Freshman

在Android的语境里，CFI有两种含义。一种叫作"Call Frame Information"，是DWARF调试信息里的内容，主要用于回溯调用栈时找到每一帧的地址。另...

一、移植原因 在我们制造的死锁案例中，只开启了两个线程，我们可以通过添加打印来定位是哪个线程使用了锁而没有释放，但在linux内核中，同一个锁会存在被多个线程或者进程所使用...

介绍一个内存调试的特殊方法，内存页筛选法，通过筛选出合适的保护页来设置陷阱让存在越界行为的指针去踩踏，从而触发中断抓取到案发现场。...

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久...

本文主要是介绍《Usap64 进程莫名死锁问题分析》中使用到离线内存分析项目，项目结构以及技术体系。...

开源的离线内存分析项目，兼容了 Android 8 ~ Android 15 的解析，支持 arm64、arm、x86_64、x86 等体系架构。...