失败复盘

简体中文 · English

失败路线是本项目的重要资产,但公开复盘必须可证伪、可回滚、无敏感数据。推荐结构:

  1. 当时观察到什么;
  2. 做了哪些互斥假设;
  3. 哪条证据推翻了原判断;
  4. 改动影响了哪些信任边界;
  5. 如何确认已经干净回滚;
  6. 下一次应该在更早的哪个时间点采证。

典型原则:Magisk 启动问题必须采集启动早期的计数器、属性、按键状态和模块决策时间线;“开机后值为 0”不能证明触发决策时也为 0。二进制 patch 不是定位手段,应先建立可重复观察与回滚路径。