Android 内核 wxshadow-style Hook：从 PTE 事务到异常状态机
在固定 Pixel 7 与测试 App 边界内复刻页级 Hook，将 PTE 切换、异常路由、页身份校验、读取窗口和卸载清理拆成可验证状态。
Writing archive
标签：安全研究
找到 2 篇相关记录。
Writing archive
找到 2 篇相关记录。
在固定 Pixel 7 与测试 App 边界内复刻页级 Hook，将 PTE 切换、异常路由、页身份校验、读取窗口和卸载清理拆成可验证状态。