[原创] 某 PUBG 内核辅助逆向分析

[原创]记某灰黑棋牌游戏逆向 5

[原创]Google Integrity 校验始末与中间人攻击 4

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[原创]某企业加固dex vmp简单分析 4

[原创]APP整体加固原理 2

[原创]某旅行 App 基于 LR 劫持的 ARM64 控制流混淆逆向分析

[原创]手搓 JniForward：Unidbg JNI 转发真实 Android ART 的探索 2

[原创]利用hermes agent 详细分析hunter检测器

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 4

[原创]libmsaoaidsec.so 检测体系分析 4

[原创]完美钢琴7.7 Fuck vip 2

[原创]从0到1构建一个Hook工具之Frida-like风格的Hook 2

[原创]Android风险环境检测 —— 签名校验 6

[原创]某开源通讯软件view once图片的调用逻辑分析

[原创]使用LLVM的New Pass Manager编写和使用Pass

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 4

和爱豆更近一步——某爱豆聊天App反调试绕过 3

Vibe Coding从源码阅读到模块开发：基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

[原创]Android一二三代壳实现

[原创]一次 Flutter App 实战：还原 encData 参数解密流程

我们绕过了 GarudaDefender 整套 Frida 检测,但这已经不是重点了

[原创]Frida源码分析之frida-core篇

[原创]Frida源码分析之Java Hook原理篇

[原创]从0到1构建一个Hook工具之Inline Hook篇（五）

[分享]记录如何追踪native函数动态注册地址

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创]AI逆向某视频签名算法X-Medusa全过程

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事