[原创]《安卓逆向这档事》第二十二课、抓包学得好，牢饭吃得饱(下)

[求助]雷电模拟器中的android中的没有Linux内核的温控/sys/class/thermal/thermal_zone0

编译aosp 13在非root环境下给指定app设置root权限

[原创]利用Framework Patch过掉BL锁状态检测（小白向）

[讨论]如何让安卓支持多个app同时从麦克风读取数据，只有修改内核才行么？

[原创]【CoCollider】让系统和应用适配如此简单

[原创]在aosp中添加GMS框架

[原创]Android主流Root方案Magisk和KernelSU的对比和详解

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[原创]Android逆向前期准备(下)

[原创]告别RegisterNatives获取JNI函数绑定的地址，迎接最底层的方式获取！（三个案例）

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

[分享]一个Android系统源码查看的网站

[原创]btrace：binder_transaction+eBPF+Golang实现通用的Android APP动态行为追踪工具

[原创]Pixel6 降级记录

[原创]ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试

[原创]从1开始学编译Android内核

[原创]数字补丁ing

[求助]android12 以上调用IUsbManager.getDeviceList()的问题

[原创] Pixel4 升级 KernelSu 方法

[原创]使用 LAMDA 将 Frida rpc.exports 转换为 HTTP 接口对外服务（视频教程）

[原创]使用 LAMDA 内置FRIDA（可过 Momo、Hunter | 视频教程）

【Android】Binder的Oneway拦截