另一个 AOSPXRef - aosp.app

使用 IDA Python 修改基本块的背景颜色

从 frida-server 中提取 frida-agent

迁移域名

ARM64内核研究（五）

目前包含【1】种虚假控制流与反混淆脚本

ARM64 OLLVM反混淆之虚假控制流

免编译LLVM，使用NDK加载pass插件（Linux和macOS）

NDK加载 LLVM Pass 方案

ChatGPT Plus 开通指南

通过静态 Patch 内核来给安卓设备实现 ROOT 后门

ARM64内核研究（四）

ArchLinux WakeOnLan 配置

ARM64 内核研究 （三）

LLVM 使用 CLion 调试 Pass Plugin

获取函数和全局变量的 annotation

LLVM 获取函数和变量的 annotation

解决macOS NDK符号问题，使用上LLVM动态库插件

在macOS NDK中用上LLVM动态库插件

在反调试中我们需要手动crash，但是可恶的tombstone会打印出我们的调用栈，这是一种清理context方法

Android crash时清理寄存器信息

使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

WireShark+OpenWrt 抓包

一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香

ARM64 内核研究 （二）

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

ARM64 内核研究 （一）

绕过安卓 linker namespace 限制，文件免落地在内存中运行ELF文件

Android 内存执行ELF研究

去除C++编译出来的二进制中包含的文件路径

CMake去除__FILE__宏

通过搭建私有Moon服务器为ZeroTier加速

ZeroTier搭建私有Moon服务器

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

gslab2022-和平精英决赛

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

gslab2022-和平精英初赛

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup

gslab2022-安卓决赛

2022年腾讯游戏安全竞赛安卓赛道初赛Writeup

gslab2022-安卓初赛

博客重建

使用 BlogCDN 绕过腾讯云的SNI备案检测

思考

使用 BlogCDN 绕过腾讯云备案检测

Android

开发

逆向

Kernel

游戏安全之对抗内存读取

小密盾简单脱壳修复

LLVM

反混淆

网易新闻2022

抓包

Hook

CMake

腾讯游戏安全竞赛

单页不会显示在博客列表，会在导航添加一个菜单。

留言

友情链接

这是一个指向外部地址的单页示例