[原创]Android内核无痕Hook理解和感悟 17

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO 6

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 9

[原创]某手游逆向分析libtprt 6

[原创]从0到1构建一个Hook工具之Java Hook篇（三）

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 5

[原创]所有关于libmsaoaidsec.so的文章大总结--------一把梭 5

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 5

[原创]从0到1构建一个Hook工具之PLT Hook篇（四） 2

[原创]RiskEngine 开源设备指纹和风险监测SDK 7

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]从0到1构建一个Hook工具之Inline Hook篇（五）

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 8

[原创]linux/android 利用shadow内存无痕hook方法 3

我们绕过了 GarudaDefender 整套 Frida 检测,但这已经不是重点了

[原创]安卓逆向基础知识之frida Hook

[原创]从0到1构建一个Hook工具之注入器篇（二）

[原创]Apatch KPM内核模块从编译入门到环境对抗跑路(1)-入门知识

[原创] 2026腾讯游戏安全技术竞赛-安卓决赛VM分析与还原

[原创]Native层binder与syscall代理技术

[分享] 脱壳神器【Layout Inspect】肘爆SystemUI

[原创]从 Frida 到 unidbg：某蜂窝 zzz 参数逆向分析

[原创]一次尝试某某会APP签名算法逆向追踪：从抓包到SO层

[求助]某eca旗下的内存权限问题

[原创]SVCMonitor内核模块

[讨论]frida与frida-tools兼容版本

[原创]从0到1构建一个Hook工具之注入器篇（一）

[原创]Frida的使用