本站是残页无聊搭的一个小博客,基于 GitHub Pages + Hexo,主题为 Volantis
本站创建初衷是想在内容农场时代做纯粹的原创高质量干货博客,因此坚决不要日常 bug 解决等碎碎念及面试八股文等无法真正提升自己的内容,并且尽量保证每篇文章阅读时长在 10 分钟以上,宁愿牺牲更新频率也不想用内容质量为代价。这样做的效果确实很显著,很多东西整个互联网上除了本站再无人研究过,但后来发现很多相对没那么精华的内容(比如个人感悟等非技术密集型内容)也有存在的意义,设定过于严格的红线反而会让很多仍然有意义的东西失去被看见的机会,所以本站现在的目标是:写在其他地方难以找到的东西。“长文章+高质量+更新慢+不写众所周知的东西”的基调不会变,因此不用担心内容质量下降。
另外我也开始和其他人一起合作输出论文等研究成果,欢迎关注!
闲聊频道,发布一些矫揉造作的伤春悲秋或者一些技术内容但我觉得信息密度不值得专门写一篇博客的内容: https://t.me/CanyieChannel ~
频道被封,内容在本站有备份,可自行查看
谢谢你来看我
关于我:
网名叫“残页”“canyie” 是五六年级就开始用的网名了。出生于 2004/08/06,一个 21 岁的中职毕业生,目前大二,喜欢编程,喜欢航空。
玻璃心,情绪化严重。
Android Developer & Security Researcher,研究方向主要偏向 framework & runtime 等系统层面的
研究成果(如论文、演讲):
- Parcel Mismatch Demystified: Addressing a Decade-Old Security Challenge in Android
The 32nd ACM Conference on Computer and Communications Security (ACM CCS 2025) - Parcel Mismatch - The History, Mitigation and Vulnerabilities
Google bugSWAT Mexico City 2025 (Closed-Door Conference) - VsyncBreaker: Subverting Screen Trust via State Disruption and ONE-WAY Flooding
BlackHat Asia 2026
也欢迎关注这个博客,里面有很多非正式的研究文章!
致谢与排名:
- 截至 2026-04-14 在 Google Bug Hunters 平台上全球总排名 19,Android Program 排名第 5,2024 年度排名第 7,2025 年度排名第 6。同时我是 2025 年 Android 项目的冠军,可在 Google VRP 2025 年度总结 里看见我的名字。
- 使用昵称 canyie 在 Android Security Acknowledgements、 Google Bug Hunters Leaderboard、小米安全中心、华为安全奖励计划、三星移动安全
Bugs:
- Android & Google Devices: contributed to CVE-2024-0044 (PoC & writeup), CVE-2024-31318, CVE-2024-43080, CVE-2024-43081, CVE-2024-43088, CVE-2024-43090, CVE-2024-43762, CVE-2024-49733, CVE-2024-49741, CVE-2024-49743, CVE-2024-49744, CVE-2025-0076, CVE-2025-0100, CVE-2025-22432, CVE-2025-26464, CVE-2025-32323, CVE-2025-36889, CVE-2025-48524, CVE-2025-48535, CVE-2025-48545, CVE-2025-48554, CVE-2025-48569, CVE-2025-48570, CVE-2025-48573, CVE-2025-48575, CVE-2025-48580, CVE-2025-48582, CVE-2025-48611, CVE-2025-48615, CVE-2025-48635, CVE-2025-48645, CVE-2025-48648, CVE-2026-0014, CVE-2026-0049, CVE-2026-0068, CVE-2026-0091, CVE-2026-0098
- Huawei: CVE-2025-31175
- Samsung: SVE-2025-1890 (CVE-2026-21014)
思维方式和别人不太一样,可能令人无法理解 www(
