另一个 AOSPXRef - aosp.app

使用 IDA Python 修改基本块的背景颜色

从 frida-server 中提取 frida-agent

目前包含【1】种虚假控制流与反混淆脚本

免编译LLVM，使用NDK加载pass插件（Linux和macOS）

通过静态 Patch 内核来给安卓设备实现 ROOT 后门

获取函数和全局变量的 annotation

解决macOS NDK符号问题，使用上LLVM动态库插件

在反调试中我们需要手动crash，但是可恶的tombstone会打印出我们的调用栈，这是一种清理context方法

使用MacOS上的Wireshark抓经过OpenWrt路由的所有数据包

一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香

实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook

绕过安卓 linker namespace 限制，文件免落地在内存中运行ELF文件

去除C++编译出来的二进制中包含的文件路径

通过搭建私有Moon服务器为ZeroTier加速

2022年腾讯游戏安全竞赛和平精英赛道决赛Writeup

2022年腾讯游戏安全竞赛和平精英赛道初赛Writeup

2022年腾讯游戏安全竞赛安卓赛道决赛Writeup

2022年腾讯游戏安全竞赛安卓赛道初赛Writeup