PenguinLetsGo

为什么写这个系列 主要是看了 芦大和 P 大的文章，受益颇多，虽然有很多不解的地方，但是大体上已经有了学习的脉络，刚好看到很多人都觉得这几篇文章读起来很吃力，其实我也一样。...

Android幽灵调用问题第三弹，简单聊聊如何编写一个测试用的程序，风险检测，以及如何避免风险优化。...

三天前，群里看到Penguin大佬写的一篇文章：你的App是否有出现过幽灵调用。看完后不禁感慨：分析之深入、工具之强大，令人叹服。这篇文章写的很好，但想要看懂需要很多前置知...

一个编译优化带来的 Android 坏根问题分析，有时候真不是兢兢业业开发者的错，而是其它因素造成。...

关于 __memset_aarch64_mops、__memmove_aarch64_mops 函数指令异常问题，Android16 应用适配 MOPS 特性。...

研究分析一个开源项目的 dex-vmp 加固软件造成 app 以 odex 代码方式运行程序必现闪退问题。...

介绍一个内存调试的特殊方法，内存页筛选法，通过筛选出合适的保护页来设置陷阱让存在越界行为的指针去踩踏，从而触发中断抓取到案发现场。...

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久...

Core 文件损坏或者被截断了，就一定没法使用了吗？有的兄弟，有的。莫慌还有机会的，办法总比困难多。...

core-parser 支持直接加载 tombstone 文件并生成可供 GDB、LLDB 调试的 FakeCore 文件，支持了 arm64、arm、x86_64、x86...

最近发生了一系列 App 闪退问题，国内的某行、某123等软件打开即闪退，其原因竟然是 /proc/self/maps 缺失部分内容。...

Coredump作为进程崩溃的内存镜像，经常在排查问题时扮演重要的作用。通过GDB或LLDB来调试Coredump，我们可以获取调用栈、寄存器、变量值等重要信息。由于And...