[原创]D3CTF 2026 d3llvm.apk 反调试定位与加密 SO的Dump

[原创]记录一次完整的IL2CPP手游逆向（frida）——以某二游为例

[原创]某加固最新版frida检测绕过-trace一把嗦(续) 4

[原创]某商业级加固 Native Loader 与 VMP 解释器逆向分析实战 2

[讨论][原创]frida检测分析感悟

[原创]检测Frida的两种新方法 7

[原创]字节七神完整逆向开源 2

[原创] sukinject：跨进程 arm64 DBI hook / 注入框架 3

[原创] libxposed模块SoulFrog开源免费模块 2

[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路 3

[原创] Android 内核 wxshadow-style Hook 核心原理复刻实验心得

[原创]Wechat H5 DevTools 3

[原创]你的游戏签名校验被绕过？罪魁祸首可能是他！SRPatch iohook重定向

[原创]Frida过检测202607

[原创]自定义Linker SO修复 2

[原创]获取jni函数地址 2

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证

[原创]HackThisAndroid：一个同时练防护和对抗的 Android 安全实验项目

[原创]jnilog + gozinject：免 Frida 的 Android JNI 全表实时追踪（fork 时刻注入 + VMA 隐藏）

[原创]Claude Cowork 全自动跑通：海外加固 DexProtector 反 Frida 检测绕过实战

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]Android壳so/Frida检测so多线程定位大法--军书十二卷卷卷有爷名