Android Hook

本文介绍了链接器命名空间机制，结合Android源码进行分析，帮助读者了解动态链接器命名空间(Namespace)机制的原理，从而理解该机制对用户进程加载动态库造成的限制。 在文章Android Ho

dl_iterate_phdr()是Linux/Android系统库提供的一个libc函数，用于遍历当前进程中加载的所有共享库(ELF)。 然而对于ARM32系统，dl_iterate_phdr()在

本文介绍了proc/pid/maps文件在Android/Linux系统中的作用，并且实现对其的读取和解析。 proc/pid/maps以文件的形式记录了进程当前映射的虚拟内存区域信息，是我们了解应用

本文将介绍动态加载so库的相关技术，目标是绕过Android系统限制，使得系统动态连接器(Linker)可以加载我们指定的任意so库。 这项技术通常是为了避免将一些so库打入APK中，从而减少APK体

本文是隐藏API绕过的实践篇，在阅读本文前请先阅读Android Hook - 隐藏API拦截机制，了解Android P隐藏API拦截机制在源码层面的细节。 本文旨在提供介绍绕过隐藏API的各种方式

从 Android 9（API 级别 28）开始，Android 平台对应用能使用的非 SDK 接口实施了限制。 本文聚焦Android P(9)，即第一个引入隐藏API限制的版本，通过分析其源码，揭

Unsafe反射 本文介绍Android中一种基于Unsafe来进行反射调用的技巧。 简单来说，就是使用Unsafe类的方法，获取某个类/对象的方法或者属性。 为什么不直接使用反射呢？ 对比直接使用反