[原创]面向复现的逆向工程实践：Hermes 在设备刷写、提权与 Frida 魔改中的自动化能力验证

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

[原创]浅谈安卓改机 9

[原创]某卷轴App flutter md5 aes 3

[原创]不同真机 trace 工具性能对比、优化点分享、xfQtrace使用说明 6

[原创]libmsaoaidsec.so 检测体系分析 7

[原创]libmsaoaidsec.so 检测监测 绕过 Hook 脚本 7

[原创]Android ARM64 内核 Hook 实验框架 3

[原创]APP整体加固原理 3

[原创]内核驱动级内存读写的用户层检测与绕过：一次攻防对抗实践

[原创]AndProxy 升级版：基于 Seccomp 的无 Hook Binder 服务代理 4

[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]跨进程内存读写的攻防博弈：从内核缺页陷阱到应用层数据溯源

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]把 .o 变成 .ko（二）：GKI 安全特性的铁幕

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]APatch KPM 开发：绕过 DirtySepolicy / Duck Detector 的 SELinux Root 检测

[原创]抖音 VMP 分析：从入口到 Dispatch

[分享]linker详解

[原创][求助]移动安全发布不是跑通就完：日志、PAC/BTI、设备身份和公开包的攻防复盘

[原创] 移动安全攻防复盘：false pass、证据绑定、后端密钥边界与 native mapping

[原创]内存访问蜜罐页的五次进化：从静态陷阱到多维度 PMU 统计检测

[分享]unicorn模拟linker加载so

[原创]别把“放行/拦截”写进 APK：移动端对抗安全的正确边界

[原创] 淺談Frida無痕Hook

[原创]时代重大变化，用户态root被封杀

[原创]安卓设备指纹的正确使用方式(Leona)