在macOS NDK中用上LLVM动态库插件

解决macOS NDK符号问题,使用上LLVM动态库插件

Android crash时清理寄存器信息

在反调试中我们需要手动crash,但是可恶的tombstone会打印出我们的调用栈,这是一种清理context方法

WireShark+OpenWrt 抓包

使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

ARM64 内核研究 (二)

一个简单的 kernel root 模块,配合 dirty pipe 提权食用更香

ARM64 内核研究 (一)

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

Android 内存执行ELF研究

绕过安卓 linker namespace 限制,文件免落地在内存中运行ELF文件

CMake去除__FILE__宏

去除C++编译出来的二进制中包含的文件路径

ZeroTier搭建私有Moon服务器

通过搭建私有Moon服务器为ZeroTier加速

gslab2022-和平精英决赛

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

gslab2022-和平精英初赛

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

gslab2022-安卓决赛

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup