[原创]ARM64 页表断点——基于 PTE 缺页异常的透明拦截、上下文捕获与寄存器实时修改

[原创]完美钢琴7.7 Fuck vip 2

[原创]把 .o 变成 .ko（一）：一次 ELF 格式的奇妙之旅 2

[原创]把 .o 变成 .ko（三）：自己写 Loader 才知道的事

[原创]基于eBPF的Android ART运行时DEX采集与方法字节码回填 3

和爱豆更近一步——某爱豆聊天App反调试绕过 3

[原创]使用LLVM的New Pass Manager编写和使用Pass

[原创]从0到1构建一个Hook工具之Frida-like风格的Hook 2

我们绕过了 GarudaDefender 整套 Frida 检测,但这已经不是重点了

[原创]用 ClassLoader 计数对抗 LSPosed 隐藏：从看雪思路到 Android 16 落地与真机验证

[原创]Android IOS 双端支持的 Trace 开源咯 5

[原创]如何在OLLVM混淆中探寻算法二之libpdd_secure.so指纹算法分析(上篇) 2

[原创]编译AOSP时解决flex版本兼容问题：从报错到一招“狸猫换太子”完美绕过

[原创]御盾加固Poc测试：静态看不到算法，动态也没闭合，但先别急着喊安全

[原创]简单分析onCreate

[原创]高性能 ARM64 执行 trace 可视化分析工具 —— trace-ui 5

[原创]ARM64 动态指令 trace 离线向后切片分析器 —— trace-slice 3

[原创]一个零字节修改的 ARM64 Android Hook 框架实现 5

[原创]写一个简单的签名检测 5

[分享]linker详解

[原创]安卓启动流程初探 2

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO 6

[原创]写一个简单的VMP-不造轮子，何以知轮之精髓？ 12

[原创]移动安全联盟(libmsaoaidsec.so) 绕过知识 14

[原创]tt x-gorgon分析 6

[分享]Android SO文件加载过程探究 3

[原创]RR视频登录协议分析

[原创]ARM64 动态二进制插桩的原理与实现 2

[原创]某软件ollvm混淆登录参数分析 2

[原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具 8