1.Android Adb 源码分析(一)
2.[UVM源代码研究] 聊聊寄存器模型的源码后门访问

Android Adb 源码分析(一)

       面对Android项目的调试困境，我们的后门团队在项目临近量产阶段，将userdebug版本切换为了user版本，修改并对selinux权限进行了调整。源码然而，后门这一转变却带来了大量的修改股票箱指标源码bug，日志文件在/data/logs/目录下，源码因为权限问题无法正常pull出来，后门导致问题定位变得异常困难。修改面对这一挑战，源码我们尝试了两种解决方案。后门

       首先，修改我们尝试修改data目录的源码权限，使之成为system用户，后门以期绕过权限限制，修改然而数据目录下的logs文件仍保留了root权限，因此获取日志依然需要root权限，这并未解决问题。随后，云小店源码我们找到了一个相对安全的解决办法——通过adb命令的后门机制，将获取root权限的命令修改为adb aaa.bbb.ccc.root。这一做法在一定程度上增加了后门的隐蔽性，避免了被窃取，同时对日常开发的影响也降至最低。

       在解决这一问题的过程中，我们对Android ADB的相关知识有了更深入的理解。ADB是Android系统中用于调试的工具，它主要由三部分构成：adb client、libc 源码编译adb service和adb daemon。其中，adb client运行于主机端，提供了命令接口；adb service作为一个后台进程，位于主机端；adb daemon则是运行于设备端（实际机器或模拟器）的守护进程。这三个组件共同构成了ADB工具的完整框架，且它们的代码主要来源于system/core/adb目录，用户可以在此目录下找到adb及adbd的源代码。

       为了实现解决方案二，雷霆天下 源码我们对adb的代码进行了修改，并通过Android SDK进行编译。具体步骤包括在Windows环境下编译生成adb.exe，以及在设备端编译adbd服务。需要注意的是，在进行编译前，需要先建立Android的编译环境。经过对ADB各部分关系及源代码结构的梳理，我们对ADB有了更深入的react源码结构理解。

       在后续的开发过程中，我们将继续深入研究ADB代码，尤其是关于如何实现root权限的功能。如果大家觉得我们的分享有价值，欢迎关注我们的微信公众号“嵌入式Linux”，一起探索更多关于Android调试的技巧与知识。

[UVM源代码研究] 聊聊寄存器模型的后门访问

       本文将深入探讨UVM源代码中寄存器模型的后门访问实现，尽管实际工作中这种访问方式相对有限，但在特定场景下其重要性不可忽视。后门访问有助于简化验证流程，特别是在检查阶段需要获取DUT寄存器值时。

       在UVM源代码中，后门访问的实现主要围绕write任务展开，核心方法是do_write()，它包括获取uvm_reg_backdoor句柄、等待访问权限和更新期望值等步骤。uvm_reg_backdoor类是用户自定义后门访问的入口，允许通过派生类实现定制化的访问方式。

       获取uvm_reg_backdoor句柄的过程会遍历寄存器模型的层次，如果没有自定义backdoor，就会从顶层寄存器模型开始查找。在默认情况下，寄存器模型使用sv语法的DPI方式访问，但可以通过自定义类实现其他形式的访问。

       源代码中的get_full_hdl_path函数负责获取寄存器的完整HDL路径，这涉及到uvm_hdl_path_concat和uvm_hdl_path_slice等结构，它们用于描述寄存器的物理信息。通过配置或add_hdl_path操作，可以在寄存器模型中存储和管理多个HDL路径，对应不同的寄存器实例。

       后门读写操作会调用uvm_hdl_read()函数，它是一个通过DPI-C实现的外部函数，根据编译选项的不同，可以选择使用C语言访问HDL路径。写操作成功后，会更新寄存器的镜像值并写入实际寄存器。

       总结来说，实现寄存器模型后门访问的关键步骤包括设置寄存器的HDL路径，配置单个寄存器的物理信息，并确保与HDL中的实际结构对应。需要注意的是，如果寄存器在HDL中被拆分为多个字段，需正确配置这些字段的访问路径以避免警告。