PenguinLetsGo

uprobe_events 是 Linux 内核提供的一种调试方案，可以跟踪一个用户态函数（或是函数内的某行代码）是否有被调用，以及函数入参等，详细介绍可阅览官方文档 ht...

kprobe_events 是 Linux 内核提供的一种调试方案，可以跟踪一个内核函数是如何被调用的，以及函数入参，返回值等，详细介绍可阅览官方文档 https://do...

梆梆加固的应用在收集各个线程堆栈中发生异常崩溃，在 1 年前埋下的隐患，直到最新的 ART 代码，引发一系列应用程序发生错误。...

今天傍晚，Google将幽灵调用的修复正式合入到R8的诸多版本中，App终于可以用起来了。下面我简单介绍下，再讲下如何在App中快速应用。 整体情况 Google已将修复合...

为什么写这个系列 主要是看了 芦大和 P 大的文章，受益颇多，虽然有很多不解的地方，但是大体上已经有了学习的脉络，刚好看到很多人都觉得这几篇文章读起来很吃力，其实我也一样。...

Android幽灵调用问题第三弹，简单聊聊如何编写一个测试用的程序，风险检测，以及如何避免风险优化。...

三天前，群里看到Penguin大佬写的一篇文章：你的App是否有出现过幽灵调用。看完后不禁感慨：分析之深入、工具之强大，令人叹服。这篇文章写的很好，但想要看懂需要很多前置知...

一个编译优化带来的 Android 坏根问题分析，有时候真不是兢兢业业开发者的错，而是其它因素造成。...

关于 __memset_aarch64_mops、__memmove_aarch64_mops 函数指令异常问题，Android16 应用适配 MOPS 特性。...

研究分析一个开源项目的 dex-vmp 加固软件造成 app 以 odex 代码方式运行程序必现闪退问题。...

介绍一个内存调试的特殊方法，内存页筛选法，通过筛选出合适的保护页来设置陷阱让存在越界行为的指针去踩踏，从而触发中断抓取到案发现场。...

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久...

Core 文件损坏或者被截断了，就一定没法使用了吗？有的兄弟，有的。莫慌还有机会的，办法总比困难多。...

core-parser 支持直接加载 tombstone 文件并生成可供 GDB、LLDB 调试的 FakeCore 文件，支持了 arm64、arm、x86_64、x86...