[原创] BBA：开源 VA 沙箱，分身进程里直接跑 Frida Gum

[原创]安卓root方案APatch SELinux_hide mmap ABI漏洞分析

[原创]安卓16脱壳移植 syscall-trace KPM隐藏frida 2

[原创]某商业级加固 Native Loader 与 VMP 解释器逆向分析实战 6

[原创]基础环境检测与对抗 2

[原创]一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root 3

[原创]开源一个自用的云手机方案 xenoid

[原创]《安卓逆向负基础之正向开发实践》02：MuzicBox 本地音乐扫描与基础播放

[原创]检测Frida的两种新方法 8

[原创]paytm 商业 RASP Bugsmirror Defender 环境检测分析 2

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]Frida 整体启动逻辑

[原创]当高频观测不再经过异常路径：Shadow Cave 与常驻式插桩架构

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（下）

[原创]从 R^X 到执行虚拟化：ARM64 内核级双视图子系统的工程实践（上）

[原创]Frida spawn 小米设备 超时问题排查与解决

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]APatch KPM 开发：绕过 DirtySepolicy / Duck Detector 的 SELinux Root 检测

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]给 unidbg 装上原生时间片：如何让模拟器真正跑起多线程

[原创]看懂身份验证中的活体检测（一）：动作活体

[原创]看懂身份验证中的活体检测（二）：三色/炫彩/RGB检测

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证