CyberMeowfia أبحاث نواة أندرويد

يوثّق هذا المستودع الأساليب والأدوات وسجلات الحالات لتحليل عيّنات نواة أندرويد، متّبعًا الخط البحثي لمشروع CyberMeowfia. المساران هما CVE-2026-43499 وCVE-2026-43074. وهو إفصاح يقدّم إثبات مفهوم وبيانًا للمنهجية: كيفية الحكم على السبب الجذري، وربط الهوية الدقيقة، واختيار المسار، وتوثيق الأدلة وتصنيفها، وتفسير النجاح أو الفشل.

النطاق

• الوثائق، وأدوات التحليل دون اتصال، ومصفوفة الحالات، وكود مرجعي مؤرشف لكل KMI.
• النتائج مربوطة بدقة بـ kernel_sha256 وبوسم الأدلة؛ مشاركة نفس KMI لا تُغني عن التحقق من الهوية.
• لا يتضمن صور الأجهزة، ولا الحمولات المُجمَّعة مسبقًا، ولا حزم التنفيذ الجاهزة.

ترتيب القراءة

1. نظرة عامة — المساران ومسارات KMI
2. النطاق — ما يُضمَّن وما لا يُضمَّن
3. اختيار المسار ومسارات KMI
4. سير عمل العيّنات الجديدة ودليل الأدوات
5. مصفوفة الحالات
6. الكود المرجعي

لمزيد من التفاصيل حول فهرس المستودع، راجع docs/public/README.md، وبخصوص المصطلحات راجع GLOSSARY.md.

القواعد

يجب أن تستند النتائج إلى هوية عيّنة قابلة للتحقق. تحقيقُ سباقٍ مرةً واحدة، أو إقلاعٌ نظيف، أو نجاحُ استدعاء syscall — لا يُعدّ أيٌّ منها بحدّ ذاته إغلاقًا للمسألة. سجّل السبب الجذري، والأولية (primitive)، ونطاق العنوان، والكتابة اللاصقة (sticky write)، وإغلاق الامتيازات، والقراءة الرجعية الموثوقة كحقائق منفصلة. وحالات الفشل ودحض الفرضيات نتائج من الدرجة الأولى، تُعامَل بنفس درجة الرسمية التي تُعامَل بها العيّنات الناجحة.

الترخيص

Apache License 2.0. راجع LICENSE وNOTICE. أما طريقة الاستشهاد فانظر CITATION.cff.