Android7至16系统ROM魔改和安全研究篇(建议收藏)
推荐阅读Android系统定制篇(魔改新机)深入分析AMS启动流程Android APP的启动流程WMS启动流程分析和介绍Android系统启动流程详解Android Zygote 启动流程Andro
阅读全文AI恶意程序分析系统的一些技术内幕
AI恶意程序分析系统的一些技术内幕前言在网络安全的战场上，恶意程序如同一支隐形的"黑手"，不断演化、伪装，给传统的安全防护带来了前所未有的挑战。随着人工智能（AI）技术的迅猛发展，越来越多的安全
阅读全文Android内核探针应用追踪技术
Android内核探针的实现涉及对内核动态追踪技术的深入应用，需结合内核架构特性、模块化设计及安全机制进行综合考量Linux内核探针深入浅出Android探针实现思路和方法Android内核探针的安全
阅读全文限制性Shell环境的突破和安全防御
限制性 Shell 环境的突破和安全防御在系统安全加固中，为了降低攻击风险，有些环境会有意限制用户能够执行的操作，这种环境通常称为限制性 Shell（restricted shell）。其设计初衷在
阅读全文Android Root后可注入SO库至其他App进程
Android可以通过自己的App程序启动另一个App并注入SO库到目标进程中执行，但需要满足root权限和复杂的注入技术实现。搭建云手机(无需Root权限)Android Root研究(深入浅出)R
阅读全文apktool反编译后仅生成单个smali目录
要实现apktool反编译后仅生成单个smali目录（不生成smali_classes2、smali_classes3 等），可通过以下两种方案实现Java反编译反混淆Android逆向分析常用方法
阅读全文JNI动静态绑定和追踪方法
JNI（Java Native Interface）允许Java代码与本地代码（如C/C++）进行交互。在使用JNI时，动静态绑定（Static vs. Dynamic Binding）是两种常见的方
阅读全文车载Android15系统提权思路和方法
免责声明:学习研究为主，切勿用于非法用途Linux内核探针深入浅出Android16“云编译”解决方案Android7至Android16系统定制篇(魔改)Android系统从硬件上电到应用启动的完整
阅读全文用Frida看看AmsiScanBuffer
用Frida看看AmsiScanBuffer呢AMSI简介反恶意软件扫描接口(AMSI)是Microsoft首次在Windows 10中引入的安全机制，目的是保护用户免受恶意软件侵害。AMSI能够
阅读全文Android16“云编译”解决方案
Linux内核探针深入浅出Root检测绕过(文件系统虚拟化)Android7至Android16系统定制篇(魔改)Android15无需解锁就能Root的解决方案Android 16引入的“云编译”功
阅读全文Linux内核探针深入浅出
Linux内核探针技术是系统级调试、性能分析和安全监控的核心技术之一Android7至Android16系统定制篇(魔改)搭建云手机(无需Root权限)魔改frida到绕过检测的思路Android探针
阅读全文MTK Camera预览流程梳理systrace+Log篇
经典好文推荐，通过阅读本文，您将收获以下知识点:一、MTK Camera 预览流程二、MTK Camera Trace 启动流程拆解一、MTK Camera 预览流程1.1 MTK camera ap
阅读全文Android系统从硬件上电到应用启动的完整流程解析
Android系统从硬件上电到应用启动的完整流程解析，结合系统启动的核心环节与关键进程的交互逻辑！Root检测绕过(文件系统虚拟化)Android基于v4L2的虚拟摄像头方案ARM架构Android系
阅读全文ARM架构Android系统qcow2镜像制作方法
在ARM架构的Android系统上制作qcow2镜像需要结合QEMU工具和Android系统镜像处理。1. 安装必要工具确保系统已安装QEMU和Android相关工具sudo apt-get inst
阅读全文一张图拆解：CVE漏洞的旅程
近日，CVE要被终止资助而引起了热议。甚至有人这样描述“全球所有行业都依赖CVE计划在管理威胁时保持生存，因此像这样的突然停顿就像剥夺了网络安全行业的氧气，还指望它能自发长出腮部一样。”All
阅读全文Unity il2cpp游戏逆向分析技巧
推荐阅读游戏漏洞挖掘课程游戏反私服方案研究手游逆向与防护(建议收藏)游戏黑灰产识别和溯源取证分析免费游戏辅助的盈利方式威胁手游安全的对象有哪些吗？手游修改器锁机APP的逆向分析游戏安全：某某游戏的反外
阅读全文MCP的常见安全问题与安全测试项
MCP的常见安全问题与安全测试项Model Context Protocol（MCP）是近年来AI系统中一个至关重要的协议，它帮助智能模型和外部工具之间实现无缝的上下文共享与交互。通过MCP，AI
阅读全文Android内核探针的安全检测方法
Android内核探针的安全检测方法需结合内核动态追踪技术的特点与潜在攻击面，涵盖静态分析、动态监控、配置核查及漏洞利用防御等多维度手段。Android探针实现思路和方法魔改frida到绕过检测的思路
阅读全文基于开源鸿蒙的机器人AIOS操作系统M-Robots OS 1.0
全国首个基于开源鸿蒙的机器人AIOS操作系统M-Robots OS 1.01. 系统概况与发布背景发布主体：深圳开鸿数字产业发展有限公司（深开鸿）联合中软国际等企业，于2025年4月9日在广东省人工智
阅读全文VMProtect原理与还原
VMProtect原理与还原https://pan.quark.cn/s/23798a84bdd5游戏漏洞挖掘课程Android逆向资料(2025)安全研究资料库大全(2025)PWN二进制漏洞挖掘与
阅读全文Android应用安全测试指南(新手篇)
【适合新手】Android应用安全测试入门指南在移动应用安全领域，Android平台因其开放性而成为安全研究人员的重点关注对象。本文将从手动静态分析、自动化静态分析和动态调试分析三个方面，阐述新手如
阅读全文Android15系统定制系统卡死重启分析
一、MTK AEE Log分析工具二、AEE Log分析流程三、system_server 卡死案例分析及解决本文主要针对 Exception Type: system_server_watchdog
阅读全文Android7至Android16系统定制篇(魔改)
推荐阅读Android系统ROM定制汇总篇Android Framework学习路线Android Framework基础到深入篇Android系统定制及adb日志调试方法Android10系统ROM
阅读全文谷歌发布安全更新修复安卓系统62项漏洞(2025)
谷歌于2025年4月发布了安卓系统月度安全更新，共修复了62个漏洞，其中包括2个已被黑客利用的零日漏洞，凸显了此次更新的紧急性和重要性。1. 零日漏洞修复CVE-2024-53197该漏洞存在于Lin
阅读全文绕过检测终极指南:KernelSU环境下的Frida Hook与eCapture全协议抓包
在安卓15的Pixel6设备上结合KernelSU、Frida 16和eCapture实现抓包及绕过检测，需综合系统兼容性、工具配置和安全防护绕过策略。一、环境准备与兼容性验证1.内核与eBPF支持安
阅读全文IDA Pro+MCP+DeepSeek逆向小实战:构建AI逆向分析
IDA Pro MCP: 让AI赋能逆向工程 IDA Pro集成MCP的小实战：构建DeepSeek智能逆向分析工作流一、MCP简介Model Context Protocol（MCP）作为Anthr
阅读全文cn-sec网站通过爬虫等手段转载"哆啦安全"公众号发的所有文章(禁止未授权转载)
cn-sec.com网站通过爬虫等手段在未授权的情况下把"哆啦安全"微信公众号上发的所有文章基本上全部转载到cn-sec.com网站，根据对该网站的分析，该网站不用花费任何时间写技术文章直接转载自媒体
阅读全文IDA Pro MCP: 让AI赋能逆向工程
IDA Pro MCP: 让AI赋能逆向工程近年来，人工智能在各个领域的应用日益广泛，逆向工程也不例外。今天为大家分享一款逆向工具——IDA Pro MCP，它可以让AI辅助逆向，大幅提升逆向工程效
阅读全文