Linux 内核 KASAN 深度实战：Shadow Memory 与内存错误全链路检测机制
深度解析 Linux 内核 KASAN 的三级工作模式（Generic/SW_TAGS/HW_TAGS）、Shadow Memory 编译插桩实现、堆栈全局变量的红区检测机制，以及 KUnit 测试框架集成、syzkaller 漏洞挖掘工作流和生产环境部署策略。
Syzkaller
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
Linux 内核 Fuzzing 深度实战：syzkaller 系统调用模糊测试从架构到漏洞挖掘
深入剖析 syzkaller 的架构原理、syzlang 描述语言、覆盖引导算法，并给出一套可落地的实战部署方案。从 syzlang 接口描述编写到配置文件调优，从覆盖率引导到 crash 分析，完整覆盖内核 Fuzzing 实战路径。
