[原创]基于trace的公式化苹果打法，见app就踹，7分钟从下载速通混淆白盒aes 13

[讨论]Ring 3 的绝望：当 KernelSU 进入“无管理器”的完美幽灵态，用户态真的无解了吗？

[原创]APP加固dex解密流程分析 5

[原创]小米10 Magisk + LSPosed安装指南 3

[分享]unicorn模拟linker加载so

[原创]一个 ELF 文件的运行 3

[原创]《安卓逆向这档事》第十三课、是时候学习一下Frida一把梭了(上)

[求助]收安卓10-11漏洞，能过文件权限就行！

[原创]从0到1构建一个Hook工具之注入器篇（二）

[分享] QBDI trace demo 14

Frida工作原理学习（1）

教你玩转ida反编译（修改ida microcode） 4

[求助]对安卓内核漏洞有研究的联系

[原创]抖音 VMP 分析：从入口到 Dispatch

[原创] 车机OTA包解密 6

[原创]基于trace 进行数据流分析的一些实践 8

《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg 5

[原创]vm虚拟机的初探 6

[推荐][原创]细说软件保护：从应用保护到算法保护 10

[原创]符号执行去除BR指令混淆 6

[原创]某壳部分检测字符串 5

[原创]如何手搓反汇编引擎-原理（ARM） 2

[原创]一键自吐绝杀通杀br护道者脚本(此处br指单层csel(字体超小号)) 11

[分享] unidbg 反检测内存地址截断排错记录 4

[原创]某math美4代设备注册加密分析

[原创]安卓trace可视化面板

[原创]别把“放行/拦截”写进 APK：移动端对抗安全的正确边界

[原创]某短视频指纹和纯算 sig3 逆向分析

[原创]qbdi trace工具及生成调用流程图 9