├── README.md                              # 本文件
├── docs/
│   └── M1Q_SELINUX_WRITE_FAIL_ROOTCAUSE.md  # 完整诊断 + 根因 + 边界
├── m3q-azf1/                              # m3q 树（SELinux park 参考实现）
│   ├── generate_target.py                  # target.h 自动生成工具
│   ├── build_m1q.bat                       # NDK r29 构建脚本（美版 target）
│   ├── target.h                            # 美版 target（P0=0xc7800000, N1b=0）
│   └── preload-4-s1.so                     # SELinux Permissive 达成版（111KB）
├── polygraphene/                          # polygraphene 树（uid=0 完整流程 + KASLR 修复）
│   ├── src/slide_tracefs.c                 # tracefs KASLR 探测（核心修复）
│   ├── src/main.c                          # 加 tracefs KASLR 调用
│   ├── src/util.c                          # SELinux NULL 写 + 空 pi_waiters
│   ├── src/fops.c                          # fd_set 布局
│   ├── targets/m1q-S942U1UES4AZG3/target.h # 美版 target
│   ├── build_r29.bat                       # 构建脚本
│   └── preload.so                          # SELinux 单进程成功版（162KB）
├── auto_run.ps1                           # 自动化重试脚本（含 root 检测）
└── kallsyms/                              # 美版内核符号表
    └── kallsyms.txt                        # 128307 符号（5.7MB）

# 构建（已含 tracefs KASLR 修复）
cd polygraphene
cmd /c build_r29.bat

# 推送 + 运行
adb push build/m1q-S942U1UES4AZG3/bin/preload.so /data/local/tmp/preload.so
adb shell "env LD_PRELOAD=/data/local/tmp/preload.so /system/bin/true"
# 观察日志，SELinux 成功后 getenforce → Permissive

cd m3q-azf1
cmd /c build_m1q.bat
adb push source/build/bin/preload-4-s1.so /data/local/tmp/preload-4-s1.so
adb shell "LD_PRELOAD=/data/local/tmp/preload-4-s1.so /system/bin/true"
# 成功标志：slide-kaslr-ok + S1_READY + getenforce → Permissive