[原创]Frida源码分析之Native Hook原理篇

[原创]Android加固技术演进与脱壳方法论：从DEX落地到VMP的攻防全景

[原创]ANDROID 黑科技 : 保活机制深度逆向

[原创]Android内核无痕Hook理解和感悟 11

[原创]某SDK注册风控逆向 5

[原创]从 Permission Denied 到 Typebounds：记一次 KernelSU 模块在 Pixel 2 (Android 10) 上不生效的排查之旅

[原创]AI辅助逆向某flutter应用 2

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 7

[原创]libmsaoaidsec.so Frida检测、反调与绕过实战 4

[原创]Frida 17.6.2 魔改 rusda：编译实践与反检测 Patch 的技术剖析 7

[原创] CVD RK3588 GPU 加速方案

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO 5

[原创]Android从ELF-Loader到自定义Linker的实现及原理 4

[原创]Pixel 2 (walleye) Android 10 手动集成 KernelSU 编译实战

[原创]关于cuttlefish在ARM平台使用GPU加速，与遇到的问题

[原创]所有关于libmsaoaidsec.so的文章大总结--------一把梭 4

[原创]全流程使用AI，完成一次APK重打包。改包名、绕过 Native 校验、重建签名并去掉奖励广告的完整复现

“Sentry” 反调试和环境检测的一个开源项目 4

[讨论]frida与frida-tools兼容版本

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 6

[原创]魔改unidbg：极致的trace速度提升 6

[原创]尝试构建 LLM + 静态分析审计流水线，60s 自动化定位 Android Native 漏洞 2

[原创]Native层binder与syscall代理技术

[原创] X-Perseus AI初窥

[原创]一款corona lua 手游逆向

[求助]求助关于Triton内存符号化断掉的问题

[原创]从0到1构建一个Hook工具之Java Hook篇（三）

[原创] 安卓中的 ASLR实现与关闭 2

[原创]支持MCP调用与污点追踪的ARM Trace分析工具 3

[原创]安卓逆向：某加固 frida检测绕过方法