[原创]安卓root方案APatch SELinux_hide mmap ABI漏洞分析

[原创]安卓16脱壳移植 syscall-trace KPM隐藏frida 3

[原创]某商业级加固 Native Loader 与 VMP 解释器逆向分析实战 6

[分享]定制 ROM 设计解析 从应用画像到系统执行：AOSP、ART 与内核共同构成的环境模拟体系。【上】 2

[原创]开源一个自用的云手机方案 xenoid

开源 6

[分享]定制 ROM 设计解析 从应用画像到系统执行：AOSP、ART 与内核共同构成的环境模拟体系。【中】

[原创]基础环境检测与对抗 3

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]Frida 整体启动逻辑

[原创]一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root 3

[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox 2

[原创]检测Frida的两种新方法 8

[原创]《安卓逆向负基础之正向开发实践》03：MuzicBox 后台音乐播放与 Service

[原创]OIOIC 安全引擎 v1.0

[原创]paytm 商业 RASP Bugsmirror Defender 环境检测分析 2

[原创]《安卓逆向负基础之正向开发实践》02：MuzicBox 本地音乐扫描与基础播放

[原创]当高频观测不再经过异常路径：Shadow Cave 与常驻式插桩架构

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（下）

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（上）

[原创]Frida spawn 小米设备 超时问题排查与解决

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]看懂身份验证中的活体检测（二）：三色/炫彩/RGB检测