みなゆろぐ

コミックマーケット99に初めてのサークル参加してきた

2022-01-10T20:31:25+09:00

はじめに

コミックマーケット99にサークル参加してきました。今までも先輩やツイッターのフォロワーさんのサークルでの参加はありましたが、今回は初めての自分のサークルで参加でした。

参加するまでの旅行とコミケのことを書いていこうと思います。

コミケ前

コミケの申し込み

中止されてしまったC98に申し込んでいました。なので手数料分の追加料金を払ってそのままC99へも申し込みという形になりました。

同人誌

内容は、このブログにも投稿していましたが、新しいAVRシリーズの紹介をする本にしました。C98の申し込みの時から書くこと変わってませんが、情報は新しくなるようにしました。AVR32DA28ってマイコンは2年前はまだなかったのでATtiny1614だったのですが、DIP28ピンで使いやすかったので、これに変えました。

執筆は、内容を前から考えていたこともあり、書き始めればわりとすんなりできたと思っています。でも、ものを書くって結構時間がかかるのでモチベーション維持が難しかったです。興味が移りやすい性格なので、別のことに興味が移って執筆ほったらかしな日もよくありました。それで最後の部分は直前に追い込むことになってしまい後悔しています。

印刷部数は15部としました。たくさん刷って余っても、重たいのを持って帰る悲しい状況になるだけなので売り切れる量をと思って決めました。明確な根拠はないのですが、フォロワーさんの反応とコミケに来そうなフォロワーさんの数＋現地で見てくれた一期一会で、10〜20部を想定して間を取っただけです。

印刷は出発の前日に家のレーザープリンターで行いました。途中でカラーのトナーが全色なくなってしまったので2万円かかりました。印刷時間も何時間もかかりました。印刷所に頼んだ方が安いし楽だし品質もいいし、自宅で印刷したのは失敗でした。少数部なので家でやろうと思ったのですが、次からは印刷所に頼みます。

プリンターの印刷方法の設定で、デフォルトでは「部単位で印刷」になっていると思うのですが、「ページ単位で印刷」に変えた方が圧倒的に早かったです。部単位だと1枚ごとに印刷データをプリンターに送信しているようなので、30ページが15部だと450ページ分のデータを送信するようです。ページ単位にすると30ページ分だけの印刷データを送信するので、送信の待ち時間が短くなるみたいです。終わりの方になってから気づいたので、早く気づけば良かったです。自分で並べ替えないといけないので、ページを抜かしちゃうとかその点は注意です。

行き

18きっぷで名古屋と愛知に寄って行きました。

名古屋ではボントンって電子部品のお店に行きました。お目当ては時計用の蛍光表示管で、Twitterで見かけてからずっと欲しかったものです。売り切れてなくてよかったです！

お目当ての品はVFD！
勢い余って3つも買っちゃった。 pic.twitter.com/3hFl6yKCG9
— みなぎ🌱 (@minagi_yu) December 29, 2021

そのまま金山で一泊して、次は静岡に行きました。18きっぷで東京に行ったことは何度もあるのですが、今はなきムーンライトながらだったりでそのまま通過してたので、まともに静岡に降りたのは初めてです。

静岡についてまずおやつを買いました。「ぷるみえ〜る」ってお店の「ぷりん」です。フォロワーさんにおすすめしてもらいました。フルーツが乗っててきれいでおいしかったです。

ぷりんさん@sweetpudding171 におすすめしてもらった、
ぷるみえ〜るってお店のフルーツぷりん

ぷりんはひらがな pic.twitter.com/WeoxsgyBoE
— みなぎ🌱 (@minagi_yu) December 30, 2021

これは静岡の郵便局にあったプラモデルの郵便ポスト。プラモデルが有名なんですね。こういった遊び心のあるものってとっても好きです。

プラモデルな郵便ポスト pic.twitter.com/j41IFt6MqM
— みなぎ🌱 (@minagi_yu) December 30, 2021

駿府城へも行きました。静岡城ではないみたいです。今は発掘をしている最中でフェンス越しに発掘現場を見ることができました。年末じゃなければ、フェンスの中からも見れるようです。

駿府城 pic.twitter.com/7nMxvYUhti
— みなぎ🌱 (@minagi_yu) December 30, 2021

静岡から少し離れてお昼ご飯は清水で海鮮丼を食べました。マグロが有名らしいです。最近は旅行先で名物を食べるようにしてます。お土産って荷物になっちゃいますが、食べ物ならなくなっちゃうので手荷物削減です。

海鮮丼とマグロのかま pic.twitter.com/MXQkKptHdH
— みなぎ🌱 (@minagi_yu) December 30, 2021

iPadで地図をみていたら、近くに美保の松原があるみたいだったので行ってみました。18きっぷだと列車の時間が決まっていないので、気軽に旅程の変更ができるのがいいですよね。富士山にはちょっと雲がかかっちゃってましたがそこそこきれいに見えました.

三保の松原 pic.twitter.com/mYyAPt3AQM
— みなぎ🌱 (@minagi_yu) December 30, 2021

それから1駅だけ列車に乗って、興津で降りました。薩埵峠っていうニュースの渋滞情報でよく出てくる場所が近くにあるみたいだったので行ってみようと思いました。

15:20興津着の列車に乗っていて、16:50由比発の列車に乗らないといけなかったので、1:30しかなくて7kmの峠越えできるか不安だったけど決行しました。同人誌の入った重たいリュックを背負っていたのですごくしんどかったですが、なんとか予定の列車に間に合うことができました。

峠ではテレビで見るのと同じ景色で、道路が海に張り出しているのが印象的でした。頂上では富士山にカメラを構えている写真家の人がたくさんいました。撮ってないみたいだったので富士山の雲がなくなるのを待っていたのかもです。

薩埵峠！ pic.twitter.com/YWG7DBfFqF
— みなぎ🌱 (@minagi_yu) December 30, 2021

由比駅からは途中下車なしで東京へ向かいました。東京では高校の同級生と一緒に夜ご飯を食べました。久しぶりに会って話せて楽しかったです。

ホテルは大井町のアワーズイン阪急というところにしました。コミケ常連の大学の先輩におすすめしてもらったところです。駅前すぐだし、りんかい線で直接行けるので便利のいいところでした。ホテルの方もコミケットのお客様って想定されているようで、荷物の発送窓口だったり準備万端でした。

コミケ当日

コミケへ

7時にホテルを出発しました。だいたい1時間くらいかかって、8時に自分のスペースに到着しました。スペースの設営をしていたら8:30くらいになって、その後はTwitterの知り合いさんのスペースに挨拶に行ったりサークルチェックをしたりしました。

スペース設営

みなゆらぼ🌱@東5ト07b
よろしくお願いします！

因果さん@ingaohの委託もしてます！ pic.twitter.com/D0UBRnShn3
— みなぎ🌱 (@minagi_yu) December 30, 2021

スペースはこんな感じで設営しました。平面ばかりで高さがない感じになってしまったのが反省です。他のサークルだと本を立てかけていたり、B4とかA3くらいのポスターやお品書きを立てていたりしました。コミケでは目立ってなんぼみたいなところがあると思うので、次に設営するときは積極的に高さを活用していきたいと思います。

コミケのスペースで光らせておこう pic.twitter.com/ieoK0bXh53
— みなぎ🌱 (@minagi_yu) December 28, 2021

アクリル板で作った光るサークルロゴは好評でした。「これいいから次は自分のサークルにも置こう」って人だったり、「手作りなんですか？この作り方の本ですか？」って聞いてくれた人だったり、興味を引いてもらえたようです。A6サイズくらいだったので、次回はもうちょっと大きいやつを作って、サークルのポスター代わりにしようかなって思います。

持ち物

持っていったものはこんな感じです。

本
サークルチケット
見本誌
布
値札（当日ホテルに忘れた……）
値札立て
コイントレー
養生テープ
サークル表示板
名刺
名刺入れ
アクリルのサークルロゴが光るやつ
サインペン

持って行けば良かったなって思ったものもいくつかありました。

スケッチブック

売り切れましたを書いたりするのにあったらいいなと思いました。

マジック

色ペンしか持っていってなかったので、黒色のものがほしかったです。

名札

あんまり自己主張するのやだなって思って名札をしなかったのですが、話しかけられる時に誰かわかった方がいいと思いました。

頒布中

朝は誰も来なくて暇でした。そして角の席だったのもあると思いますが、すごく寒かったです。防寒対策はしっかりとです。感染対策なのか、シャッターが全開なので風の通りがいいです。人数制限でオタクがいないので暖房効果も期待できません。お昼に近づくにつれて、ぼちぼちと電子工作ジャンルにも人が増え始め、ぼくのところにも人が来てくれるようになりました。最初は壁やシャ前に行ってお目当てのものを手に入れると思うので、マイナージャンルはその後に盛り上がる感じですね。

13時ごろに完売しました。ちょうどいい時間に売り切れたかなって思っています。ツイッターでいろんなサークルが分析していましたが、自由入場じゃなくなった影響で午後からの人出は望めない状況だったようです。完売後に数人来てくれたので、ごめんなさいをしました。ごめんなさいをするのは少し心が痛いので、余るのが気にならない人は少し余るくらいに部数を見積もってきた方がいいと思います。コミケ後に会場から宅配できることがわかったので、ぼくも次回は少し多めに印刷しようと思います。

フォロワーさんが干し芋やお菓子をくれました。すごくうれしかったです。ありがたくいただきました。

戦利品

自分のことでいっぱいで特にサークルチェックはしていなかったので、そんなにありません。シャ前はサークルチケットを渡した先輩に買ってきてもらいました。自分のが完売した後は、いろんなところへ買い物に行きました。主には自分の周りの島です。途中で東西が解放されたので、西側にも行きました。買う方は何度か行っているので慣れたものです。

コミケ後

帰り道

みんなが買ってくれたうれしさと、読んでなんて思われるだろうっていう不安と、いろいろ思いながら帰宅しました。

大晦日だったので正月までに実家に帰ろうと新幹線で帰りました。社会人になって学割が使えず割引なしで乗りました。社会人になったことを実感しました。

次

なんだかんだ楽しかったので次の夏コミも出したい気持ちです。次のネタを思いついたので今その検証と作成をやっているところです。AVRマイコンネタを続ける予定です。夏コミもサークル当選するといいな。

NanoPi NEOでFreeBSDを動かしてみた

2020-06-01T22:23:00+09:00

NanoPi NEO

NanoPi NEOは4cm正方形のシングルボードコンピューターです。Allwinner H3っていうSoCが載っています。秋月電子でも取り扱っていて、DRAMが512MBのものが¥2280です。前は¥1680だったのですが値上がりしたようです。

FreeBSDのダウンロード

NanoPi NEOには専用のイメージは提供されていません。ARMアーキテクチャ用にGENERICSDが提供されているのでこれを使います。記事を書いた時点での最新版は12.1Rです。

FreeBSD 12.1 RELEASE arm armv7 GENERICSD.img.xz

xzで圧縮されているので展開するとSDカードイメージができます。

以前はcrochetというツールを使ってコンパイルしてたのですが、格段に楽になりました。

ブートローダーのダウンロード

OSを起動する前にはブートローダーが起動します。NanoPi NEOでFreeBSDを起動するためにはU-Bootというブートローダーを用いて起動します。

FreeBSDのpkgにNanoPi NEO用のU-Bootが用意されているのでインストールしましょう。

% pkg install u-boot-nanopi_neo

インストールするとパッケージが/usr/local/share/u-boot/u-boot-nanopi_neo/以下に置かれています。u-boot-sunxi-with-spl.binがブートローダーのバイナリ本体です。

パソコンはMacを使っているのでVPSにFreeBSDの環境を用意してパソコンにダウンロードしました。

SDカードへブートローダーとOSの書き込み

まずはOSイメージをSDカードに書き込み、その後にブートローダーを書き込みます。先にブートローダーを書き込んでしまうとOSイメージで上書きされてしまいます。

これ以降はMac上で行いました。

まずは、SDカードをパソコンに挿して、どのデバイスか確認します。

% diskutil list

自分の環境では/dev/disk2でした。自動でマウントされてしまっているのでアンマウントします。

% diskutil unmountDisk /dev/disk2

ddでSDカードにOSイメージを書き込みます。ifとofで指定するデバイスを間違うと大変なことになるのでとても注意してください。

% sudo dd if=~/Downloads/FreeBSD-12.1-RELEASE-arm-armv7-GENERICSD.img of=/dev/rdisk2 bs=1m

書き込みに数分かかるとおもいます。気長に待ちます。

書き込みが終わると、たぶん自動でマウントされてしまうので、ブートローダーを書き込むために再度アンマウントします。

% diskutil unmountDisk /dev/disk2

最後にブートローダーを書き込みます。書き込みの方法はpkgでインストールした先のREADMEに書いてあります。

% sudo dd if=~/Downloads/u-boot-nanopi_neo/u-boot-sunxi-with-spl.bin of=/dev/disk2 bs=1024 seek=8

アンマウントしてSDカードリーダーから取り外します。

% diskutil unmountDisk /dev/disk2

NanoPi NEOの起動

SDカードをNanoPi NEOに挿して、USBシリアル変換器を介してNanoPi NEOとパソコンをつなぎます。ボーレートは115200です。

% screen /dev/tty.usbserial-XXXXXXXX 115200

microUSBポートに電源を繋ぐと起動メッセージが流れてきます。

起動したら、rootかfreebsdユーザーでログインすることができます。（パスワードはユーザー名と同じ）

オーディオは認識されていないような気がしますが、USBもネットワークも認識されているのでサーバーなどに使うのには十分そうです。

USB接続のSSDからの起動

U-Bootを確認してみると、USBを認識しているようなので、USB接続のSSDからFreeBSDの起動を試してみました。破損しやすい SDカードからの起動を避けられるので、サーバーでの運用がしやすくなると思います。

U-Bootの起動の優先順位がSDカードになっているので、SDカードないのデータを全て0書き込みして、先ほど書き込んだOSイメージを消去しておきます。

U-Bootの書き込み方法は上記のやり方と同じです。

FreeBSDのイメージを書き込むときに、SDカードではなくUSB SSDを書き込み先に指定します。

あとは、SDカードをNanoPiに差して、SSDを接続して電源を繋げばSSDからFreeBSDが起動するようになります。

SDカードにFreeBSDのイメージが残ったままUSBからの起動ができないか試してみましたが、U-Bootの起動優先順位を変更してUSBからOSを起動することができたもののß、rootfsのマウントがSDカードからされてしまいUSBでの運用はできませんでした。力不足で解決できなかったのでSDカードはU-Bootのみにして使っていこうと思います。

まとめ

GENERICSDイメージとpkgにあるNanoPi NEO用のU-Bootを使って簡単にFreeBSDを使う環境を立てることができました。

また、SSDからの起動もできたので自宅サーバーにしたいと思います。

新しいAVRマイコンシリーズの紹介

2019-09-18T23:10:00+09:00

2020-03-17 更新

新しいAVRマイコンシリーズ

AVRマイコンの発売元Atmel社が、競合のPICマイコンの発売元Microchip社に買収されてから、新しいAVRマイコンシリーズが発売されました。

ラインナップ

2021年3月時点で発売されている新シリーズはtinyAVR 0シリーズ（ATtiny1607ファミリー）・tinyAVR 1シリーズ（ATtiny3217ファミリー）・magaAVR 0シリーズ（ATmega4809ファミリー）・tinyAVR 2シリーズ（ATtiny1627ファミリー）・AVR DAファミリー・AVR DBファミリーです。AVR DDファミリーが今後出るみたいです。

型番の付け方はtinyとmegaは、上2桁がフラッシュROMのサイズを、その次がシリーズ名を、最後の桁がピン数を示すようです。ピン数は、2:4ピン、4:14ピン、6:20ピン、7:24ピン、8:32ピン、9:48ピンとなっています。

DA, DBシリーズでは、始めの数がフラッシュROMのサイズ、最後の数がピン数を示すようです。

パッケージは、基本的に表面実装のパッケージのみですが、ATmega4809のみ40ピンDIPパッケージが用意されています。新AVRシリーズのプロトタイプにはATmega4809のDIP版を利用すればよさそうです。tinyシリーズは1.27mmピッチのSOICがあるので、はんだ付けが苦手な人にも使いやすいと思います。

AVR DA, DBファミリーには28ピンDIPが用意されています。ATmega328の置き換えにいいと思います。AVR32DA28がAVRのニュースタンダードになっていくんでしょうかね。

tinyAVR 0-series

ATtiny202
ATtiny204
ATtiny402
ATtiny404
ATtiny406
ATtiny804
ATtiny806
ATtiny807
ATtiny1604
ATtiny1606
ATtiny1607

tinyAVR 1-series

ATtiny212
ATtiny214
ATtiny412
ATtiny414
ATtiny416
ATtiny417
ATtiny814
ATtiny816
ATtiny817
ATtiny1614
ATtiny1616
ATtiny1617
ATtiny3216
ATtiny3217

tinyAVR 2-series

ATtiny424
ATtiny426
ATtiny427
ATtiny824
ATtiny826
ATtiny827
ATtiny1624
ATtiny1626
ATtiny1627
ATtiny3224
ATtiny3226
ATtiny3227

magaAVR 0-series

ATmega808
ATmega809
ATmega1608
ATmega1609
ATmega3208
ATmega3209
ATmega4808
ATmega4809

AVR DA Family

AVR32DA28
AVR32DA32
AVR32DA48
AVR64DA28
AVR64DA32
AVR64DA48
AVR64DA64
AVR128DA28
AVR128DA32
AVR128DA48
AVR128DA64

AVR DB Family

AVR32DB28
AVR32DB32
AVR32DB48
AVR64DB28
AVR64DB32
AVR64DB48
AVR64DB64
AVR128DB28
AVR128DB32
AVR128DB48
AVR128DB64

アーキテクチャ

今回のtiny, megaマイコンともXMEGA系のアーキテクチャに属していて、tinyやmegaという名称はピン数のみで区別するようになったようです。

以前はtinyマイコンはハードウェア乗算器が無いなど劣るアーキテクチャでしたが、このシリーズからはmegaと同様に乗算器が載り、小ピンでも高性能なCPUコアが使用できます。

従来のAVRマイコンではRAMのアドレス空間とフラッシュROMのアドレス空間が分離されていて、フラッシュへの読み書きは専用の命令（lpm命令）を介して行う必要がありました。このシリーズではフラッシュもNVMコントローラーを通してRAMと同一アドレス空間に属したことにより、ld命令・st命令を使ってアクセスできるようになりました。アクセスのためのクロック数が減少したわけではないですが、アセンブリでプログラミングするのが楽になりました。

Cでプログラミングする際にも利点があります。フラッシュROMのみに置きたい定数に、PROGMEMや__flashが不要になりました。constキーワードを使って宣言した定数は、フラッシュROMにのみ配置されRAMの消費はありません。従来では単にconstで宣言した定数はフラッシュROMにもRAMにも置かれていました。フラッシュROMにだけ置きたい定数ではpgmspace.hをインクルードしてPROGMEMキーワードを使って定数を宣言したり、Named Address Spacesの機能を使って__flashキーワードを使って宣言しないといけませんでした。また、PROGMEMキーワードを使って宣言した定数にを読み出すにはそれ用の関数を使う必要がありました。これはアドレス空間が違ったため、定数にアクセスするにはld命令なのかlpm命令なのか区別する必要があるためです。これら新しいマイコンのデフォルトのavrxmega3のリンカースクリプトを見るとセクション.rodataが分離され、フラッシュのみに配置されるようになっています。

AVRマイコンのアドレス幅は16bitなので最大空間は64KBです。そのため、各種レジスタとRAMとROMを同一空間上に配置すると48KBのフラッシュが最大となるでしょう。64KB以上の大規模なプログラムとなると32bitマイコンの方が有利と感じているので、大容量品を切り捨ててうまく住み分けを図ってるなと思います。

AVR DAファミリー、DBファミリーの残念なところなのですが、32KBの品種以外は従来のAVRマイコンと同じアドレス空間になっています。上述の利点は全く得られません。PROGMEM必要です。64KB以上あると空間に収まらないので仕方ないですね。アーキテクチャは従来通りで周辺が進化しただけです。DAファミリー、DBファミリーを使う時はAVR32～だけを使うといいと思います。64KB以上ならARMなど32bitマイコンを使いましょう…

周辺

tiny、megaと名前がついていてもXMEGA系に属しているように周辺も豊富に乗っています。DMAが無いなどXMEGAには若干劣りますが、XMEGAと従来のmegaの中間くらいでしょうか。

従来のtinyは通信機能が無かったりタイマーが貧弱だったりしたので、驚くほど豪華になった気がします。

最大48KBのフラッシュROM、最大6KBのRAM、最大256BのEEPROM
20MHz(16MHzに変更可能)の発振器
32kHzの低消費電力発振器
3つのモードのスリープ（アイドル・スタンバイ・パワーダウン）
イベントシステム
2レベル割込み
16bitタイマー（TCA, TCB)
12bitタイマー（TCD）　※tinyAVR 1-Seriesのみ
リアルタイムクロック（RTC）
ウォッチドッグ　タイマー（WDT）
USART
TWI(I2C)
SPI
構成可能なカスタムロジック（CCL）
アナログコンパレーター（AC）
10bit(12bit)アナログデジタルコンバーター（ADC）　※tinyAVR 2-Seriesのみ12bit
8bitデジタルアナログコンバーター（DAC）　※tinyAVR 1-Seriesのみ
内部基準電圧
1ピンしか占有しないプログラム・デバッグインターフェース（UPDI）

クロック

デフォルトで20MHzで発振する内部発振器が搭載されました。外付けクロック源なしにAVRマイコンの最大周波数で動作させることができます。この内部発振器はFUSEを変更することで16MHzの発振に変更することができるので、2の累乗分周比で切りの良い値が欲しい時は変更するといいかもしれません。

内部発振器が進化した代償として、外部発振回路が取り除かれました。よって、水晶発振子やセラミック発振子を使ったクロックの供給は不可能です。水晶発振器やMEMS発振器など直接クロックを出力できるのものみに限られます。

GPIO

GPIOはXMEGAと同様にトグルレジスタ・クリアレジスタ・セットレジスタに分かれ、特定のピンの制御が簡単にできるようになりました。しかしレジスタが増えてしまった影響で、シングルサイクルでアクセス可能なin, out命令、ビット単位で直接アクセス可能なsbi, cbi命令の範囲外にマップされているので、GPIOへのアクセスが遅くなってしまいました。

解決策としてIO空間内に仮想ポートレジスタ（VPORT）が用意されており、GPIOのレジスタを仮想ポートレジスタに結び付けることにより、仮想ポートレジスタを操作することでGPIOの高速なアクセスができる手段が用意されています。

スリープモード

スリープモードは3つしかないように見えますが、スタンバイモードはどの周辺をスリープにするか選べるので実際の選択肢は増えました。

USART

USARTはフラクショナル・ボーレート・ジェネレーターによりボーレートの設定が可能となりました。その名の通り、小数部分を含む数でクロックの分周を設定できるようになったので、高精度なボーレートを作り出すことができます。

CCL

CCLは、論理ゲートやフィルター等に設定して周辺をつなぐことのできるものです。アプリケーションノートに、スイッチのチャタリングを除去してイベントを起こす例が載っています。AVR® MCUのコア独立周辺モジュール入門

マイコンへの書き込み

従来から使われていたISP, TPI, PDI, HVPP, HVSP, JTAGなどは使用できず、UPDI(Unified Program and Debug Interface)という新しいインターフェースに統一されました。

電子工作愛好者に利用者が多いと思われるAVRISP mkIIは、UPDIには対応していないため使うことはできません。ATMEL ICEを利用する必要があります。

しかしUPDI対応プログラマは高価なため、安価なUSB-UART変換チップを使った書き込み器とそれ用の書き込み用ソフトを自作しました。このUPDIプログラマーに関しては記事を分けましたので、そちらの記事を参照してください。プログラムはOSSとして公開しているので、新AVRシリーズを使おうとしている方に使ってもらえたらすごくうれしいです。同人誌のネタにすることにしました。

クロスコンパイル

新しいマイコンのため、そのままのlibcやgccは対応ができていないので使えません。そこで、Atmel(Microchip)から提供されているDevice Family Packsというものをダウンロードして、libcやgccを拡張して使用します。

Device Family PacksはMicrochip Packs Repositoryからダウンロードします。

※古い方のリポジトリhttp://packs.download.atmel.com/と新しい方のリポジトリはhttps://packs.download.microchip.com/が存在します。残念なことにATtinyの新しい方（バージョン２以降）はリンクでコケるようで使えません。現時点でtinyマイコンを使うときは古い方をダウンロードしましょう。

Device Family Packsの使い方を解説します。

ダウンロードするとMicrochip.ATxxxx_DFP.x.x.xx.atpackのような名前のファイルがダウンロードされます。実態はZIPファイルなので、.atpackを.zipに変更して適当なフォルダに展開します。

展開した中のフォルダには、AVRマイコンのレジスタの定義などが記述されたXMLファイルや、ヘッダーファイル、ライブラリなどが入っているのが見えます。

あとは、GCCでコンパイルする際にこのヘッダーファイルが入っているフォルダとライブラリファイルが入っているフォルダを-Iオプションと-Bオプションとして渡してあげます。

例えば、ホームフォルダにatpackを展開して、main.cファイルをATmega4809用にコンパイルする際は、

$ avr-gcc -mmcu=atmega4809 -B ~/Microchip.ATmega_DFP.2.0.12/gcc/dev/atmega4809/ -I ~/Microchip.ATmega_DFP.2.0.12/include/ main.c -o main.o

とします。

elfファイルからプログラマーで書き込むためにインテルhexファイルに変換することがあると思います。上述のようにセクション.rodataが分離されたので、objcopyする際にはちゃんと.rodataを入れてやらないと定数領域が変換されないので注意してください。

$ avr-objcopy -j .text -j .rodata -j .data -j .eeprom -j .fuse -O ihex output.elf output.hex

実際に新しいAVRシリーズを使ってみる

~~記事が長くなりそうなので、別の記事で書こうと思います。~~同人誌のネタにすることにしました。

TJCTF2019 write-up

2019-04-11T14:43:16+09:00

TJCTF2019に参加しました。その記録です。

Blurry

Description

I found this slightly sketchy site that deals flags, but my mom hasn’t given me my allowance yet :(. You tryna help me out?

Details

Points: 5
Genre: Web
Author: boomo
Solves: 585

Method

siteをクリックするとフラグがぼかされたサイトが表示されます。

開発者ツールですぐにフラグが見えます。

Click here to buy access to our flag.

hereをクリックするとyoutubeに飛びますが、動画は何だったんでしょう。有名な動画なんでしょうか？

Flag

tjctf{cl0se_1nspecti0n}

Double Duty

Description

Everyone knows that caesar ciphers aren’t very good. So I caesared my message 2000 times. Good luck trying to decode that!

yfn uzu pfl tirtb dp katkw{jvbivk_tfuv}

Details

Points: 5
Genre: Cryptography
Author: boomo
Solves: 528

Method

カエサル暗号らしいです。2000回やったらしいですが、26回で一回りするので全く意味がないですね…。カエサル暗号を解くプログラムに突っ込んであげると、意味の繋がる文章が一つ出てきます。

double_duty.c

#include <stdio.h>
#include <ctype.h>

int main (void)
{
    char s[] = "yfn uzu pfl tirtb dp katkw{jvbivk_tfuv}";
    char *p;

    for (int i = 0; i <= ('z' - 'a'); i++) {
        p = s;
        while (*p) {
            if (islower(*p)) {
                putchar(((*p - 'a' + i) % 26) + 'a');
            } else {
                putchar(*p);
            }
            p++;
        }
        puts("");
    }
    return 0;
}

$ cc double_duty.c
$ ./a.out | grep tjctf
how did you crack my tjctf{sekret_code}

Flag

tjctf{sekret_code}

MC Woes

Description

My world won’t launch anymore! I’m sure its something in the files…

Details

Points: 5
Genre: Forensics
Author: boomo
Solves: 275

Method

マイクラなんも分からん。

Flag

Touch Base

Description

Decode this string for an easy flag!

Encoded: dGpjdGZ7ajJzdF9zMG0zX2I0c2U2NH0=

Details

Points: 5
Genre: Cryptography
Author: rj9
Solves: 540

Method

Base64ですね。

$ echo dGpjdGZ7ajJzdF9zMG0zX2I0c2U2NH0= | base64 -d
tjctf{j2st_s0m3_b4se64}

Flag

tjctf{j2st_s0m3_b4se64}

Corsair

Description

Here is a picture of my favorite plane!

corsair

Details

Points: 5
Genre: Forensics
Author: rj9
Solves: 401

Method

左上にうっすら何かが見えます。GIMPとかで色調を変えてやるとみやすくなります。

が、最初は全く気付きませんでした！！

exiftoolをみたり、ZIPが中に入ってないかみたり、ステガノグラフィーないか調べたりしましたが、全く当たらず。

画像検索してみると、元画像が見つかりました。

http://www.richard-seaman.com/Aircraft/AirShows/Midland/2008/Highlights/F4uMidland08.jpg

CTFの問題で出されている画像の大きさが975×704で、元画像が980×705だったので、この若干の大きさの違いが関係しているのかなって考えましたが当たらず。

と、このような感じで時間をとられてしまいました。

Flag

tjctf{c0l0r_pl4n3s_ar3_c00l}

Python in One Line

Description

It’s not code golf but it’s something…

one.py This is printed when you input the flag: .. - / .. … -. - / – — .-. … / -.-. — -.. .

Details

Points: 10
Genre: Reversing
Author: boomo
Solves: 414

Method

Pythonのファイルに記号とアルファベットの対応が書いてあったので、手作業でフラグを書きました。

Flag

tjctf{jchiefcoil}

Sportsmanship

Description

It is simply this: do not tire, never lose interest, never grow indifferent—lose your invaluable curiosity and you let yourself die. It’s as simple as that.” “I’m a liar and a cheat and a coward, but I will never, ever, let a friend down. Unless of course not letting them down requires honesty, fair play, or bravery.

ciphertext: ROEFICFEENEBZDLFPY

key: UNPROBLEMATICDFGHKQSVWXYZ

Flag format is tjctf{plaintext}

Details

Points: 10
Genre: Cryptography
Author: rj9
Solves: 294

Method

太字でfair playってあるので、Playfair暗号っぽいです。デコードしたんですが、なぜかフラグが合わずよくわかりません。

tjctf{PRACTICALPLAYFAIR}もしくはtjctf{PRACTICALPLAYFAIRX}だと思ったんだけど正解は何だったんでしょうか？

Flag

Guess My Hashword

Description

I bet you’ll never guess my password!

I hashed tjctf{[word]} - my word has a captial letter, two lowercase letters, a digit, and an underscore. ex: hash(‘tjctf{o_0Bo}’) or hash(‘tjctf{Aaa0_}’)

Here’s the md5 hash: 31f40dc5308fa2a311d2e2ba8955df6c

Details

Points: 10
Genre: Cryptography
Author: boomo
Solves: 193

Method

tjctf{o_0Bo}みたいなやつをmd5したから元のやつを当ててねって問題です。

大文字が1つ、小文字が2つ、数字が1つ、アンダースコアが1つと限られているので全探索すればよさそうです。

そういうわけでプログラムを書いて全探索します。

guess_my_hashword.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <ctype.h>
#include <md5.h>

char hash[] = "31f40dc5308fa2a311d2e2ba8955df6c";
char word[6];
char flag[13];
char data[6] = "Aaa0_";
int used[5] = {0};

void checkMD5 (void)
{
    MD5_CTX context;
    char md5[33];

    sprintf(flag, "tjctf{%s}", word);

    MD5Init(&context);
    MD5Update(&context, flag, strlen(flag));
    MD5End(&context, md5);

    if (strcmp(md5, hash) == 0) {
        puts(flag);
        exit(EXIT_SUCCESS);
    }
}

void round_robin (int i)
{
    if (i == 5) {
        word[5] = '\0';
        checkMD5();
        return;
    }

    if (isnumber(word[i])) {
        for (char j = '0'; j <= '9'; j++) {
            word[i] = j;
            round_robin(i + 1);
        }
    } else if (isupper(word[i])) {
        for (char j = 'A'; j <= 'Z'; j++) {
            word[i] = j;
            round_robin(i + 1);
        }
    } else if (islower(word[i])) {
        for (char j = 'a'; j <= 'z'; j++) {
            word[i] = j;
            round_robin(i + 1);
        }
    } else {
        word[i] = '_';
        round_robin(i + 1);
    }
}

void permutation (int i)
{
    if (i == 5) {
        round_robin(0);
    } else {
        for (int j = 0; j < 5; j++) {
            if (used[j]) continue;
            used[j] = 1;
            word[i] = data[j];
            permutation(i + 1);
            used[j] = 0;
        }
    }
}

int main (void)
{
    permutation(0);
}

$ cc -lmd guess_my_hashword.c
$ ./a.out
tjctf{w0w_E}

ところで、このプログラムは小文字2つが重複してしまっているのですが、このような順列を列挙するプログラムってどう書けばいいのか分からなかったので、誰か教えてください。ググってみたのですが、理解できず…

Flag

tjctf{w0w_E}

Easy as RSA

Description

Decrypt this for a quick flag!

rsa

Details

Points: 243
Genre: Cryptography
Author: rj9
Solves: 243

Method

N:素数の積（公開鍵）、E:公開鍵のもう一方、C:暗号文が提示されています。

msieveというツールでNを素因数分解します。すると、素数のペアp, qが出てくるので、それを使って秘密鍵Dを生成します。秘密鍵Dで暗号文Cを複合したらフラグが出てきます。

Flag

tjctf{RSA_2_3asy}

Conclusion

簡単な問題が多かったので、スラスラ解けて面白かったです。つぎはもっと難しい問題ができるようにしないと！

Harekaze CTF 2018 write-up

2018-03-15T14:05:00+09:00

Introduction

2月10日から行われたHarekaze CTF 2018に参加しました。いろいろとあってあまり解くのに時間が取れませんでしたが、3つだけ解いたので記録に残しておきます。

welcome flag

Description

The flag is HarekazeCTF{Welcome to the Harekaze CTF!}. Enjoy!

Details

Points: 10
Genre: WarmUp
Author: isoroku
Solves: 440

Method

CTFで初めの問題に必ずあるやつです。問題文をコピーアンドペーストして送信すれば点がもらえました。なお、コピーするときに文字列の前後に空白が含まれていると、Incorrectってなって初回から非常に萎えますので、気をつけてコピーします。

ちゃんとフラグの送信ができるか確認するだけの問題ですが、点数付くし☆もらえるとうれしいですね。モチベーションアップできます。なぜかこの手のは解答しない人もいますが、なぜなんでしょうか…？

Flag

HarekazeCTF{Welcome to the Harekaze CTF!}

easy probrem

Do you know ROT13? Can you decode this text? UnerxnmrPGS{Uryyb, jbeyq!}

Details

Points: 30
Genere: WarmUp
Author: kimiyuki
Solves: 426

Method

問題文にROT13と書いてあるので、ROT13暗号だと予想できます。ぐぐるとオンラインでROT13をデコードするサイトが見つかりますので、そのサイトに入力しました。

Flag

HarekazeCTF{Hello, world!}

Obfuscated Password Checker

パスワードを手に入れてください! Get the password! src.zip

Details

Points: 50
Genere: Web
Author: st98
Solves: 112

Method

示されたsrc.zipをダウンロードすると、htmlファイルとjsファイルがありました。htmlファイルをブラウザで開いて、フォームに何かを入力すると難読化されたjsが処理して出力をくれるようです。

難読化されたjsファイルを読むわけにはいかないので、ブラウザのデバッガで動作を追おうと思ったのですが、デバッガを使ったことなかったので使い方がわからず解くのは断念しました。

Flag

div N

$ cat foo.c
long long div(long long x) {
    return x / N;
}
$ gcc -DN=$N -c -O2 foo.c
$ objdump -d foo.o

foo.o:     file format elf64-x86-64


Disassembly of section .text:

0000000000000000
:
    0:	48 89 f8             	mov    %rdi,%rax
    3:	48 ba 01 0d 1a 82 9a 	movabs $0x49ea309a821a0d01,%rdx
    a:	30 ea 49
    d:	48 c1 ff 3f          	sar    $0x3f,%rdi
    11:	48 f7 ea             	imul   %rdx
    14:	48 c1 fa 30          	sar    $0x30,%rdx
    18:	48 89 d0             	mov    %rdx,%rax
    1b:	48 29 f8             	sub    %rdi,%rax
    1e:	c3                   	retq
$ echo “HarekazeCTF{$N}” > /dev/null

Details

Points: 100
Genere: Rev
Author: kimiyuki
Solves: 90

Method

div関数の逆アセンブラの出力があり、これを見てdiv関数はなんの数で割ってるかを示せばそれがフラグのようです。

アセンブリを直接見て解いてもいいですが静的解析よりも動的解析の方が圧倒的に楽なので、せっかくアセンブリがわかってるのでそれを実行してみました。 ABIがわかんないですがCTFではLinuxがほとんどなのでLinux上で実行しました。マイコンプログラミングする人は、アセンブリ関数をよく書くと思いますが、それと同じ方法でやりました。

まずは、問題文の逆アセンブラの出力をコピーして、アセンブリファイルを用意しました。

foo.s

.global div

div:
    mov    %rdi,%rax
    movabs $0x49ea309a821a0d01,%rdx
    sar    $0x3f,%rdi
    imul   %rdx
    sar    $0x30,%rdx
    mov    %rdx,%rax
    sub    %rdi,%rax
    retq

次に、このdiv関数を使うためのCプログラムを用意しました。

test.c

#include <stdio.h>

long long div(long long x);

int main (void)
{
    long long x;
    scanf("%lld", &x);
    printf("%lld", div(x));
}

コンパイルしました。

$ gcc -c foo.s
$ gcc -c test.c
$ gcc -0 foo.elf foo.o test.o

実行ファイルfoo.elfができたので、適当に大きな数を入力して実行してみました。

$ ./foo.elf
10000000000
0

実行できました。Linux環境で間違いなかったようです。こんなに大きい数を入力しても割ったら0とは当てずっぽうで当たるわけがないので、素直にプログラムで探索することにしました。（といいつつ、1になったやつを何度か当てずっぽうで入れたのは内緒）

test.c

#include <stdio.h>
#include <stdint.h>

long long div(long long x);

int main (void)
{
    long long x, min = 0, max = INT64_MAX;
    while (max - min - 1) {
        x = min + (max - min) / 2;
        if (div(x)) {
            max = x;
        } else {
            min = x;
        }
     }
    printf("%lld\n", max);
}

たぶん二分探索ってやつです。ループを終えると、minに割って0になる時の最大値、maxに割って1になる時の最小値＝割る数が導かれます。プログラムを書き換えたので、再度コンパイルして実行しました。

$ gcc -c test.c
$ gcc -o foo.elf foo.o test.o
$ ./foo.elf
974873638438446

はい。一瞬で答えが出ました。

Flag

HarekazeCTF{974873638438446}

Conclusion

時間が取れずほとんど解けなかったのが心残りでしたが、少しの間でも楽しめたので良かったです。