PenguinLetsGo

开源的离线内存分析项目，兼容了 Android 8 ~ Android 15 的解析，支持 arm64、arm、x86_64、x86 等体系架构。

Android幽灵调用问题第三弹，简单聊聊如何编写一个测试用的程序，风险检测，以及如何避免风险优化。

一个编译优化带来的 Android 坏根问题分析，有时候真不是兢兢业业开发者的错，而是其它因素造成。

关于 __memset_aarch64_mops、__memmove_aarch64_mops 函数指令异常问题，Android16 应用适配 MOPS 特性。

研究分析一个开源项目的 dex-vmp 加固软件造成 app 以 odex 代码方式运行程序必现闪退问题。

介绍一个内存调试的特殊方法，内存页筛选法，通过筛选出合适的保护页来设置陷阱让存在越界行为的指针去踩踏，从而触发中断抓取到案发现场。

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久远的问题。

Core 文件损坏或者被截断了，就一定没法使用了吗？有的兄弟，有的。莫慌还有机会的，办法总比困难多。

core-parser 支持直接加载 tombstone 文件并生成可供 GDB、LLDB 调试的 FakeCore 文件，支持了 arm64、arm、x86_64、x86等。