内核启动参数设为vga=0×0318，意思是分辨率为1024×768，颜色为24bits。

Host OS是Win XP，虚拟机是Virtualbox3.2.10，Guest OS是Debian testing。测试时发现，Virtualbox中显示的颜色是完全正确的，但B线程输出的jpeg图片中，只有红色和绿色是正确的，剩下的三种颜色都错了：蓝色变成了黑色，白色变成了黄色，灰色变成了暗黄色。我查了很久都没找到原因。

只好换一个环境试试。

Host OS还是Win xp，虚拟机换成VMware Workstation 7.1.1，Guest OS还是一模一样的Debian testing，启动参数依旧是0×0318。这下环境是一样的了，同样的代码，编译运行。VMware中显示的颜色和B线程输出的jpeg图片都是正确的。无语了。

只好给Virtualbox.org报了bug。

本文描述的方法僅在如下環境測試通過：

Debian Sid 2.6.32-5-686

HTC Hero 2.1ROM

中國移動西安網絡

步驟如下：

1.用USB線連接筆記本和Hero，在Hero上選擇連接類型為“Internet共享”。

2.在Debian下執行sudo ifconfig -a，可以看到名為usb0的網卡

3.執行sudo dhclient usb0，給usb0申請IP，我這裡得到的是192.168.100.100

4.執行ping -I usb0 google.com來測試網絡是否通暢

然後就可以用筆記本上網了，很方便吧。^_^

EOF

ganquan@debian:~$ mencoder -of lavf -lavfopts format=mp4 -oac lavc -ovc lavc -lavcopts aglobal=1:vglobal=1:vcodec=mpeg4:vbitrate=600:acodec=libfaac:abitrate=128 -af lavcresample=22050 -vf dsize=480:360:0,scale=0:0,expand=480:360,harddup -ofps 25 -srate 22050 -o output.mp4  inputfile

EOF

我们知道在内核中用struct file来表示一个打开的文件，file结构体中有一个字段f_op，它是struct file_operation的指针。有了这个指针，就可以对文件进行访问了。
代码如下：

struct file *filp;
mm_segment_t fs;

filp = filp_open("/path/to/your/file", O_RDWR, 0);

if(!IS_ERR(filp))
{
    fs=get_fs();
    set_fs(KERNEL_DS);

    filp->f_op->read(...);
    filp->f_op->write(...);

    set_fs(fs);

    filp->f_op->mmap(...);

    /* ... */
}

filp_close(filp, NULL);

f_op->read()和f_op->write()的第二个参数是char __user *，也就是说是用户空间的地址，所以在驱动中直接传递kernel空间的指针，这两个函数都会返回失败-EFAULT。因此，在f_op->read()和f_op->write()之前需要使用void set_fs(mm_segment_t fs);来改变kernel对内存地址检查的处理方式。
该函数的参数fs只有两个取值：USER＿DS，KERNEL＿DS，分别代表用户空间和内核空间，默认情况下，kernel取值为USER_DS。所以可以用set_fs(KERNEL_DS);来让这个两个函数可以接受内核空间的内存。在内核空间中其他用__user修饰的参数，需要用kernel空间的内存代替时，都可以用类似的方法。
另外一个常用的函数f_op->mmap()则不需要设置fs，因为它的参数中不需要用户空间的内存。事实上，在struct file_operation中，只有read和write函数需要用户空间的内存，其他函数都不需要设置fs。
EOF

1.拷貝/path-to-qt-src/tools/shared/deviceskin目錄下的deviceskin.cpp和deviceskin.h到qvfb目錄

2.在qvfb目錄下qmake -project生成Makefile

3.修改Makefile中的LIBS，加上-lXtst

4.然後make即可

在物理地址上，0 – 1GB是給內核，1GB – 3GB給用戶。後者叫做ZONE_HIGH，前者中0 – 16MB部分叫做ZONE_DMA，16MB – 896MB 部分叫做ZONE_NORMAL，896MB之後還有128MB被內核數據結構佔用了。內核中低端896MB內存的地址是物理地址加上一個常偏移量(constant offset)得到的，這個地址叫做邏輯地址(logical address)。內核也可以訪問超過896MB的內存，不過需要開啟高內存支持(high memory support)

3個ZONE的要點：
1.ZONE_DMA就是用來做DMA的
2.ZONE_NORMAL叫做低端內存，這個ZONE裡面的內存，struct page的的virtual字段的內容就是logical address
3.ZONE_HIGH中的內存映射到ZONE_NORMAL中之後(用kmap()和kunmap())就可以被內核訪問。這個ZONE中是虛擬地址，而不是邏輯地址，所以這部分內存如果沒有kmap到內核空間，struct page的virtual字段就是NULL

kmalloc函數返回的是連續的內存，這些內存來自於ZONE_NORMAL。kmalloc返回的內存中留存了先前的內容，所以把這些內存暴露給用戶空間是不安全的。用kzalloc()可以獲得清零的內存。分配大量緩衝區或者不需要物理連續的內存時，用vmalloc()代替kmalloc()。

好在puff已經發布了新的客戶端，繼續無視強大的和諧之力，但是puff免費版的強制斷線功能又讓我非常不爽。免費又方便的tor遭受和諧打擊也不能繼續越獄，即使用新的網橋也沒用。抱着一絲希望決定安裝development branch試試，哈哈，成功越獄。方法很簡單：

1.添加tor的development branch源

ganquan@debian:~$ cat /etc/apt/sources.list | tail -n 4
#for tor
deb http://deb.torproject.org/torproject.org sid main
deb http://deb.torproject.org/torproject.org experimental-sid main

2.導入源的密鑰

ganquan@debian:~$ gpg --keyserver keys.gnupg.net --recv 886DDD89
ganquan@debian:~$ gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -

3.由於torproject.org已經被牆，無法直接訪問，aptitude照樣不能拿到包子，所以需要給aptitude設置代理

ganquan@debian:~$ cat /etc/apt/apt.conf
Acquire::http::proxy "http://127.0.0.1:1984/";

經常翻牆的同學已經看到我給aptitude設置的是什麼代理了。

4.安裝開發分支的tor

ganquan@debian:~$ sudo aptitude update
ganquan@debian:~$ sudo aptitude install tor tor-geoipdb

裝好了再度越獄，成功。
EOF

開發除了相關庫版本升級，其他沒什麼變化。