在向日葵控控A2中进行chroot逃逸
执行命令：
# 注意 scp 的 -P 参数是大写 scp -o 'HostKeyAlgorithms=ssh-rsa' -P 44022 ./unchroot admin@192.168.x.x:/dev/ # 注意 ssh 的 -p 参数是小写 ssh -o 'HostKeyAlgorithms=ssh-rsa' -p 44022 admin@192.168.x.x chmod +x /dev/unchroot /dev/unchroot
- 效果
从 https://caniuse.com/hevc 来看，如果vaapi正常，应该支持硬解才对。
安装vaapi驱动：
sudo apt install libva2 mesa-va-drivers查看vaapi支持的格式：
sudo apt install vainfo vainfo
@无名啊，Safari图片显示空白我觉得是Bug，它甚至都没触发onerror事件，所以它是自认为它有能力解析并显示这个图片的，只是最后得到了空白。mac版Chrome就会触发onerror事件。
已知限制：
- 自签名ELF似乎没有JIT权限。想要JIT权限还是得打包成public hnp塞到hap里安装。
- 自签名ELF似乎也没有调用 tcsetpgrp、tcsetattr 等终端控制 API 的权限，导致 htop 命令不能正常输出，less 命令完全无法使用。打包成public hnp塞到hap里安装是没问题的。
- 签名绑定机器，在一台机器上签名的ELF复制到别的机器上运行不了，别的机器必须重新签名。
已签名的 busybox 命令，用于测试ELF签名是否绑定机器。
如果你不能运行，说明ELF签名是绑定机器的，你必须重新给它签名。放在“个人”文件夹，打开HiShell终端运行：
chmod +x busybox ./busybox
我买过最便宜的固态是这个1TB ￥618，读速才550MB/s（已经是SATA3.0接口的上限）。
老虎会游泳
