PenguinLetsGo

研究分析一个开源项目的 dex-vmp 加固软件造成 app 以 odex 代码方式运行程序必现闪退问题。...

介绍一个内存调试的特殊方法，内存页筛选法，通过筛选出合适的保护页来设置陷阱让存在越界行为的指针去踩踏，从而触发中断抓取到案发现场。...

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久...

Core 文件损坏或者被截断了，就一定没法使用了吗？有的兄弟，有的。莫慌还有机会的，办法总比困难多。...

core-parser 支持直接加载 tombstone 文件并生成可供 GDB、LLDB 调试的 FakeCore 文件，支持了 arm64、arm、x86_64、x86...

最近发生了一系列 App 闪退问题，国内的某行、某123等软件打开即闪退，其原因竟然是 /proc/self/maps 缺失部分内容。...

Coredump作为进程崩溃的内存镜像，经常在排查问题时扮演重要的作用。通过GDB或LLDB来调试Coredump，我们可以获取调用栈、寄存器、变量值等重要信息。由于And...

最近有一位大厂的兄弟联系我，说他们通过代理替换的方式hook方法时，有的可以生效，有的就不行，这让他百思不得其解。关于代理替换来实现hook的这种方式，可以参考维术的这篇文...

Android世界中的Signal无处不在，譬如用于杀死进程的信号9(SIGKILL)，又或者数据访问异常时所产生的信号11(SIGSEGV)。上层开发者对于它们或许很熟悉...

本文主要是介绍关于 autiasp 指令相关的程序段错误问题，通过一份具体案例做简要的分析，简单扫盲下。...

2023 年，对我来说是非常重要的一年： 这一年，我毕业满 10 年。拿到了房子，带着家人搬进了梦寐以求的 house 同时也是我从事 Android 的第 10 个年头。...

Android ABI 分包不仅满足应用市场对于64位架构适配的要求，还能显著减小APK大小，提升用户体验。...