这里按内容性质选取几篇记录，方便先看具体问题、过程和证据。完整资料可在安全月报与文章归档中查阅。
系统实践
编译带 KASAN 的 Android 11：记录机型、源码分支、构建配置，以及触屏问题的排查。属于历史实践笔记，未在当前设备环境重新验证。
LDXR/STXR 与 LDAXR/STLXR：区分独占访问、acquire/release 语义及访问宽度，保留术语勘误与 Arm 官方参考。
具体补丁分析
- CVE-2021-0920：Unix socket 引用与垃圾回收：分析 MSG_PEEK、inflight 计数和 GC 同步。
- CVE-2023-21096：蓝牙迭代器失效：区分回归测试、测试支持与实际修复提交。
- CVE-2024-23706：Health Connect 空记录类型：分析请求类型、token 与权限检查之间的关系。
- CVE-2026-0073：无线 ADB 密钥比较：分析多值 API 返回结果如何被误用为认证布尔值。
- CVE-2026-28618：APV 帧尺寸与缓冲区容量：核对两个头部尺寸与实际图像分配之间的约束。
这些条目讨论公开代码，不声称已在目标设备完成漏洞复现。各条目的实际分析范围见卡片标注和分析方法说明。
公开工具
BaselineDiff：AOSP 与 Vendor 提交差异的分类和审计入口。其他公开仓库见 GitHub / C-starm。