这一级是MTK平台原生的硬件级安全启动，使用私有镜像格式，不遵循AVB规范，信任根为芯片eFuse中一次性烧录的根公钥哈希。这一级遵循Google AVB 2.0标准，所有vbmeta镜像采用统一格式，信任锚点为LK中预置的AVB可信公钥哈希。system/system_ext分区。结合具体厂商，MTK的安全启动分为。MTK/厂商Vendor签名私钥。主vbmeta的Chain授权。主vbmeta

一、前言GIC（Generic Interrupt Controller）是ARM公司提供的一个通用的中断控制器，其architecture specification目前有四个版本，V1～V4(V2最多支持8个ARM core，V3/V4支持更多的ARM core，主要用于ARM64服务器系统结构）。目前在ARM官方网站只能下载到Version 2的GIC architecture sp

在开发内核模块或驱动时，如果处理失误，导致内核线程中出现死锁或者死循环，你会发现，除了重启之外，你没有任何可以做的。这时你的输入不起任何作用，终端（不是指远程的ssh工具）只会在那重复的输出类似“BUG: soft lockup - CPU#0 stuck for 67s! [fclustertool:2043]”，更无奈的是你重启之后导致系统挂起的堆栈信息也看不到，你所能做的就是一遍遍的加调试信

MNT（Mount）Namespace隔离了文件系统的挂载点，每个MNT Namespace内的进程，有自己独立的挂载点视图，挂载和卸载文件系统只会影响本Namespace内的进程，不会影响其他Namespace和宿主机。Linux Namespace（命名空间）是内核提供的资源隔离机制，它把系统的全局资源封装到不同的命名空间中，每个命名空间内的进程，只能看到本命名空间内的资源，无法看到其他命名空

API 密钥、Service Account、云工作负载身份、mTLS 证书、 IoT 设备、容器身份、机器人(Bot)、CI/CD 流水线令牌……：Google 的"异常登录检测""不安全应用阻止登录"、Play Protect 对恶意应用（身份窃取木马）的拦截，本质上都是"身份安全"的落地。——身份安全的"SOC"：实时监控身份行为（异常登录、异常授权变更、令牌异常流动），在攻击链早期切断。，

Android系统内置对传感器有很多，它们分别是：加速度传感器gsensor(accelerometer)、磁力传感器(magnetic field)、方向传感器(orientation)、陀螺仪(gyroscope)、环境光照传感器(light)、压力传感器(pressure)、温度传感器(temperature)和距离传感器(proximity)等。Android实现传感器系统代码位置

IP分片没有重传机制，只要有一个分片丢失，整个包就会被丢弃，可靠性急剧下降。这是Linux内核为UDP隧道提供的标准化扩展接口，VXLAN、IPsec、GRE等基于UDP的隧道协议，通过注册封装回调函数，实现内核态的隧道报文自动解封装，无需经过用户态转发，性能提升一个数量级，是云计算虚拟化网络的核心底层能力。它剥离了TCP复杂的连接管理、可靠重传、流量控制、拥塞控制机制，仅保留最核心的端口寻址和校

MTK的preloader、LK不是脱离ATF标准的自研体系，而是ARMv8标准启动阶段的平台化实现，只是因为BROM是32位，才出现了AArch32 BL2 + 暖复位切换的特殊设计，核心职责与标准BL2完全等价。之前关注的AVB 2.0链式验签、vbmeta校验，全部发生在BL33（LK）阶段，属于系统级安全校验，和BL1-BL2的芯片级安全启动是两层独立的信任链。BL32 运行在 Secur

它为数据包缓冲区预留了headroom（头部空闲空间）和tailroom（尾部空闲空间），协议栈各层添加协议头（以太网头、IP头、TCP头）时，只需移动指针，无需拷贝整个数据包内容，实现了协议栈各层之间的零拷贝处理，极大降低了CPU开销。，是整个网络栈的“流通货币”。针对网络协议的分层特性，sk_buff专门设计了固定的协议头指针（链路层、网络层、传输层），各层协议可以快速定位自己的协议头，无需遍

硬件级隔离：TrustZone将系统划分为两个完全隔离的世界，即使Android系统被完全攻破，安全世界中的密钥和数据仍然安全密钥硬件保护：所有密钥的生成、存储和使用都在TEE中完成，密钥永远不会以明文形式离开安全硬件分层密钥体系：采用多层级密钥派生架构，一个密钥泄露不会影响整个系统的安全防暴力破解：由硬件强制实施密码尝试限制，即使是6位PIN码也无法被暴力破解。