[原创]美团大众点评降级抓包LSPosed插件-反混淆通用思路 4

[原创]检测Frida的两种新方法 8

[原创] sukinject：跨进程 arm64 DBI hook / 注入框架 4

[原创]某加固最新版frida检测绕过-trace一把嗦(续) 6

[原创] Android 内核 wxshadow-style Hook 核心原理复刻实验心得 3

[原创] libxposed模块SoulFrog开源免费模块 2

[原创]自定义Linker SO修复 2

[原创]libmsaoaidsec.so 检测体系分析 7

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 7

[原创]Wechat H5 DevTools 4

[原创]记某灰黑棋牌游戏逆向 7

[讨论][原创]frida检测分析感悟

[原创]Claude Cowork 全自动跑通：海外加固 DexProtector 反 Frida 检测绕过实战

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]获取jni函数地址 2

[原创]从0到1构建一个Hook工具之Frida-like风格的Hook 2

[原创]Frida过检测202607

[原创]你的游戏签名校验被绕过？罪魁祸首可能是他！SRPatch iohook重定向

[原创]不开无障碍：用Zygisk从目标进程内部直读View树

[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证

[原创]HackThisAndroid：一个同时练防护和对抗的 Android 安全实验项目

[原创]jnilog + gozinject：免 Frida 的 Android JNI 全表实时追踪（fork 时刻注入 + VMA 隐藏）

[原创]Android壳so/Frida检测so多线程定位大法--军书十二卷卷卷有爷名