[原创]Android ARM64 内核 Hook 实验框架 3

[原创]Frida 17.6.2 魔改 rusda：编译实践与反检测 Patch 的技术剖析 14

[推荐]一个专门针对安卓反作弊的开源通用模块介绍 5

[原创]RiskEngine 开源设备指纹和风险监测SDK 7

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 9

[原创]复现并修掉ART hook框架 Pine 调用原方法时的偶发 SIGSEGV 2

[原创] Audit 侧信道: Root, scrcpy 和模拟器的新型检测与绕过 3

[原创] Android Root 环境隐藏：SELinux 查询探测与对抗 6

“Sentry” 反调试和环境检测的一个开源项目 4

[原创]Android从ELF-Loader到自定义Linker的实现及原理 5

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 6

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[开源] Mira: 让 AI 直接操作 Android/iOS 运行时 8

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 6

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]仅使用NDK构建内核模块的实验

[原创]编译AOSP时解决flex版本兼容问题：从报错到一招“狸猫换太子”完美绕过

Vibe Coding从源码阅读到模块开发：基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

[原创]Native层binder与syscall代理技术

[原创]Frida源码分析之Java Hook原理篇

[原创]Frida源码分析之frida-core篇

[原创]Frida源码分析之Native Hook原理篇

[原创]OnePlus 12 (LineageOS) 安装 KernelSU 踩坑与解决

[原创]从 Permission Denied 到 Typebounds：记一次 KernelSU 模块在 Pixel 2 (Android 10) 上不生效的排查之旅