[原创]某卷轴App flutter md5 aes 2

“Sentry” 反调试和环境检测的一个开源项目 4

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 8

[原创]魔改unidbg：极致的trace速度提升 7

[原创] Android 内核加载未签名驱动的一次实践

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]Android从ELF-Loader到自定义Linker的实现及原理 4

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 5

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]挑战 Android 墓碑机制：揭秘某头部社交 APP 永生背后的保活术 5

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创]新版梆企检测绕过 9

[原创]Android ARM64 内核 Hook 实验框架 2

[原创]尝试构建 LLM + 静态分析审计流水线，60s 自动化定位 Android Native 漏洞 2

[讨论]Ring 3 的绝望：当 KernelSU 进入“无管理器”的完美幽灵态，用户态真的无解了吗？

[原创]别把“放行/拦截”写进 APK：移动端对抗安全的正确边界

[原创] 2026腾讯游戏安全技术竞赛-安卓决赛VM分析与还原

[原创]Native层binder与syscall代理技术

[原创] Appdome分析

[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[原创]ANDROID 黑科技 : 保活机制深度逆向

[原创]Android APP 抓包学习笔记

[原创]OnePlus 12 (LineageOS) 安装 KernelSU 踩坑与解决

[原创]Android加固技术演进与脱壳方法论：从DEX落地到VMP的攻防全景

[原创]为 Agent 设计工具，而不是为人