这里是 C-starm 的技术笔记，记录 Android 平台安全、公开补丁解读，以及 Linux、ARM 和系统调试中的实践。

关注方向

  • Android 与 Pixel 安全公告：梳理适用范围、攻击前提、修复状态和证据。
  • AOSP 与厂商代码差异：跟踪补丁对应关系，区分上游提交、回移和设备实际交付。
  • 系统实践：Android 构建、KASAN、ARM 内存访问与调试过程。

公开项目

BaselineDiff 用于比较 AOSP 与 Vendor 两个本地 Git 仓库的提交差异，提供 Web 界面进行分类和审计。项目功能与使用方式以仓库中的说明和代码为准。

更多仓库见 C-starm 的 GitHub 主页。GitHub 中标记为 Fork 的仓库保留原项目归属，不作为本站独立原创成果展示。

阅读本站

可以从研究与实践选读开始，或按月份查阅Android 与 Pixel 安全月报。月报包含公告整理、CNA 机制解释及部分公开补丁分析，各条目分别标注依据。

关于月报日期、分析层级和资料限制，见日期与分析方法说明。旧技术笔记保留原有链接；修正技术错误时会在文中留下勘误说明。

联系与反馈

公开联系入口：GitHub / C-starm。与具体项目有关的问题，可以通过对应仓库的 Issues 反馈。

反馈文章内容时，请附文章链接、CVE 编号或具体段落，以及可供核对的证据。GitHub Issues 属于公开讨论渠道，请勿在其中提交密钥或其他私密材料。