摘要: u20 服务器入侵事件 · 完整分析报告 主机:u20(192.168.1.12),Ubuntu 20.04.6 LTS,内核 5.4.0-216 发现时间:2026-10-24 报告时间:2026-10-24 结论:主机自 2025-11-27 起被植入 root 级后门,攻击者至少维持了 11 阅读全文
posted @ 2026-10-24 14:15 杨旭0324 阅读(5) 评论(0) 推荐(0)
摘要: u20 (192.168.1.12) 挖矿 / 后门 应急分析报告 分析时间:2026-10-24 10:17 ~ 10:30 CST 分析账号:yangx(uid 1005,不在 sudo 组,只能读文件、不能改系统) 主机:Ubuntu 20.04.6 LTS,内核 5.4.0-216,已运行 阅读全文
posted @ 2026-10-24 14:12 杨旭0324 阅读(4) 评论(0) 推荐(0)
摘要: https://github.com/shadow1ng/fscan 阅读全文
posted @ 2026-10-23 13:58 杨旭0324 阅读(5) 评论(0) 推荐(0)
摘要: 说明 又中病毒了,这次有了新工具,解决很快的。 步骤 先找出来 因为都有国外的端口链接的,所以端口就是突破口,但是病毒会污染工具程序,解决污染之后,再使用witr命令直接定位病毒进程,即使病毒源文件已经不存在了,只留了一个进程。 看之前写的。 https://www.cnblogs.com/alla 阅读全文
posted @ 2026-10-15 10:17 杨旭0324 阅读(7) 评论(0) 推荐(0)
摘要: 说明 就是在linux多用户下恶搞其他用户,使用write命令。 用法脚本 #!/bin/bash # prank.sh - 终端整蛊脚本(纯娱乐向) TARGET_USER="${1:?用法: $0 <用户名> [tty]}" TARGET_TTY="${2:-}" # 如果没指定tty,自动找第 阅读全文
posted @ 2026-10-15 10:01 杨旭0324 阅读(5) 评论(0) 推荐(0)
摘要: 前言 我用的是6.6.36 2.10 版本的,新版本应该已经修复了这个问题。 国外客户适配 IMX296 (1-lane RAW10, 1188 Mbps) 出现问题的。 Camera: with the EVK device tree, the D-PHY receives our IMX296 阅读全文
posted @ 2026-10-10 11:28 杨旭0324 阅读(4) 评论(0) 推荐(0)
摘要: 前言 IMX93在2G内存情况下NPU是正常的,在1G的情况下就会推理超时,然后卡住。解决下这个问题以及记录下NPU的操作步骤。使用的是NXP yocto自带的NPU demo。 步骤 我是 6.6.36_2.1.0 的yocto release版本,主要参考L6.6.36_2.1.0-DOCS.z 阅读全文
posted @ 2026-10-09 17:20 杨旭0324 阅读(5) 评论(0) 推荐(0)
摘要: 网站上方,网站的语言要切换到英语,因为中文版的落后一个版本。 有每个yocto release版本的文档: 阅读全文
posted @ 2026-10-08 14:36 杨旭0324 阅读(7) 评论(0) 推荐(0)
摘要: 说明 搞下休眠相关的。 也可以查看SDK里面的文档:Rockchip_Developer_Guide_Power_Analysis_CN.pdf 路径是:docs\cn\Common\POWER\ 步骤 功耗可以少一半 之前电流是0.075A 休眠之后是0.032A、 # 休眠 echo mem > 阅读全文
posted @ 2026-09-23 17:18 杨旭0324 阅读(26) 评论(0) 推荐(0)
摘要: 说明 RK3506的RGB调试,一些随笔。 内容 一些配置说明,可以结合调试。 summary root@rk3506-buildroot:~# cat /sys/kernel/debug/dri/0/summary VOP [ff600000.vop]: ACTIVE Connector: DPI 阅读全文
posted @ 2026-09-23 16:45 杨旭0324 阅读(8) 评论(0) 推荐(0)