探索如何获取一加 Ace 5 设备的内核 panic 日志

一加内核 panic 日志获取方法

基于 GKI android12-5.10 内核源码，详细分析 Android 中 Seccomp BPF 的安装和验证全部流程，Seccomp User Notification 机制，以及 Android 上的 Seccomp BPF 使用。

深入分析 Seccomp BPF 

使用 Shortery 解决爱思助手导致的 Mac 锁屏不熄屏问题

使用 IDA Python 修改基本块的背景颜色

目前包含【1】种虚假控制流与反混淆脚本

免编译LLVM，使用NDK加载pass插件（Linux和macOS）

通过静态 Patch 内核来给安卓设备实现 ROOT 后门

获取函数和全局变量的 annotation

解决macOS NDK符号问题，使用上LLVM动态库插件

在反调试中我们需要手动crash，但是可恶的tombstone会打印出我们的调用栈，这是一种清理context方法

使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

绕过安卓 linker namespace 限制，文件免落地在内存中运行ELF文件

去除C++编译出来的二进制中包含的文件路径

通过搭建私有Moon服务器为ZeroTier加速

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup

2022年腾讯游戏安全竞赛安卓赛道初赛Writeup