[原创]魔改unidbg：极致的trace速度提升 7

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 9

[原创]某安全SDK x-sign 签名算法还原 7

[原创]UPX arm64-linux 源码分析 修复Unidbg以支持模拟未脱壳的UPX安卓so 2

[原创]尝试构建 LLM + 静态分析审计流水线，60s 自动化定位 Android Native 漏洞 2

[原创] OLLVM（Hikari） 间接跳转 源码学习以及还原思路 3

Android Binder 拦截实战：从源码调试到对抗分析（详）

[原创] Android 内核加载未签名驱动的一次实践

[原创]安卓逆向基础知识之frida Hook

[原创] 基于 @r8e8cd8 安卓逆向与安全分析思维导图 的md文档 6

[原创]Android TEE 密钥认证证书数据结构学习笔记

[讨论]Ring 3 的绝望：当 KernelSU 进入“无管理器”的完美幽灵态，用户态真的无解了吗？

[原创]安卓trace可视化面板

[原创]Native层binder与syscall代理技术

[原创] ANDROID 黑科技 : HIDE API 调用

[原创]redroid浅析

[原创] Frida 17.6 最新Hook注入方案分析(Zymbiote注入机制)

[原创] Pixel 8a（akita:6.1-android16内核支持ebpf）AOSP / GKI 内核源码获取、编译与刷机实战指南

[原创]Android APP 抓包学习笔记

[分享][讨论]Gradle 环境配置说明 (一键保存版)---电脑里面有许多JDK的情况下

[原创]为 Agent 设计工具，而不是为人

GOT与PLT

[求助]求帮忙 ida的debug问题

从 App 启动流程看 Android 整体加固

整体加固Demo及加壳工具的编写

[原创][安全启动链破坏][EL3级任意代码执行]记一次对Nothing Phone手机的漏洞利用链的研究