[原创]安卓驱动跳板 PTE 物理映射读写

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权 6

[原创]检测Frida的两种新方法 7

[原创] Android 内核无痕 Hook 框架设计思路和避坑指北 11

[推荐]一个专门针对安卓反作弊的开源通用模块介绍 4

[原创] sukinject：跨进程 arm64 DBI hook / 注入框架 3

[原创] Audit 侧信道: Root, scrcpy 和模拟器的新型检测与绕过 2

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 6

[原创] AI加持garlic - 快速了解一个apk 4

[原创]Frida过检测202607

[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]从调用级并发到 Guest Thread Runtime：unidbg 单后端线程语义的重建

[原创]获取jni函数地址 2

[原创]复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]给 unidbg 装上原生时间片：如何让模拟器真正跑起多线程

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[原创]编译AOSP时解决flex版本兼容问题：从报错到一招“狸猫换太子”完美绕过

Vibe Coding从源码阅读到模块开发：基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

[原创]Frida源码分析之Java Hook原理篇

[原创]Frida源码分析之frida-core篇