标签：研究方法

Android 内核 wxshadow-style Hook：从 PTE 事务到异常状态机

在固定 Pixel 7 与测试 App 边界内复刻页级 Hook，将 PTE 切换、异常路由、页身份校验、读取窗口和卸载清理拆成可验证状态。