[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 2

[原创] Audit 侧信道: Root, scrcpy 和模拟器的新型检测与绕过

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]RiskEngine 开源设备指纹和风险监测SDK 5

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅

[原创]Android ARM64 内核 Hook 实验框架

[开源] Mira: 让 AI 直接操作 Android/iOS 运行时 6

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 6

[原创]Android从ELF-Loader到自定义Linker的实现及原理 4

[原创]Frida 17.6.2 魔改 rusda：编译实践与反检测 Patch 的技术剖析 8

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 4

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 3

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 4

[原创]Native层binder与syscall代理技术

[原创]Android IOS 双端支持的 Trace 开源咯 4

Vibe Coding从源码阅读到模块开发：基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

“Sentry” 反调试和环境检测的一个开源项目 4

[原创]linux/android 利用shadow内存无痕hook方法 2

[原创]Frida源码分析之Java Hook原理篇

[原创]Frida源码分析之frida-core篇

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创] 安卓中的 ASLR实现与关闭 2

[原创]ARM64 动态指令 trace 离线向后切片分析器 —— trace-slice 2

[原创]Frida源码分析之Native Hook原理篇

[原创]OnePlus 12 (LineageOS) 安装 KernelSU 踩坑与解决

[原创]从 Permission Denied 到 Typebounds：记一次 KernelSU 模块在 Pixel 2 (Android 10) 上不生效的排查之旅

[原创]llvm: InstSimplifyPass

[原创]LLVM: ADCEPass

[原创]Pixel6（安卓15）搭建eBPF环境