[原创]详细讲解MacOS如何破解ida-pro-90版本（Apple M3 ARM架构）

[讨论]免root导出安卓分区镜像，用的是什么技术原理？

[原创]关于安卓注入几种方式的讨论，开源注入模块实现

[原创]《安卓逆向这档事》第二十一课、抓包学得好，牢饭吃得饱(中)

[原创] 淺談Cocos2djs逆向 3

对init_array段调用的方法进行Hook

[原创]安卓逆向基础知识之加解密算法与Hook基础

Frida 源码分析

[原创] Bypass 某 x 书 frida 检测

[原创] 渗透全加密App：三种实用方法之方案一

[原创]逆向进入内核时代之APatch源码学习(04.内核符号表)

[原创]逆向进入内核时代之APatch源码学习(02.手术刀医生kptools及如何阅读关键内核代码)

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[原创]逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)

[原创]《APP安全实战指南》正式出版上线

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

Android抓包，涵盖14，15

[原创]Android应用启动过程源码分析

[原创]《安卓逆向这档事》第二十课、抓包学得好，牢饭吃得饱(上)

Ubuntu上编译多个版本的frida

[原创]Android系统启动源码分析

[原创]aosp10的类加载流程源码注释

[原创]AndroidNativeEmu符号hook原理分析

[原创]《安卓逆向这档事》第十七课、你的RPCvs佬的RPC

[原创]《安卓逆向这档事》第十五课、是时候学习一下Frida一把梭了(下)