硬件断点的一些研究
通过静态 Patch 内核来给安卓设备实现 ROOT 后门
如何编译自己设备的GKI image
一个简单的 kernel root 模块，配合 dirty pipe 提权食用更香
实现一个劫持内核内BL指令跳转到自身模块函数执行的简单inline hook