[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[原创]paytm 商业 RASP Bugsmirror Defender 环境检测分析 2

[原创]某商业级加固 Native Loader 与 VMP 解释器逆向分析实战 5

[原创]检测Frida的两种新方法 8

[原创]一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root 3

[原创] Audit 侧信道: Root, scrcpy 和模拟器的新型检测与绕过 2

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]跨进程内存读写的攻防博弈：从内核缺页陷阱到应用层数据溯源

[原创]Frida 整体启动逻辑

[原创]当高频观测不再经过异常路径：Shadow Cave 与常驻式插桩架构

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（下）

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（上）

[原创]Frida spawn 小米设备 超时问题排查与解决

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创]APatch KPM 开发：绕过 DirtySepolicy / Duck Detector 的 SELinux Root 检测

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]给 unidbg 装上原生时间片：如何让模拟器真正跑起多线程

[原创]看懂身份验证中的活体检测（一）：动作活体

[原创]看懂身份验证中的活体检测（二）：三色/炫彩/RGB检测

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证

[原创]编译AOSP时解决flex版本兼容问题：从报错到一招“狸猫换太子”完美绕过

[原创]内存访问蜜罐页的五次进化：从静态陷阱到多维度 PMU 统计检测