[原创] CVD RK3588 GPU 加速方案

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO 6

[原创]Android从ELF-Loader到自定义Linker的实现及原理 4

[原创]Pixel 2 (walleye) Android 10 手动集成 KernelSU 编译实战

[原创]关于cuttlefish在ARM平台使用GPU加速，与遇到的问题

[原创]所有关于libmsaoaidsec.so的文章大总结--------一把梭 5

[原创]全流程使用AI，完成一次APK重打包。改包名、绕过 Native 校验、重建签名并去掉奖励广告的完整复现

“Sentry” 反调试和环境检测的一个开源项目 4

[讨论]frida与frida-tools兼容版本

[原创]QTrace：基于QBDI的高稳定，高定制的trace工具 8

[原创]魔改unidbg：极致的trace速度提升 7

[原创]尝试构建 LLM + 静态分析审计流水线，60s 自动化定位 Android Native 漏洞 2

[原创]Native层binder与syscall代理技术

[原创] X-Perseus AI初窥

[原创]一款corona lua 手游逆向

[求助]求助关于Triton内存符号化断掉的问题

[原创]从0到1构建一个Hook工具之Java Hook篇（三）

[原创] 安卓中的 ASLR实现与关闭 2

[原创]支持MCP调用与污点追踪的ARM Trace分析工具 3

[原创]安卓逆向：某加固 frida检测绕过方法

[原创]某手游逆向全流程复盘：从 IL2CPP Dump 到 TCP 握手协议还原 6

[原创] Android 内核加载未签名驱动的一次实践

[原创]SVCMonitor内核模块

[原创]Android-SO复杂VMP的分析思路 5

[原创]Android IOS 双端支持的 Trace 开源咯 5

[原创]最新版dy抓包&RPC&Unidbg模拟执行生成7神 11

[原创]从0到1构建一个Hook工具之注入器篇（二）

[原创]分享一个逆向前置筛选小工具：先从陌生 App 里快速定位高价值 so

[讨论]AI带来的隐私风险，怎么避免把你的知识和隐私变成公共数据库

[原创]Android 逆向：JNI 函数地址怎么找？如何绕过防护？ 3