[原创] Android 内核加载未签名驱动的一次实践

[原创]UPX arm64-linux 源码分析 修复Unidbg以支持模拟未脱壳的UPX安卓so 2

[原创]linux/android 利用shadow内存无痕hook方法 3

[原创]unidbg中看似随机但固定的arc4random源码分析

[原创]Android从ELF-Loader到自定义Linker的实现及原理 5

[原创] 安卓中的 ASLR实现与关闭 2

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

1 3

[原创]Pixel 2 (walleye) Android 10 手动集成 KernelSU 编译实战

[原创] CVD RK3588 GPU 加速方案

[原创]别把“放行/拦截”写进 APK：移动端对抗安全的正确边界

[原创]Native层binder与syscall代理技术

[原创]安卓逆向 某头部银行app 过frida检测 脱壳 定位登录接口加解密函数全过程 5

[原创]一次尝试某某会APP签名算法逆向追踪：从抓包到SO层

[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[求助]某eca旗下的内存权限问题

[原创] Frida 17.6 最新Hook注入方案分析(Zymbiote注入机制)

[原创] Pixel 8a（akita:6.1-android16内核支持ebpf）AOSP / GKI 内核源码获取、编译与刷机实战指南

[分享][讨论]Gradle 环境配置说明 (一键保存版)---电脑里面有许多JDK的情况下

[原创]Android 自建调试 无ptrace附加 (上)

[原创]从 Permission Denied 到 Typebounds：记一次 KernelSU 模块在 Pixel 2 (Android 10) 上不生效的排查之旅

[原创]关于cuttlefish在ARM平台使用GPU加速，与遇到的问题

[原创]Pixel6（安卓15）搭建eBPF环境

[求助]【求助】安卓 linux 内核编译刷机之后卡死

[原创]android jni 日志+参数 打印

[原创]以彼之矛-攻彼之盾:通过伪造运行环境无损解压RedBendEFDPackage固件包