移动安全 正确从probes中取寄存器

记录一下 kprobe 类探针都是可以取到进入内核之前的 userspace regs 的从结构体的定义中可…

移动安全 Flutter逆向基础

参考文章本文只是一些不是很常被提到的知识，作为一些补充工具一般来说是用 reFlutter 和 blut…

移动安全 密码保护：通过Kprobe阻塞perf实现基于perf的硬件断点

无法提供摘要。这是一篇受保护的文章。

移动安全 KSUINIT原理及LKM(WIP)

现在的 KernelSU 已经加入了 lkm 模式，这个模式下 ksu 会以内核模块的形式进行加载。 patc…

移动安全 密码保护：Rust + Ebpf + Android(WIP)

无法提供摘要。这是一篇受保护的文章。

Patching framework to modify Certificate chain

移动安全 Patching framework to modify Certificate chain

一些碎碎念。。。写的不是很有条理不过真的会有人看嘛（参考项目 Framework Patch 还有 Boo…

移动安全 使用frida-compile开发复杂frida项目

环境设置首先下载这个模板，都已经配置好了 frida-agent-example 下载之后进到这个目录然后执…

移动安全 如何使用Zygisk加载一个so？

Zygisk 开发入门只能说这个玩意是真的不尽人意。。。。即使之前 5ec1cff 的版本也是几乎是没改…

移动安全 如何为sagit构建一个Mikrom

图文无关（ Mikrom mikrom 其实一直都挺想编译一个，因为其无注入插桩的特性决定其很难被检测，奈何电…

移动安全 密码保护：Android风控从零开始

无法提供摘要。这是一篇受保护的文章。