[原创]基于VM的全新Trace框架发布!功能强大,一分钟1.5g，提高你的逆向体验~ 12

[原创]《安卓逆向这档事》第二十二课、抓包学得好，牢饭吃得饱(下)

[原创]告别RegisterNatives获取JNI函数绑定的地址，迎接最底层的方式获取！（三个案例） 2

[原创]小米10 Magisk + LSPosed安装指南 2

[讨论]如何让安卓支持多个app同时从麦克风读取数据，只有修改内核才行么？

[原创]利用Framework Patch过掉BL锁状态检测（小白向）

[原创]ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试

[原创]Android App隐私合规检测系统定制

-

[分享][推荐]360加固分析复现(未完)

[原创]Android主流Root方案Magisk和KernelSU的对比和详解

[原创]某手游外挂驱动分析

[讨论]Qm小说咋那么厉害，啥原理？

[讨论]关于新版本magisk隐藏与shamiko隐藏的检测

[讨论]安卓手机恢复出厂设置后，很多app为何把重置后的手机当成新手机？

[求助] pixel 8pro 救砖

[求助]雷电模拟器中的android中的没有Linux内核的温控/sys/class/thermal/thermal_zone0

[原创]【CoCollider】让系统和应用适配如此简单

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

[原创]从1开始学编译Android内核