Android / Pixel 系列文章索引

本頁整理知識庫中所有 Android、AOSP、Pixel 相關筆記，依主題分類。名詞定義請參考 Android 名詞表。

一、入門與總覽

文章	內容
Android 平台架構	Android 五層架構圖、kernel 位置、booting 參考資料
Android 知識整理摘要	跨筆記的總整理：架構、boot flow、AOSP 環境、ADB、Root
Learning Pixel / Android 學習路線	Step 1~5 學習規劃：從 Cuttlefish 編譯 → BeagleBone/RPi bring-up → GKI → MTE 除錯 → 效能對標

二、開機流程與 Bootloader

文章	內容
韌體安全全景	總圖：把韌體安全當領域組織的五道防線——供應鏈金鑰／開機信任鏈／執行期隔離／韌體更新／攻擊面。串起 Secure Boot 解析、TF-A 解析、SELinux 三篇深入版，並補上執行期保護、攻擊面（含 MTK BROM exploit）、供應鏈等目前沒展開的塊
Android Boot Flow	完整開機流程：Boot ROM → Bootloader → Kernel → Init → Zygote → System Server → Launcher，含 partition 結構與除錯方法
Bootloader	Little Kernel (LK)、Aboot、PBL/SBL 兩階段 bootloader、SoC 廠商生態
ARM Trusted Firmware (ATF)	BL1~~BL33 各階段、Exception Level (EL0~~EL3)、TrustZone、OP-TEE、Secure/Normal World、CCA 演進時間軸
ARM Trusted Firmware 元件	TF-A 主要元件：PSCI、SMC Dispatcher、SiP service、Root of Trust
ARM Trusted Firmware (TF-A) 解析	深入版：BL1~BL33 各階段職責、TBBR 憑證鏈如何銜接 AVB、BL31 常駐的 Secure Monitor／PSCI／中斷路由、各家 SoC 階段命名對照（高通 PBL/XBL/TZ、MTK Preloader/ATF/LK）、platform port 與 QEMU 上手路徑
Secure Boot 解析	深入版（上篇姊妹篇，講「憑什麼信任」）：簽章 vs 加密、Boot ROM 與 eFuse 兩個錨點、TBBR 的 X.509 憑證鏈與金鑰隔離、AVB 2.0 與 rollback index、boot state 四色、攻擊面（glitching／TOCTOU／EDL／checkm8）、導入 checklist
Android Verified Boot (AVB) 深入解析	深入版（把上面 Secure Boot 提到的 AVB 展開）：硬體信任根 → `vbmeta` 樞紐（hash／hashtree／chain partition／kernel cmdline descriptor）→ dm-verity 區塊級執行期驗證 → rollback index 防降級 → GREEN／YELLOW／ORANGE／RED 四狀態與 Keystore attestation；含刷機實務（`--disable-verity`／`--disable-verification`、`avb_custom_key` 自簽走 YELLOW、`avbtool info_image`、重新上鎖變磚的坑）
MTK Preloader Combo Header 與 OTA	MTK boot chain（BROM → Preloader → LK）中 preloader 住在 eMMC boot0/UFS boot LU；device header 三型態（`EMMC_BOOT`／`UFS_BOOT`／`COMBO_BOOT`）與 device header → BRLYT → GFH 三層結構，以及怎麼接上 Google A/B OTA（`update_engine` byte-level 寫入故 image 需自帶 header、by-name symlink、header 型態不一致導致 source hash mismatch 的故障排查）。各節標註公開來源 vs 內部推論

三、AOSP 建置

文章	內容
Pixel 8 AOSP 完整工作流程	主線教學：build ID ↔ AOSP tag ↔ vendor driver 三者對齊 → repo sync → vendor blob → lunch/m → fastboot flashall，含常見錯誤與救磚
Pixel 8 AOSP Full Workflow (EN)	上篇的英文版
Android Build Project	環境套件安裝、repo init/sync、Cuttlefish 虛擬機建置、詞彙表（ACK、GKI、VNDK）
AOSP Codebase	`.repo/manifests/default.xml` 查目前 branch revision
Android Build Number 解析	`BP4A.251205.006` 各欄位含義（代號／分支／日期／patch）

四、Pixel 硬體與刷機

文章	內容
Pixel 硬體代號	`zuma` = Tensor G3 SoC、`shiba` = Pixel 8、kernel 分支 `android-gs-zuma-*`
Pixel Study	實作全紀錄：ADB 安裝、開發者模式、repo sync、lunch、flashall log、anti-rollback 錯誤、`flash-all.sh` 救磚
Pixel Fastboot Deep Dive	`fastboot flashall -w` 完整輸出逐行紀錄
Pixel Image 來源對照	哪些 image 是 `m` build 出來的、哪些是 vendor blob、哪些是 Google 原廠 binary
Pixel Flash Debug	`Failed to find AVB_MAGIC at offset: 0` 根因分析——不該加 `--disable-verity`，含成功 flash 紀錄
用 Android Flash Tool 刷不同版本	網頁版 flash.android.com 操作重點
Pixel Driver	Root 權限與 kernel module 載入前置作業

五、Root 與權限

文章	內容
Pixel Root	Magisk（user-space，patch `init_boot.img`）vs KernelSU（kernel-space，改 `boot.img`）比較
Pixel 無法 adb root	`adbd cannot run as root in production builds` 的解法：Magisk patch init_boot，含 `/sys/class/` 節點列表

六、工具與除錯

文章	內容
adb（Android Debug Bridge）	常用指令速查、多裝置 `-s`、`adb root`/`remount`、無線除錯
Android SEPolicy / SELinux	速查：Security context、`.te` 檔、`allow`/`neverallow`、AVC denied 判讀、`audit2allow`
SELinux 是什麼？為什麼 Android 韌體工程師必須懂它	深入版：MAC vs DAC、LSM hooks / AVC / selinuxfs 元件、Treble 後的 sepolicy 四層架構、從 denial 反推 owner 的四種方法、為何是 CTS/GMS 出貨硬條件
效能實驗：Codec 判讀	YouTube debug overlay 判讀硬解／軟解、`[exo2]` vs `[plat]`、VP9 Profile 2 HDR fallback、掉幀分析

七、AI 與工作流

文章	內容
韌體開發與 Agentic AI	把 AOSP build pipeline 封裝成 AI Agent Skill、AI/人的介入邊界設計、三個真實踩坑紀錄
Android 工程師 Agent Skills 規劃	10 個適合系統整合團隊的 skill 提案（build 對齊、error triage、flash rescue、bring-up checklist、log analyzer 等）

八、周邊

文章	內容
工程機	高通工程機相關影片筆記

九、Android 供應鏈與長期維護

一個系列，從 Google／晶片商／系統廠三方視角，看 Android 為什麼能承諾七年更新的制度地基：Treble 切開 system/vendor、GRF 凍結 vendor 要求、GKI 收編 kernel。建議依序讀。

文章	內容
Android Migration	系列第一篇（總論）：Android 大版本遷移為何是一條跨三家公司的串行供應鏈、一次升級的工作分解（晶片商 BSP → OEM framework rebase → CTS/VTS 認證 → OTA）、Project Treble 如何用 HIDL/AIDL + VINTF/FCM 切開 system/vendor，以及 Treble 沒解決的「要求年年追加」如何通往後兩篇
Vendor Freeze	系列第二篇：GRF／Longevity GRF 的凍結機制與三方賽局——`ro.board.first_api_level` 等 board property、VINTF／FCM 相容性合約、「3 年一次 kernel 大版本升級」條款、功能天花板如何在 SoC 選型那一刻就被決定
Android Kernel	系列第三篇：Android kernel = Linux + Android 補丁（Binder／wakelock／ION 的上游化史）、GKI 之前的四層 fork 碎片化、GKI／KMI 如何把 kernel 切成 Google 核心本體 + vendor module，以及三方各自的角色與工程實務

建議閱讀順序

想從零 build 一個 Pixel ROM：

Android Build Number 解析
   → Pixel 硬體代號
   → Pixel 8 AOSP 完整工作流程   ← 主線
   → Pixel Flash Debug（遇到 AVB 錯誤時）
   → Pixel Study（對照實作 log）

想理解系統怎麼跑起來：

Android 平台架構
   → Bootloader
   → ARM Trusted Firmware (ATF)
   → ARM Trusted Firmware (TF-A) 解析   ← 深入 EL3：誰在跑
   → Secure Boot 解析                   ← 姊妹篇：憑什麼信任它
   → Android Boot Flow
   → Android SEPolicy

待補主題

用第一性原理盤點：一個 Android 系統整合工程師的心智地圖，是 kernel → HAL → framework → app 四層，外加 build、update、security、debug 四條橫軸。下表是這張地圖上重要、但目前筆記還沒有專門文章的缺口，依重要性排序。部分名詞已在 Android 名詞表出現，但還沒展開成文章。

主題	為什麼重要	狀態
Binder / IPC 深入	Android 一切跨程序溝通的底座——system service 呼叫、AIDL、app 生命週期、`dumpsys` 全都跑在 Binder 上。名詞表有列 Binder，但沒有一篇講它的 driver 機制、transaction、`ServiceManager` 註冊流程	待補
A/B Seamless OTA 機制	刷機（fastboot）已有完整筆記，但線上更新怎麼送——`update_engine`、payload 結構、寫入備用 slot、開機失敗自動 rollback——完全沒有。這是出貨後維運的關鍵	待補
init / property system 深入	`init.rc` 語言、`.rc` trigger、property service 與 `ro.`/`persist.` 的儲存與 selabel。Boot flow 帶到 init，但沒有把 Android Init Language 與 property 機制單獨講清楚	待補
HIDL / AIDL HAL 撰寫實作	不只是「知道有這個介面」，而是實際寫一支 HAL：`.aidl` 定義 → 產生 stub → binderized service 註冊 → framework 端呼叫。整合團隊天天碰	待補
Perfetto / systrace / ANR 分析	`adb` 筆記涵蓋基本指令，但系統化的 framework 除錯——用 Perfetto 抓 trace、判讀 ANR、看 scheduling／binder latency——是效能與卡頓問題的主戰場	待補
CTS / VTS 實際跑法	SELinux 那篇點出 CTS 是出貨硬條件，但沒有一篇講怎麼實際跑 `run cts`、判讀 fail、VTS 測 HAL 相容性。GMS 認證的實務缺口	待補
FBE 檔案系統加密	dm-verity 與 AVB 已在 AVB 深入解析涵蓋，但檔案加密這塊還沒有：File-Based Encryption、metadata encryption、`/data` 如何綁定硬體金鑰、解鎖為何一定清資料的根因	待補

已補上的缺口：GKI／KMI 見 Android Kernel、Treble／VINTF 見 Vendor Freeze（第九節）、SoC bring-up 見 Bring-up（列於 Embedded 系列索引）。

一、入門與總覽​

二、開機流程與 Bootloader​

三、AOSP 建置​

四、Pixel 硬體與刷機​

五、Root 與權限​

六、工具與除錯​

七、AI 與工作流​

八、周邊​

九、Android 供應鏈與長期維護​

建議閱讀順序​

待補主題​