[原创]在aosp中添加GMS框架

[原创]Android主流Root方案Magisk和KernelSU的对比和详解

[原创]利用Framework Patch过掉BL锁状态检测（小白向）

[原创]Pixel6 降级记录

[原创]告别RegisterNatives获取JNI函数绑定的地址，迎接最底层的方式获取！（三个案例）

[原创][Android]记一次艰难的Android11抓包过程

[原创]逆向进入内核时代之APatch源码学习(03.当个见习医生)

[原创]Android逆向前期准备(下)

[原创] LineageOS20（Android13）源码定制篇文章介绍

[讨论]FileProvider可以绕过SELinux分享应用的私有文件

[分享]一个Android系统源码查看的网站

[原创]btrace：binder_transaction+eBPF+Golang实现通用的Android APP动态行为追踪工具

[原创]ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试

[原创]从1开始学编译Android内核

系统总结ARM基础

[原创]数字补丁ing

[求助]android12 以上调用IUsbManager.getDeviceList()的问题

[原创] Pixel4 升级 KernelSu 方法

[原创]使用 FIRERPA 将 Frida rpc.exports 转换为 HTTP 接口对外服务（视频教程）

[原创]使用 FIRERPA 内置FRIDA（可过 Momo、Hunter | 视频教程）

【Android】Binder的Oneway拦截

[原创]使用 FIRERPA 编程接口编写代码进行自动化APP/游戏操作（视频教程）

Android配置抓包证书的原理

新人求问各路大佬 , 如何使用正规的手法做AOP开发

Android Root环境下动态注入Java和Native代码的实践