[原创] Android 内核无痕 Hook 框架设计思路和避坑指北 11

[原创]安卓驱动跳板 PTE 映射读写物理内存 2

[原创] 某60，某加密，某盾，某迦，某乐逆向 - AI加garlic能力测试 5

[原创]检测Frida的两种新方法 7

[原创] trace 检测 6

[分享]生物探针与行为神经网络风控

[推荐]一个专门针对安卓反作弊的开源通用模块介绍 4

[原创]SimianV2 Lsposed模块

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 9

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 9

[原创] AI加持garlic - 快速了解一个apk 4

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]从零手写 ARM64 自定义 Linker 2

[原创]手搓 JniForward：Unidbg JNI 转发真实 Android ART 的探索 2

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]APatch KPM 开发：绕过 DirtySepolicy / Duck Detector 的 SELinux Root 检测

[原创]仅使用NDK构建内核模块的实验

[原创]DECX：另一个基于 JADX 的 AI 反编译轮子 4

[原创]HackThisAndroid：一个同时练防护和对抗的 Android 安全实验项目

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

Vibe Coding从源码阅读到模块开发：基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[原创] 淺談Frida無痕Hook

[原创]Native层binder与syscall代理技术

[原创]安卓设备指纹的正确使用方式(Leona)