[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 4

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 2

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 2

[原创]Android IOS 双端支持的 Trace 开源咯 5

[开源] Mira: 让 AI 直接操作 Android/iOS 运行时 7

[原创]Frida 17.6.2 魔改 rusda：编译实践与反检测 Patch 的技术剖析 9

[原创] ida-agent-bridge，一个纯粹的无头 IDA Cli with Skill 3

[原创]不同真机 trace 工具性能对比、优化点分享、xfQtrace使用说明 3

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 8

[原创]魔改unidbg：极致的trace速度提升 7

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 4

[原创]高性能 ARM64 执行 trace 可视化分析工具 —— trace-ui 5

[原创] 半年时间，我终于用懂了 eDBG —— eBPF 轻量级 trace tenet 回放伪动调的调试器

[原创]ARM64 动态指令 trace 离线向后切片分析器 —— trace-slice 3

[原创] LTV-taint

[原创]支持MCP调用与污点追踪的ARM Trace分析工具 3

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[分享] 脱壳神器【Layout Inspect】肘爆SystemUI

[原创]安卓逆向 某头部银行app 过frida检测 脱壳 定位登录接口加解密函数全过程 5

Fart适配安卓13

[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[原创]OnePlus 12 (LineageOS) 安装 KernelSU 踩坑与解决

[原创]SVCMonitor内核模块

[原创]分享一个逆向前置筛选小工具：先从陌生 App 里快速定位高价值 so

[原创]为 Agent 设计工具，而不是为人

[推荐]unidbg最新版v0.9.9更新了

[原创] AI 时代逆向工程基建：从 GUI 到 API 的思考