[原创]告别RegisterNatives获取JNI函数绑定的地址，迎接最底层的方式获取！（三个案例） 2

[讨论]如何让安卓支持多个app同时从麦克风读取数据，只有修改内核才行么？

[原创]利用Framework Patch过掉BL锁状态检测（小白向）

[原创]ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试

[原创]Pixel6 降级记录

[原创]Android App隐私合规检测系统定制

-

[分享][推荐]360加固分析复现(未完)

[原创]在aosp中添加GMS框架

[原创]Android主流Root方案Magisk和KernelSU的对比和详解

[原创]某手游外挂驱动分析

[讨论]安卓手机恢复出厂设置后，很多app为何把重置后的手机当成新手机？

[原创]《安卓逆向这档事》第二十二课、抓包学得好，牢饭吃得饱(下)

[求助] pixel 8pro 救砖

[求助]雷电模拟器中的android中的没有Linux内核的温控/sys/class/thermal/thermal_zone0

[原创]【CoCollider】让系统和应用适配如此简单

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[原创]Android逆向前期准备(下)

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

[原创]btrace：binder_transaction+eBPF+Golang实现通用的Android APP动态行为追踪工具

[原创]从1开始学编译Android内核

[原创]数字补丁ing

[求助]android12 以上调用IUsbManager.getDeviceList()的问题