JIT

Android ART 运行时与 Binder IPC 深度实战:从 dex2oat 混合编译、Profile-Guided Compilation 到单次拷贝 IPC 的工程全解

拆解 Android ART 三层混合执行引擎(解释器/JIT/AOT)与 dex2oat 的 speed-profile 编译策略、Baseline Profile 如何把运行期 profile 前置为发布期资产、ART Concurrent Copying 收集器的 RegionSpace 与读屏障机制,以及 Binder 单次拷贝 IPC 的 mmap 共享原理、事务协议、1MB 限制与 oneway 陷阱,并给出 Perfetto/simpleperf 的可观测排查清单。

Linux 内核 Memory Protection Keys (PKU) 深度实战:硬件内存访问控制与沙箱隔离架构

深入解析Linux内核Memory Protection Keys(PKU/pkeys)硬件机制:从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践,以及与seccomp/Landlock/MTE的纵深防御体系。