使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

绕过安卓 linker namespace 限制，文件免落地在内存中运行ELF文件

去除C++编译出来的二进制中包含的文件路径

通过搭建私有Moon服务器为ZeroTier加速

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup

2022年腾讯游戏安全竞赛安卓赛道初赛Writeup