[原创] Android 内核无痕 Hook 框架设计思路和避坑指北 15

[原创]ai自动化逆向环境搭建与实战 7

[原创]安卓16脱壳移植 syscall-trace KPM隐藏frida 3

[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权 6

[原创]paytm 商业 RASP Bugsmirror Defender 环境检测分析 2

[原创] token花不完，让AI写了一个apk重打包工具

[原创]内核级注入框架KCLF

开源 6

[原创]基础环境检测与对抗 3

[原创]开源一个自用的云手机方案 xenoid

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]安卓驱动跳板 PTE 映射读写物理内存 2

[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox 2

[原创] sukinject：跨进程 arm64 DBI hook / 注入框架 4

[原创]检测Frida的两种新方法 8

[原创]最好用过VPN检测

[原创] AI加持garlic - 快速了解一个apk 5

[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构

[原创]从调用级并发到 Guest Thread Runtime：unidbg 单后端线程语义的重建

[原创]Unreal Engine 4引擎基础及其2024第九届游戏安全竞赛-初赛-安卓客户端安全为例

[原创]获取jni函数地址 2

[原创]Frida过检测202607

[讨论]有人说现在银行app加固没有用vmp的，各位怎么绷？

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]给 unidbg 装上原生时间片：如何让模拟器真正跑起多线程