[原创]抖音抓包LSPosed插件多版本可用的技术刨析 3

[原创]自定义Linker SO修复

[求助]jadx如何加载脚本？

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 4

[原创] 某 PUBG 内核辅助逆向分析

[原创]DECX：另一个基于 JADX 的 AI 反编译轮子 3

[原创]论如何在2026年使用uiautomatorviewer.bat

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 4

[原创]jnilog + gozinject：免 Frida 的 Android JNI 全表实时追踪（fork 时刻注入 + VMA 隐藏）

[原创]仅使用NDK构建内核模块的实验

[原创]不同真机 trace 工具性能对比、优化点分享、xfQtrace使用说明 4

[原创]复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV

[原创]支持MCP调用与污点追踪的ARM Trace分析工具 3

[原创]魔改unidbg：极致的trace速度提升 7

[开源] Mira: 让 AI 直接操作 Android/iOS 运行时 7

[原创]Frida 17.6.2 魔改 rusda：编译实践与反检测 Patch 的技术剖析 10

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创] ida-agent-bridge，一个纯粹的无头 IDA Cli with Skill 3

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 5

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 8

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创] 半年时间，我终于用懂了 eDBG —— eBPF 轻量级 trace tenet 回放伪动调的调试器

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[分享] 脱壳神器【Layout Inspect】肘爆SystemUI

[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[原创]OnePlus 12 (LineageOS) 安装 KernelSU 踩坑与解决

[原创]SVCMonitor内核模块