zz的Blogger

QEMU dyngen

2009-05-31T19:40:00.000-07:00

Though I've played with QEMU for a while and have done some experiments on the translation process with success, it is still of great importance to get a better and correct understanding about its dynamic translation process. Following is pieces of information from QEMU's official document, the QEMU Internals, and my understanding.

The basic idea is to split every x86 instruction into fewer simpler instructions called micro operations.

I think this idea is similar to Intel's micro instruction, every x86 instruction is first translated/interpreted as a few simple instructions, e.g. the call instruction (0xff) used in my PoC example is translated into:

movtl_T1_im(nextip) //save next ip in T1
push_T1 //push next ip onto stack
jmp_T0 //jump to the target ip saved in T0

Each simple instruction is implemented by a piece of C code.

Each simple instructions, like push_T1 is implemented by a piece of C code (a simple function in op.h). These code is then compiled into binary code of the target platform. These code snippet is then used to generate the dynamic translator.

QEMU is no more difficult to port than a dynamic linker.

The generated dynamic translator is much like a linker which links the target platform binary code snippet to form a basic block, then executes the block. One interesting thing about the translator is parameter a snippet needs is passed to it at link time through code patching. Following is the example given in its paper: QEMU, a Fast and Portable Dynamic Translator.

The translated micro operations of PowerPC instruction add r1,r1,-16 is:

movl_T0_r1
addl_T0_im(-16)
movl_T0_r1

The C code of addl_T0_im is:

extern int __op_param1;
void op_addl_T0_im(void)
{
T0 = T0 + ((long)(&__op_param1));
}

The generated dynamic translator passes immediate parameter -16 to the code snippet by:

case INDEX_op_addl_T0_im:
{
long param1;
extern void op_addl_T0_im();
memcpy(gen_code_ptr,(char *)&op_addl_T0_im+0,6); //dynamic link
param1 = *opparam_ptr++; //read parameter
*(uint32_t *)(gen_code_ptr + 2) = param1; //patch parameter __op_param1 with runtime value
gen_code_ptr += 6;
break;
}

From this example we can see, by using runtime patch to pass opration parameters, when write functions for micro operations, we no longer need to worry about the runtime value of parameters. This also makes it possible to directly instrument C code snippet to add function like dynamic taint and target address checking.

P.S. From version 0.10.0, QEMU begin to use TCG (tiny code generator), which brings some differences. I think this may require another blog to describe these changes.

贫■之歌[zz]

2008-01-15T07:33:00.001-08:00

动新真是越来越邪恶了，绝对不适合小朋友，不过现在的小朋友……哎，没有分级的nation

演唱者：泉此方，岩崎南，小早川优，基督山伯伯（kao！）

洗衣板在小小的胸部里
洗衣板孕育着爱
洗衣板马拉松也跑得快
洗衣板 T恤也不会变形（指T恤上印的图案）
洗衣板匍匐前进也爬得快
洗衣板看起来也比较苗条
洗衣板色狼不容易缠上
洗衣板就算年纪大也看不出来
洗衣板非常坚强的洗衣板给你我的爱
洗衣板就算躺着向上也不会感到痛苦
洗衣板肩膀没有压迫感
洗衣板不穿内衣也不怕走光
洗衣板不怕被书包带卡住
洗衣板洗澡不会溢出浴缸的水
洗衣板不会那么容易流汗

洗衣板在这小小的胸部里
洗衣板孕育着梦想

P.S. [zz]不要给人渣发“好人卡”，对他说：“大哥哥，你是个人渣”就可以了

Blogged with Flock

test from ecto

2008-01-09T08:05:00.001-08:00

虽然不能看，不知道能不能发

喜欢梨花，喜欢C.C.

2007-12-22T19:33:00.000-08:00

都是神秘的女人，都有悲惨的命运，但都坚强地活着，不屈不挠的战斗着。当然，也都有无比可爱的时候，无比诱人的地方。

看来我喜欢的女人就是这样的吧~

呵呵~ 周末一口气把寒蝉和解都看完了，很好看，很开心。接下来就要抓紧时间复习了！

春夏秋冬终于聚齐

2007-12-11T05:54:00.000-08:00

Minami-ke，一如既往的有趣啊~~~

南冬马出现，并被千秋强行收为小弟（虽然是个女生，还比千秋大……），春夏秋冬终于聚齐~

同时热烈祝贺冬马被千秋大人收为小弟！

可怜的真子~~~ hiahia

CLANNAD－Ana

2007-12-01T23:38:00.001-08:00

作詞：萩原ゆう　作曲：traditional　編曲：戸越まごめ　Vocal：Lia

The place changes and goes. Like a wind,like clouds.

Like the traces of the heart, no halt at the places.

The place is so far away. be far apart.

people's hand does not reach,so merely has (the) worship

The place is a lofty lord.can't meet nobody put on.

We will lose the place.so lofty which changes.

Not all were desired.However,we're never sad.

still, there is still the place.far away. far away

(The wind) blows through the place. an endless,with all.

Like the ripple float on the water. It blows as it goes.

The place is No make at all.Nothing is shown.

Like the sand clasped by hand,It falls vainly.

The place is (a) profound lord,and wear the vain faint light.

But we will find it in the place.The hut at which it stands still.

if not concerned with all,It will maintain that No dye.

therefore there is still the hut.It's lonly,solitary.

no halt at the wind.it soars to the sky.

Like the verdure (which) meets with sunrise,It grows up as reborn.

The hut has held new one.that's different from all.

like the sand castle of the children,but realized with the mind.

The person is a vain statue.wear taciturnity calm.

still,We will konw a huge flow.It is stopped by nobody.

soon,the wind wears the snow cloud.will be dyed to snow-white.

Summer grass will incline.No sunlight,feebly shade.

The place buried in deep snow.like the collapsing castle.

like the head of the shade,figure will be thrown away.

The hut buried in deep.It sinks in to the flood.

and The "not dyeing" is dyed out,and waits for a oppose one.

Even if all are healed, be gonna no return.

there is still the place.far away .far away.

The place changes and goes. Like a wind, like clouds.

Like the traces of the heart, no halt at the places.

The place is a lofty lord. can't meet nobody put on.

still,there is still the place.far away .far away.

Blogged with Flock

女神的微笑

2007-11-23T06:00:00.000-08:00

还能说啥nie？！虽然初中时候显然更喜欢明日香，嘿嘿~

双马尾好强大啊！

2007-11-19T09:02:00.000-08:00

啊~！双马尾真的好萌啊~！镜算吧~ 九重呢？也算吧~ 还有呢？还有好多好多啊~ 多的都数不过来了~~！

C.C. 女王扎双马尾也以后也更加的萌了~ 虽然平时飘逸的散发就很好好强大了！C.C. 女王万岁！

P.S. 动新的DVD真畏缩，在机械女仆的介绍里居然有：由于本片有很多必杀死和服务男性的镜头，所以在观看是请保持房间的黑暗，并远离大人的视线，以免引起不必要的家庭惨剧…… 太邪恶了！河蟹了！

P.S.2. 今天是星期一，星期一有好看的南家，千万不能崩坏啊！！！

P.S.3. 148 的 BLEACH 终于变好看了

P.S.4. CLANNAD 已经在我没有注意到的时候就结束了本集

P.S.5. 火力全开的钉宫要把 Shana II 要变成校园恋爱剧？！

P.S.6. 农大物语里的菌菌好萌啊~ 完结以后下来看！

河蟹

2007-11-13T20:51:00.000-08:00

12日出版的动新至今未在学校附近找到，于是买了本《新动感剧话DVD》回来休闲。月报里提到了众多在日本也被河蟹了的动画片，比如《School Days》，原来结尾居然如此血腥：

开始的时候大家尚且由于电视台将其定位为“普通级”（也就是老少皆宜），而天真地相信不会出现过分的情节，结果随着时间的推移，这部动画片逐渐偏离了正常的轨道，不加选择地对女性下手的男主角在观众心中的人渣地位日益牢固，以宽容著称的这家电视台终于也忍无可忍，终于宣布从第9话开始这部动画片的级别改为“15岁以下禁止观看”……在第12话播出前，发生了手斧少女弑父事件，于是12话（也就是最终话）OP刚停，画面转为法国风光欣赏——《Nice Boat》……由于最终话延迟播出，于是举行了一个小规模的试映会，……然而在试映会上却出现了由于画面过于血腥而有无数人当场呕吐的情况……

另外一个被提到的就是《萝莉的时间》了：

于是乎，讲述小学三级女生爱上老师的十月新番《萝莉的时间》在TV玉等电视台被禁播了。不过后来依然通过众多的打码（有的码比人还大），或者整屏河蟹，还有语音也加以改变等等，终于通过了日本伦理协会的审查，得以在部分电视台按期上映。

真不知道没有处理过的会是怎样……

讨厌之说一半话的人

2007-11-13T01:51:00.000-08:00

有些像阿扁那样只说一半话（或者只说事物一个方面）的人实在是非常讨厌！

e.g. 昨天我家以前住的间小平房被推掉了。

那今天呢？我是在大街上流浪？还是住进了安置房？

多变 vs 不变

2007-11-09T01:45:00.000-08:00

多变：平野凌在凉宫和Lucky Star里的声音完全听不出来，不过和她平时说话的声音也都不同的样子，实在很强大~ 当然，会“变声”的还有各路腹黑型的mm，太普遍，没什么特别的。

不变：也就是能被我听出来的。个人觉得最强大的两位——釘宮理恵（夏娜、凪、神乐）和杉田智和（阿虚、祐一、银时）。两个人的声音都太有特点了：娇蛮女 and 吐槽男（实在是太喜欢他的吐槽了，特别是《凉宫春日的激奏》里的表现）

以上，实属无聊，嘿嘿。

Flock - The Social Web Browser

2007-11-07T19:09:00.001-08:00

http://www.flock.com/

一个基于 Gecko 内核（FireFox 用的那个）的 Web 2.0 浏览器。对很多 Web 2.0 站点提供了特别的支持，看一下首页的展示就知道了。如果你喜欢 Gecko 内核，又经常使用 Facebook、Twitter、Blogger、Flickr、YouTube 、del.icio.us 等站点的话，推荐你尝试一下。唯一担心的是没有对其安全性进行过评价。

你会发现本文的末尾会有 “Blogged with Flock” （可选，非强制）

Blogged with Flock

コードギアス反逆のルルーシュ O.S.T.

2007-11-07T18:58:00.001-08:00

当年男人留在我硬盘上的东东，虽然感觉和动画有些偏离（哎，其实动画的配乐都忘光了……），但还是比较赞的。

Blogged with Flock

ＡＩＲ - 鸟の诗

2007-11-06T04:50:00.000-08:00

作词：Key
作曲：哲户伸治
编曲：高濑一矢
歌姬：Lia

き　　ひこうきぐも　　ぼく　　　みおく
消える飞行　机云　　　仆たちは见送　った
KiE ReHiKoU KiGuMo BoKuTaChiWaMiO Ku--Ta

まぶ　　　に　　　　　　　　　よわ　　　　　　ひ　　
眩　しくて逃げた　　いつだって弱　くて　　あの日から
MaBuShiKuTeNiGeTa I TsuDa--TeYoWaKuTe　　A NoHiKaRa

か　　　　　　　　　　か
变わらず　　いつまでも变わらずに
KaWaRaZu　　I TsuMaDeMoKaWaRaZuNi

　　くや　　　　　ゆび　はな
いられなかったこと　　悔　しくて　　指　を离　す
I RaReNaKa--TaKoTo　　KuYaShiKuTe　　YuBiO HaNaSu

　　とり　　　　　　と
あの鸟　はまだうまく飞べないけど
A NoToRiWaMaDaU MaKuToBeNaI KeDo

　　　　かぜ　き　　し
いつかは风　を切って知る
I TsuKaWaKaZeWoKi--TeShiRe

とど　　　ばしょ　　　とお
届　かない场所　がまだ远　くにある
ToDoKaNaI BaSho GaMaDaToO KuNiA Re

ねが　　　ひ
愿　いだけ秘めてみつめてる
NeGaI DaKeHiMeTeMiTsuMeTeRu

こども　　　　　なつ　せんろ　　ある
子供　たちは　　夏　の线　路　　步　く
KoDoMoTaChiWa　　NaTsuNoSen Ro A RuKu

ふ　かぜ　　　すあし
吹く风　に　　素足　をさらして
FuKuKaZeNi SuA ShiO SaRaShiTe

とお　　　　　おさな　　　ひ
远　くには　　幼　　かった日々を
ToO KuNiWa O SaNaKa--TaHiBiO

りょうて　　　　と　た　きぼう
两手　　には　　飞び立つ希望　を
Ryo U TeNiHa ToBiTaTsuKiBoU Wo

き　　ひこうきぐも　　お　　　　　　お
消える飞行　机云　　　追いかけて　　追いかけて
KiE RuHiKoU KiGuMo O I KaKeTe O I KaKeTe

　　おか　こ　　　　　　ひ　　　　か
この丘　を越えた　　あの日から　　变わらず　　いつまでも
KoNoO KaO KoE Ta A NoHiKaRa KaWaRaZu I TsuMaDeMo

ま　す　　　　ぼく　　　　　ある
真っ直ぐに　　仆たちが　　步　ように
Ma--SuGuNi BoKuTaChiGa A RuYoU Ni

　　　　　　　　　　つよ　　　　まも
わたつみのような　　强　さを　　守　れるよ　　きっと
WaTaTsuMiNoYoU Na TsuYoSaO MaMoReRuYo Ki--To

　　そら　まわ　ふうしゃ　はな
あの空を回　る风　车　の羽根たちは
A NoSoRaO MaWaRuFuU Sha NoHaNaTaChiWa

　　　　　おな　ゆめみ
いつまでも同　じ梦　见る
I TsuMaDeMoO NaJiYuMeMiRe

とど　　　ばしょ　　　　み
届　かない场所　をずっと见つめてる
ToDoKaNaI BaSho O Zu--ToMiTsuMeTeRu

ねが　　ひ　　とり　ゆめ
愿　いを秘めた鸟　の梦　を
NeGaI O HiMeTaToRiNoYuMeO

ふ　かえ　や　　せんろ　　おお
振り返　る灼けた线　路　　覆　う
FuRiKaE RuYaKeTaSen Ro O O U

にゅうどうぐも　かたち　か
入　道　云　　　形　　を变えても
Nyu U DoU GuMo KaTaChiO KaE TeMo

ぼく　　おぼ
仆　らは觉　えていて　　どうか
BoKuRaHaO BoE TeI Te DoU Ka

きせつ　のこ　　きのう
季节　が残　した昨日　を
KiSeTsuGaNoKoShiTaKiNoU O

き　　ひこうきぐも　　お　　　　　　お
消える飞行　机云　　　追いかけて　　追いかけて
KiE ReHiKoU KiGuMo O I KaKeTe O I KaKeTe

はや　　　あいず　　　　　わら　だ
早　すぎる合　图　　ふたり笑　い出してるいつまでも
HaYaSuGiRuA I Zu HuTaRiWaRaI DaShiTeReI TsuMaDeMo

ま　す　　まなざ
真っ直ぐに眼　差しはあるように
Ma--SuGuNiMaNaZaShiWaA ReYoU Ni

あせ　にじ　　　て　は
汗　が渗　んでも手を离さないよずっと
A SeGaNiJin DeMoTeO HaSaNaI YoZu--To

き　　ひこうきぐも　　ぼく　　　みおく
消える飞行　机云　　　仆たちは见送　った
KiE RuHiKoU KiGuMo BoKuTaChiWaMiO Ku--Ta

か　　　　　　　　　　か
变わらず　　いつまでも变わらずに
KaWaRaZu　　I TsuMaDeMoKaWaRaZuNi

　　くや　　　　　ゆび　はな
いられなかったこと　　悔　しくて　　指　を离　す
I RaRuNaKa--TaKoTo　　KuYaShiKuTe　　YuBiO HaNaSu

AIR

2007-11-05T08:57:00.000-08:00

今天早上把 AIR 看完了，真是非常悲伤的片子，尤其是神奈的命运，真是痛的撕心裂肺啊~ 于是什么都不想做了，静静的在床上睡了…… 我不擅长讲故事，从来都是，所以还是转一下别人写的剧情介绍吧。推荐~

http://cu.nsysu.edu.tw/school/10001/13672/hw/11405/b933021010/organize-plus.html
http://chikane.yculblog.com/post.1161159.html

NightWizard 05

2007-11-01T08:47:00.000-07:00

真是有够难看的，傻到一定程度了，受不了了……哎哎！

水滴嘴

2007-10-30T04:19:00.000-07:00

呼呼~ 水滴嘴越看越可爱啊~ 井上麻里奈的配音也很有趣。恩，第四集的配乐挺不错的，尤其是排球部前辈那段（中南美风味？），戴着耳机听感觉很好。

以上，minami-ke

疯了，已经

2007-10-28T09:28:00.000-07:00

我觉得从十一以来，自己已经疯了…… 昨晚刚下的 Kanon，今晚已经看完了…… 其间用掉了十来张 tissue，不过还好，也看了快 2 篇 Fingerprint 的 paper，15 号就要交作业了，得抓紧了。

看完了，也胡乱发表点感想吧 …… 片子是挺“催泪”的，不过感动也总是停留在失去珍爱的人的那种痛苦中。最后也是 happy ending，啊，也就这么回事吧。真是挺傻的，不过这也是人与生俱来的弱点吧，呵呵~ 最宝贵的东西，总是很脆弱，也很容易失去。

片中的男主忘记了7年前发生的事情，我也回想了一下自己十年前都做了些什么，有没有忘记什么。十年前，14岁的样子，刚上初中不久吧。九年前曾下决心花十年的时间做一件事情，不过，物是人非，那个目标也早已放弃，成为了回忆，呵呵~ 再过几天就生日了，老掉了~

刚看完最新的Gundam，男人还是应该看点这种东西，有点起码的政治觉悟，呵呵~ 睡觉了！

师兄的论文1号截稿，明天还是尽量帮忙改改吧。

又被骗了……

2007-10-27T06:39:00.000-07:00

秋游归来，全身酸痛（游了个泳），毫无斗志，还是连续审片。看完几部新番之后，等在Kanon下载完成的过程中看了《最终兵器彼女》的 ova1、2，又被骗眼泪了……可恶！

凄美的东西总是令人伤感…… 哎~

完结：濑户的花嫁

2007-10-25T11:28:00.000-07:00

最后一集超级有感觉啊，超级有感觉的开头，挺老套不过还是很感人的结局，呵呵~ 爆笑之后留下的还有感动，真是挺好的片子。推荐给成年人观看~

以下是其它内容

十月新番重新排序，主打：南家三姐妹（问卷：你最喜欢三姐妹中的哪一个呢？）、CLANNAD、？？（神灵狩吧，大概会是）、竹刀少女，其它的留作候选吧

BLEACH 又有新的 OP 和 ED 了，看来又步入新一季了，真是……哎哎

终于把四年前想要刻盘的《最终兵器彼女》爬下来了，真是令人伤感的片子啊~ 55

Facebook bug dishes out notes designated private | The Register

2007-10-25T07:38:00.000-07:00

To all the Facebook friends.

Facebook bug dishes out notes designated private | The Register

School Days ...

2007-10-24T08:07:00.000-07:00

看了四集，已然有人被推倒并H了，啊……是不是该说，所有只有推倒之前才是有趣的呢？反正现在已经打算把它从pool里剔除了（留校察看？呵呵）

那个年龄的男生满脑子都是H的么？!

特别追加

2007-10-23T12:14:00.000-07:00

今晚在实验室加班，机械劳动，不需要大量的脑力，就是麻烦，于是搞了动画来看。以下：

BLEACH 144：一如既往的……难看……习惯真要命（kao，为什么“姚明”会排在“要命”的前面……）

竹刀少女 4：一如既往的清新~~ 但是，难道现在的片子里，腹黑的角色（小都都）是不可缺少的？

南家三姐妹 1-3：特别追加！非常好看~ 一个人在实验室里大笑，真是好 happy 啊~~ 唔呼呼！

耳朵练出来一点了

2007-10-23T07:55:00.000-07:00

虽然最近经常听mp3，不过耳朵似乎变得更灵敏了。昨晚回去的时候发现音乐（准确的说是歌吧）的背景里有“咯吱咯吱”的杂音，很奇怪，不过过了一会一破车男载着他女友经过，也就明白杂音的来源了……

不记得在哪里看到的对《凉宫春日的激奏》的评论，提到了平mm的唱功不佳，后来对比了现场版和CD（啊，不知道怎么形容啦，虽然格式是mp3的啦）里的，果然差距还是挺大的，以至于以为CD里的不是平mm唱的，后来发现原来就是她唱的的时候，只能感叹录音棚的伟大，不过凉宫的声音还是挺有特色的。

人渣诚

2007-10-22T10:00:00.000-07:00

昨晚“补完”动新的时候发现的新“名词”（详见P30中路，倒数第二），真的好有意思啊，哇咔咔~~ 于是今天早上开机下载了 School Days，准备一睹风采。

ps 强烈推荐 CLANNAD 的 OP メグメル～frequency-e Ver.～（320的，虽然可能不如动新的CD版）

Fly Me to the Moon

2007-10-21T09:17:00.000-07:00

Poets often use man words
To say a simple thing
It takes thought and time and rhyme
To make a poem sing

With music and words I've been playing
For you I have written a song
To be sure that you'll know that what I'm saying
I'll translate as I go along

Fly me to the moon
And let me play among the stars
Let me see what Spring is like
On Jupiter and Mars
In other words,hold my hand!
In other words,darling,kiss me!

Fill my heart with song
And let me sing forevermore
You are all I long for
All I worship and adore
In other words,please be true!
In other words,I love you!

初中看EVA的时候很讨厌这首歌，死期沉沉的，远没有残酷天使有感觉。最近新的剧场版系列上映了（期待，虽然不知道什么时候可以看到），下 Beautiful World 的时候也下了2007 MIX 版的它，这次却觉得非常好听，呵呵~ 老了吗？

十月新番 - 看过的

2007-10-21T09:04:00.000-07:00

十月40部新番，看过的如下（按个今日人喜好排名）。不方便下载的科苑的同学可以联系我，有其它需要的也可以联系我。

竹刀少女（1-3）：个人评价：很好看。动新评价：本作的题材健康向上，笑点也是埋伏在剧情中轻松诙谐，作为一部十月新番里的青春励志片来说，推荐给那些已经厌倦了商业气息浓厚的作品的读者去欣赏。
CALANNAD（1-3）：恋爱游戏改编的（游戏没玩过，看的SOSG版的字幕，有游戏内容对比），年度大作，确实比较好看，OP 和 ED 都很赞（不过游戏的片尾比动画的片尾更好听）！
SHANA 2（1-3）：引用驴的评价：画面质量变好了。自己的评价：OP不如1的好听，内容就那个样子吧，没有特别的感觉，不难看，也不像《凉宫》等吸引我。
Gundam OO（1-3）：自己本来不太喜欢 Gundam 系列，不过看了3集以后还可以吧，不过又是美男子……哎哎，金钱的威力。
NightWizzard（1-2）：TRPG 游戏改编，虽然已经很久没有跑过团了，但还是关注了一下，没有正面或负面的评价……
兽神演武（1-2）：看动新的介绍时觉得各方面实力都很强的样子，就下了看了，还成吧。
神灵狩（1）：灵异系的，只出了一集，还没有太展开，感觉可能会比较好看。英文名字 Ghost Hound，不知道能不能超过 Ghost Hunt（男人推荐给我的，真的不错，没看过的推荐看一下）。
忧伤王子二之宫（1-3）：纯粹服务男性的“娱乐片”……疲劳的时候可以看一下。

HunterXHunter 又开始连载了，不知道会变成什么样子……

P.S. U盘貌似丢了，nnd！

zz的Blogger

QEMU dyngen

贫■之歌[zz]

test from ecto

喜欢梨花，喜欢C.C.

春夏秋冬终于聚齐

CLANNAD－Ana

女神的微笑

最近几天的新番

双马尾好强大啊！

河蟹

讨厌之说一半话的人

多变 vs 不变

Flock - The Social Web Browser

コードギアス 反逆のルルーシュ O.S.T.

ＡＩＲ - 鸟の诗

AIR

NightWizard 05

水滴嘴

疯了，已经

又被骗了……

完结：濑户的花嫁

以下是其它内容

Facebook bug dishes out notes designated private | The Register

School Days ...

特别追加

耳朵练出来一点了

人渣诚

Fly Me to the Moon

十月新番 - 看过的

コードギアス反逆のルルーシュ O.S.T.