[原创]Android主流Root方案Magisk和KernelSU的对比和详解

[原创]《安卓逆向这档事》第二十一课、抓包学得好，牢饭吃得饱(中)

[求助] root的安卓下，怎么实现类似需求

[原创] 从0开发你自己的Trace后端分析工具: (1) 概述

[原创]移植Youpk到Aosp10上

Frida 源码分析

[原创]Magisk(v27) 源码分析 - 直接安装流程

OLLVM混淆源码解读

编译aosp 13在非root环境下给指定app设置root权限

[原创]一个AndroidManifest.xml解析工具源码

[原创]《安卓逆向这档事》第十八课、表哥，你也不想你的Frida被检测吧!(上)

pixel 系列的镜像都不能下载了

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[原创]Android一代加固学习史(1)

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

[原创]Key Attestation原理理解

针对魔改unity引擎的il2cpp dump方案il2cpp_class_dumper

[分享]一个Android系统源码查看的网站

[原创]btrace：binder_transaction+eBPF+Golang实现通用的Android APP动态行为追踪工具

[原创]AndroidNativeEmu符号hook原理分析

JAR包微调框架TweakJar

[原创]instgram lite协议开源,全网唯一一份

[原创]虚幻引擎另类的资产dump方式

[原创] svc hook 用于重定向 apk 路径（针对 pubg mobile 进行反检查 apk 路径）

[原创]从Clang到Pass加载与执行的流程

[原创]使用 FIRERPA 将 Frida rpc.exports 转换为 HTTP 接口对外服务（视频教程）

【Android】Binder的Oneway拦截