quan, Dan Horgan&#xff0c;David Budden&#xff0c;Gabriel Barth-Maron 单位: DeepMind 发表期刊&#xff1a;Machine Learning 发表时…...

【Qt】QxOrm:下载、安装、使用

1、下载源码 github地址:https://github.com/QxOrm/QxOrm 稳定版本下载:https://github.com/QxOrm/QxOrm/releases/tag/1.5.0 2、编译源码 QxOrm支持cmake编译(CMakeLists.txt)、Qt pro工程编译(QxOrm.pro) 以 QxOrm.pro 为例,编译生成的库,没有在 build-QxOrm-1.5…...

Java I/O 流体系详解与记忆方法

Java I/O 流体系详解与记忆方法 一、I/O 流核心框架 Java I/O 流体系是Java处理输入输出的核心API&#xff0c;主要分为两大阵营&#xff1a; 1. 按数据流向分&#xff08;输入和输出是相对于内存而言的&#xff09; 内存&#xff1a;临时存储数据的空间 硬盘&#xff1a;…...

【vLLM 学习】API 客户端

vLLM 是一款专为大语言模型推理加速而设计的框架&#xff0c;实现了 KV 缓存内存几乎零浪费&#xff0c;解决了内存管理瓶颈问题。 更多 vLLM 中文文档及教程可访问 →https://vllm.hyper.ai/ 源代码&#xff1a;vllm-project/vllm """Example Python client…...

CSS学习02 动态列数表格开发,解决多组数据布局与边框重合问题

概要 在前端开发中&#xff0c;表格常用于展示结构化数据。当数据组的字段数量不统一时&#xff08;如有的行包含 3 组数据&#xff0c;有的行包含 2 组或 1 组&#xff09;&#xff0c;传统固定列数的表格会出现结构错位、边框重合等问题。本文通过 HTML/CSS 规范方法&#x…...

【websocket】使用案例( ​JSR 356 标准)

目录 一、JSR 356方式&#xff1a;简单示例 1、引入依赖 2、注册端点扫描器 3、编写通过注解处理生命周期和消息 4、细节解读 5、总结 二、聊天室案例 方案流程 1、引入依赖 2、注册端点扫描器 3、编写一个配置类&#xff0c;读取httpsession 4、编写通过注解处理生…...

Tomcat Session 反序列化漏洞(CVE-2025-24813)

1.漏洞描述 Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发&#xff0c;是目前最流行的 Java Web 服务器之一。 该漏洞利用条件较为复杂&#xff0c;需同时满足以下四个条件&#xff1a; 应用程序启用了DefaultS…...

maven导入本地jar示例

1、${project.basedir} 是固定写法 <dependency><groupId>alipay-sdk</groupId><artifactId>alipay-sdk</artifactId><version>1.0</version><scope>system</scope><systemPath>${project.basedir}/src/main/lib…...

哨兵模式下,Redis主从同步原理,新增的Redis从节点如何同步

在Redis哨兵模式下&#xff0c;新增从节点的同步过程遵循全量同步和增量同步相结合的机制&#xff0c;具体原理如下&#xff1a; 一、新增从节点的同步流程 1. 建立连接与初始化请求 新增从节点首次启动时&#xff0c;通过replicaof <master-ip> <master-port>命…...

SpringBoot系列之集成Redisson实现布隆过滤器

基于Spring Boot集成Redisson实现布隆过滤器 在高并发和大数据量的场景下&#xff0c;布隆过滤器是一种非常高效的存储结构&#xff0c;可以用于快速判断一个元素是否存在于集合中。本文将介绍如何在Spring Boot中集成Redisson来实现布隆过滤器&#xff0c;并通过一个订单查询…...

Matlab 非线性阻尼四分之一车体被动和模糊pid控制悬架对比

1、内容简介 Matlab 192-非线性阻尼四分之一车体被动和模糊pid控制悬架对比 可以交流、咨询、答疑 2、内容说明 略 汽车车辆悬架系统的核心元件主要有控制器、导向机构、弹性元件以及减 震器等&#xff0c;该系统是汽车最重要的结构系统之一&#xff0c;主流车辆悬架大致有被…...

JavaWeb 课堂笔记 —— 07 Web 入门、HTTP 协议和Tomcat

本系列为笔者学习JavaWeb的课堂笔记&#xff0c;视频资源为B站黑马程序员出品的《黑马程序员JavaWeb开发教程&#xff0c;实现javaweb企业开发全流程&#xff08;涵盖SpringMyBatisSpringMVCSpringBoot等&#xff09;》&#xff0c;章节分布参考视频教程&#xff0c;为同样学习…...

Android学习总结之OKHttp拦截器和缓存

深入理解 OkHttp 拦截器 1. 拦截器接口详解 Interceptor 接口是自定义拦截器的基础&#xff0c;它仅包含一个抽象方法 intercept。以下是对该方法参数和返回值的详细解释&#xff1a; import okhttp3.Interceptor; import okhttp3.Request; import okhttp3.Response; import…...

Activiti(五)- 工作流引擎中流程定义删除机制

1、引言 Activiti作为一款轻量级、开源的工作流和业务流程管理(BPM)平台&#xff0c;在实际运维过程中&#xff0c;随着业务发展会产生大量需要清理的流程定义&#xff0c;不规范的删除操作可能导致数据不一致或系统异常等问题。本文将介绍Activiti中删除流程定义的相关方式及…...

C#里使用MaterialDesign来构造自定义窗口

本例子主要就是创建一个上面的界面, 它是一个采用MaterialDesign开源库来创建的WPF程序。 先要编辑App.xaml文件: <Application x:Class="MDIXWindow.App"xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"xmlns:x="http:/…...

PyTorch 模型转换为 TensorRT 引擎的通用方法

PyTorch 模型转换为 TensorRT 引擎的通用方法 在深度学习模型的部署过程中&#xff0c;提升推理性能是一个重要的目标。将 PyTorch 模型&#xff08;.pt 文件&#xff09;转换为 TensorRT 引擎&#xff08;.engine 文件&#xff09;是一种常用的优化手段。本文将介绍几种通用的…...

利用Ruby的Typhoeus编写爬虫程序

Typhoeus是一个基于libcurl的HTTP客户端&#xff0c;支持并行请求&#xff0c;适合高效爬取数据。用户可能想要一个简单的例子&#xff0c;或者需要处理更复杂的情况&#xff0c;比如分页、并发请求或者数据解析。 首先&#xff0c;我应该检查用户是否已经安装了Typhoeus。通常…...

Fabric8 Kubernetes使用介绍

Fabric8 Kubernetes Client 是一个强大的 Java 客户端库&#xff0c;用于与 Kubernetes 集群交互。以下是快速上手指南&#xff1a; 1. 添加依赖 Maven 依赖&#xff1a; <dependency><groupId>io.fabric8</groupId><artifactId>kubernetes-client&…...