[原创]不同真机 trace 工具性能对比、优化点分享、xfQtrace使用说明 5

[原创] Android 内核无痕 Hook 框架设计思路和避坑指北 10

[原创]ART 底层执行链：从 ArtMethod::Invoke 看 FART 在 Android 12–16 为什么失效

[原创]抖音抓包LSPosed插件多版本可用的技术刨析 6

[原创]某加固最新版frida检测绕过-trace一把嗦(续) 4

[原创] AI加持garlic - 快速了解一个apk 3

[原创]自定义Linker SO修复 2

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 7

[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路 3

[分享] 一个无需上传到服务器 在线APK解析反编译网站

[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构

binder-trace：基于内核采集的 Android Binder 调用观测工具 3

[原创]当壳遇上LuaJIT字节码魔改：某游逆向

[原创]检测Frida的两种新方法 7

[原创]Frida过检测202607

Vibe了一个Binder监控App行为的小玩具 2

[原创]复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV

[求助]jadx如何加载脚本？

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创]仅使用NDK构建内核模块的实验

[原创] 某 PUBG 内核辅助逆向分析

[原创]DECX：另一个基于 JADX 的 AI 反编译轮子 4

[原创]论如何在2026年使用uiautomatorviewer.bat

[原创]jnilog + gozinject：免 Frida 的 Android JNI 全表实时追踪（fork 时刻注入 + VMA 隐藏）

[原创] 半年时间，我终于用懂了 eDBG —— eBPF 轻量级 trace tenet 回放伪动调的调试器