[原创]抖音抓包LSPosed插件多版本可用的技术刨析 5

[原创] Android 内核无痕 Hook 框架设计思路和避坑指北 5

[原创]检测Frida的两种新方法 4

[原创] AI加持garlic - 快速了解一个apk 3

[原创]不同真机 trace 工具性能对比、优化点分享、xfQtrace使用说明 5

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 6

[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构

binder-trace：基于内核采集的 Android Binder 调用观测工具 2

[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路 2

[原创]自定义Linker SO修复 2

[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定

[原创] ida-agent-bridge，一个纯粹的无头 IDA Cli with Skill 3

[原创]仅使用NDK构建内核模块的实验

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 5

[原创] 某 PUBG 内核辅助逆向分析

[开源] Mira: 让 AI 直接操作 Android/iOS 运行时 8

[原创]DECX：另一个基于 JADX 的 AI 反编译轮子 4

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

Vibe了一个Binder监控App行为的小玩具 2

[原创]论如何在2026年使用uiautomatorviewer.bat

[原创]复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV

[求助]jadx如何加载脚本？

[原创]jnilog + gozinject：免 Frida 的 Android JNI 全表实时追踪（fork 时刻注入 + VMA 隐藏）

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创] 半年时间，我终于用懂了 eDBG —— eBPF 轻量级 trace tenet 回放伪动调的调试器

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[分享] 脱壳神器【Layout Inspect】肘爆SystemUI