探索如何获取一加 Ace 5 设备的内核 panic 日志

一加内核 panic 日志获取方法

基于 GKI android12-5.10 内核源码，详细分析 Android 中 Seccomp BPF 的安装和验证全部流程，Seccomp User Notification 机制，以及 Android 上的 Seccomp BPF 使用。

深入分析 Seccomp BPF 

使用 Shortery 解决爱思助手导致的 Mac 锁屏不熄屏问题

解决爱思助手导致的 Mac 锁屏不熄屏问题

另一个 AOSPXRef - aosp.app

使用 IDA Python 修改基本块的背景颜色

从 frida-server 中提取 frida-agent

迁移域名

ARM64内核研究（五）

目前包含【1】种虚假控制流与反混淆脚本

ARM64 OLLVM反混淆之虚假控制流

免编译LLVM，使用NDK加载pass插件（Linux和macOS）

NDK加载 LLVM Pass 方案

ChatGPT Plus 开通指南

通过静态 Patch 内核来给安卓设备实现 ROOT 后门

ARM64内核研究（四）

ArchLinux WakeOnLan 配置

ARM64 内核研究 （三）

LLVM 使用 CLion 调试 Pass Plugin

获取函数和全局变量的 annotation

LLVM 获取函数和变量的 annotation

解决macOS NDK符号问题，使用上LLVM动态库插件

在macOS NDK中用上LLVM动态库插件

在反调试中我们需要手动crash，但是可恶的tombstone会打印出我们的调用栈，这是一种清理context方法

Android crash时清理寄存器信息

使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

WireShark+OpenWrt 抓包

一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香

ARM64 内核研究 （二）

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

ARM64 内核研究 （一）

绕过安卓 linker namespace 限制，文件免落地在内存中运行ELF文件

Android 内存执行ELF研究

去除C++编译出来的二进制中包含的文件路径

CMake去除__FILE__宏

通过搭建私有Moon服务器为ZeroTier加速

ZeroTier搭建私有Moon服务器

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

gslab2022-和平精英决赛

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

gslab2022-和平精英初赛

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup

gslab2022-安卓决赛

2022年腾讯游戏安全竞赛安卓赛道初赛Writeup

路由器

配置免密登陆

安装tcpdump

开始抓包

android