卓修武K

过去，我每年都会写一篇年终总结，可最近几年却停更了。 一方面是精力有限，而最主要的原因是每年的总结内容都大同小异，写起来感觉意义不大。 那为什么今年又重拾笔杆了呢？原因很简...

为了研究三方应用一些安全机制，进行逆向分析，比如三方应用调用的敏感函数，获取的系统属性、注册的信号等，本文介绍通过自定义Rom修改系统代码来实现以上功能...

背景 最近在做某个需求的性能测试时发现：采集的内存数据时而会跌落到0，导致内存准入无法判断（其实这个问题也同样会影响到线上的内存数据采集）。采集的截图主要就下面2种case...

今年以来，形势越来越差的论调甚嚣尘上，我们公司内部也可以看到这种收紧的迹象。但总体来说作为领工资的一员，对于这种形势的感知不够清晰。直到最近回家参加发小的婚礼，碰到的三件事...

最近有一位大厂的兄弟联系我，说他们通过代理替换的方式hook方法时，有的可以生效，有的就不行，这让他百思不得其解。关于代理替换来实现hook的这种方式，可以参考维术的这篇文...

Android虚拟机中有一个概念叫做deoptimize。它是编译优化的反向过程，表示从AOT/JIT回退到解释执行。可是好不容易编译出的机器码，为啥就要回退到解释执行呢？...

Heap内存管理，是ART中一块非常重要的内容。曾经我数次想要征服它，但都以失败告终。它就像一片迷雾森林，让身处其中的人看不清方向。譬如看了许多遍的CC(Concurren...

站在2024这个时间点上，Java Hook可以说是一门过时的技术，好比明日黄花。那还有讨论的必要么？如果只是针对现有方案的原理解析，那确实没有必要。...

炒冷饭，再聊聊从Android9.0开始，大家都知晓的，开启进入隐藏接口的限制解除系统博弈之中，经过多年，方案也各异。...

背景 本文是继修复线程挂起超时方案的续集，由于之前写方案的时候还在内部测试，还有部分读者提出一些问题并提供建议，完善了一下方案细节，目前公司已正式上线，暂时没有因修复而导致...

字节的大多数 Android app 都在线上使用了 bhook 作为 PLT hook 方案。字节内部有 20 多个不同技术纬度的 SDK 使用了 bhook。...