[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原 7

[原创] Android 内核加载未签名驱动的一次实践

[原创]从0到1构建一个Hook工具之注入器篇（二）

[原创]从0到1构建一个Hook工具之注入器篇（一）

[原创]从0到1构建一个Hook工具之注入器篇（一） 3

[原创]深入 OBPO 还原控制流的核心原理 2

[原创]一次尝试某某会APP签名算法逆向追踪：从抓包到SO层

[原创]安卓逆向基础知识之frida Hook

[讨论][原创]在逆向分析方面-unidbg真的适合 MCP 吗？ 8

[原创]AI 辅助还原自定义 VMP 保护方案 11

[原创]某软件ollvm混淆登录参数分析 3

[原创]AI静态分析 内核模块隐藏 Frida 特征 绕过linker私有结构遍历崩溃链 2

[原创] Pixel 8a（akita:6.1-android16内核支持ebpf）AOSP / GKI 内核源码获取、编译与刷机实战指南

[原创] Frida 17.6 最新Hook注入方案分析(Zymbiote注入机制)

[原创]QBDI原理详解 4

[原创]某安全SDK x-sign 签名算法还原 8

使用JADX-MCP高效反混淆 10

Android Binder 拦截实战：从源码调试到对抗分析（详）

[原创] 基于 @r8e8cd8 安卓逆向与安全分析思维导图 的md文档 6

[原创]Android TEE 密钥认证证书数据结构学习笔记

[原创]从零编译魔改 Frida 16.5.2：基于 fyrrida-server 绕过 DexProtector 检测实战以及如何快速找到检测点 2

[原创]解决Il2cppapi混淆，通杀DumpUnityCs文件 5

[原创] libtiny unidbg简单补环境 6

[原创]逆向分析某手游基于异常的内存保护

[原创]拥抱rust —— 010editor的开源平替: large-text-viewer 6

[原创]深入浅出 Keystone 框架学习 2

[原创]某加固新版frida检测绕过-trace一把嗦 15

[原创]深入浅出 Capstone 框架学习 2

[原创]一键自吐绝杀通杀br护道者脚本(此处br指单层csel(字体超小号)) 11

[原创]深入浅出 Ollvm 混淆原理及反混淆技术 6