[原创] Audit 侧信道: Root, scrcpy 和模拟器的新型检测与绕过 3

[原创] 安卓中的 ASLR实现与关闭 2

[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创]Android从ELF-Loader到自定义Linker的实现及原理 5

[原创]Pixel 2 (walleye) Android 10 手动集成 KernelSU 编译实战

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]跨进程内存读写的攻防博弈：从内核缺页陷阱到应用层数据溯源

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

Pixel 3 Kernel 4.9 编译集成 ReSukiSU 指南

[原创]安卓 12~16 系统级长效驻留与防卸载技术方案 深度适配 HyperOS

[原创] CVD RK3588 GPU 加速方案

[原创]APatch KPM 开发：绕过 DirtySepolicy / Duck Detector 的 SELinux Root 检测

[原创] 从 r0capture 到 eCapture：Hermes Agent 自动抓包在真实任务里的价值

[原创]仅使用NDK构建内核模块的实验

[原创]给 unidbg 装上原生时间片：如何让模拟器真正跑起多线程

[原创]看懂身份验证中的活体检测（一）：动作活体

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证

[原创]编译AOSP时解决flex版本兼容问题：从报错到一招“狸猫换太子”完美绕过

[原创]内存访问蜜罐页的五次进化：从静态陷阱到多维度 PMU 统计检测

[原创]别把“放行/拦截”写进 APK：移动端对抗安全的正确边界

[原创]Native层binder与syscall代理技术

[求助]某eca旗下的内存权限问题

[原创]从 Permission Denied 到 Typebounds：记一次 KernelSU 模块在 Pixel 2 (Android 10) 上不生效的排查之旅

[原创]关于cuttlefish在ARM平台使用GPU加速，与遇到的问题