[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原 5

[原创] Android 内核加载未签名驱动的一次实践

[原创]SVCMonitor内核模块

[原创]Android-SO复杂VMP的分析思路 4

[原创]Android IOS 双端支持的 Trace 开源咯 4

[原创]最新版dy抓包&RPC&Unidbg模拟执行生成7神 9

[原创]从0到1构建一个Hook工具之注入器篇（二）

[原创]分享一个逆向前置筛选小工具：先从陌生 App 里快速定位高价值 so

[讨论]AI带来的隐私风险，怎么避免把你的知识和隐私变成公共数据库

[原创]Android 逆向：JNI 函数地址怎么找？如何绕过防护？ 3

[原创]从0到1构建一个Hook工具之注入器篇（一）

[原创]从0到1构建一个Hook工具之注入器篇（一） 2

[原创]深入 OBPO 还原控制流的核心原理

[原创]Frida的使用

[原创]Android APP 抓包学习笔记

[原创]unidbg中看似随机但固定的arc4random源码分析

[原创]为 Agent 设计工具，而不是为人

[原创]LLVM: ADCEPass

[原创]llvm: InstSimplifyPass

[原创]一次尝试某某会APP签名算法逆向追踪：从抓包到SO层

[原创]某手游逆向分析libtprt 4

[原创] AI 时代逆向工程基建：从 GUI 到 API 的思考 (以算法助手 MCP 为例)

[原创]linux/android 利用shadow内存无痕hook方法 2

[讨论]Ring 3 的绝望：当 KernelSU 进入“无管理器”的完美幽灵态，用户态真的无解了吗？

[原创]高性能 ARM64 执行 trace 可视化分析工具 —— trace-ui 5

[原创]Android 自建调试 无ptrace附加 (上)

[原创]安卓逆向基础知识之frida Hook

[讨论][原创]在逆向分析方面-unidbg真的适合 MCP 吗？ 6

[原创]AI 辅助还原自定义 VMP 保护方案 8