[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 7

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO 5

[原创]Android风险环境检测 —— 签名校验 3

[原创]Android内核无痕Hook理解和感悟 12

[原创]RiskEngine 开源设备指纹和风险监测SDK 5

[原创]所有关于libmsaoaidsec.so的文章大总结--------一把梭 4

[原创]一次 Flutter App 实战：还原 encData 参数解密流程

[原创]从0到1构建一个Hook工具之Inline Hook篇（五）

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 2

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 6

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 4

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 3

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 4

[原创] 2026腾讯游戏安全技术竞赛-安卓决赛VM分析与还原

[原创]某政务APP登录链路逆向：datagram 参数与 signature 签名分析 2

[原创]Native层binder与syscall代理技术

[原创]从0到1构建一个Hook工具之PLT Hook篇（四）

[原创]从0到1构建一个Hook工具之Java Hook篇（三）

[原创]某开源通讯软件view once图片的调用逻辑分析

[分享] 脱壳神器【Layout Inspect】肘爆SystemUI

我们绕过了 GarudaDefender 整套 Frida 检测,但这已经不是重点了

[原创]从 Frida 到 unidbg：某蜂窝 zzz 参数逆向分析

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[求助]某eca旗下的内存权限问题

[原创]SVCMonitor内核模块

[讨论]frida与frida-tools兼容版本

[原创]从0到1构建一个Hook工具之注入器篇（一）

[原创]从0到1构建一个Hook工具之注入器篇（二）