IzIy's Files

题目是上上周末，同学发来的，当时分析了一阵，没有出最终结果。

直到上周末，才将关键加密部分，分析出来。

今天将分析过程记录于此。

一、前言

安卓的题目，多少会结合jni来个so，或者动态载入dex，再加一些加密手段，隐藏入口等等，本题目基本都调试方法都涉及到了。

但是，就单单解题来说，掌握一些常用的调试方法，逆向基础不弱，通过勤加苦练，也是可以在赛场上取得好成绩的。如今安全意识的普及，现实情况下，app多数会进行代码混淆，甚至不惜性能加个比较复杂的vm壳。

本题前后总共花有差不多15个小时的时间，但难度不高，层层剥壳，均有迹可寻。

二、程序信息

程序名：signed.apk
md5：56de5d88051a6f44d0e83e843172a6f9
sha1：084f1b51f8ac3b167b748ac24c474a00688c5652
大小：2.79 MB

下载地址：点击下载

信息如下：

在VPS上经常需要跑一些程序或脚本，自然会产生出很多日志。 但要是单单为一个几十行代码的程序去加一个日志管理的功能也显得臃肿。

造轮子是不可能造轮子的。

于是，又查了一遍system log相关的内容，有rsyslogd等等， 但不方便使用，而且是系统级别的。 后来发现像nginx,httpd，等等都是有通过一个名为logrotate的工具，自动对日志文件进行整理。

man logrotate

写得有些不知所云，英语是个二把刀。 花了几些时间整理一下用法。 程序功能比较简单，配置文件(/etc/logrotate.d/*)的参数有两大方面:

• 一是控制日志整理周期，保存方式等等。
• 二是对原程序的输出做接管，处理（通过kill发送信号量）。

日志输出程序只需输出日志到指定位置既可，其它所有对日志的整理操作由logrotate来完成。

未完，待续。

嗯，刚刚pull了一下博客，发现最后一岾还是5月19号写的。

距离9月7号已经有三个半月了，2018年也俨然过去的3／4，还记得年初的目标吗？

这几个月的经历，仿佛有几年一般，做了些什么?

充实而又放纵?

原文：How To Switch Between Intel and Nvidia Graphics Card on Ubuntu

翻译水平有限，还望批评指正，都㚏2020s了，有关解决方案大家还是自行Google吧。

在笔记本上如何查看核显和N卡是折腾显卡的第一步。这篇文章展示在Ubuntu理如何和谐的切换Intel核显和N卡。

你应该使用哪块显卡？

对于游戏和3D绘图等要求大量图形计算来说，应该切换至N卡。

如果你对游戏和3D绘图不感觉兴趣，那么，Intlel核显将满足你的日常使用，并且比起N卡更省电。

＃1 查看电脑上哪些显卡

在Ubuntu下可以非常简单的做这个事：

lspci -k | grep -E -A2 -i 'VGA|3D'

#2 查看正在使用哪块显卡

Ubuntu 默认会使用Intel核显。

如果你以前对显卡驱动做过改动，又不记得了，那么可以在图形界面下，系统设置 > 细节 （system settings > details）中查看。

#3 安装Nvidia显卡驱动

Ubuntu本身集成了N卡开源驱动nouveau在Linux内核里，但此驱动缺少3D加速的支持. 要发挥显卡性能，我们可以用software-properties-gtk程序去安装合适的驱动。

你可以选择最新的版本，应用更改。

也可以通过下列命令，查看推荐的驱动版本：

 sudo ubuntu-drivers devices

下列命令将会自动安装Nvidia驱动。

sudo ubuntu-drivers autoinstall

在合适的驱动安装成功后，重新打开系统设置 > 细节 （system settings > details），你将会看到新安装的驱动已经选择上了，如果没有的话，请自行选择，并应用修改。

现在我们已经安装好了合适的N卡驱动了，但是，我们仍然在使用Intel核显。

#4 切换到N卡

在你选择好了N卡驱动后，可能需要重启你的电脑，以启用PRIME支持。如果PRIME没有启动，可能会出现下面的信息：

Message: PRIME: is it supported? no

重启之后，可以从应用列表中打开Nvidia X Server Settings，或者从命令行打开：

#: nvidia-settings

在PRIME Profiles` 选项卡中，选择你想切换的显卡， 重启电脑。

你就可以在系统设置 > 细节 （system settings > details）中看到N卡了。

想要切换回Intel核显，只需要在上图中点击Intel即可。

也可以通过命令行的方式，切换到核显：

sudo prime-select intel

或N卡：

sudo prime-select nvidia

查看哪块显卡正在使用：

prime-select query

如何和卸载N卡驱动

有时个你Nvidia安装失败，或者没有成功，黑屏了，没有办法进入图形界面，或者出现以下错误：

driver ebridge is already registered aborting

这种情况你需要完全的卸载N卡驱动，通过运行下列命令，完全移除nvidia相关包：

sudo apt purge nvidia-*