SecNeo（梆梆）加固逆向：步道乐跑 UDF 占位壳、裸-syscall 自检与检测面还原
stock frida 一碰步道乐跑就 0x97c 投毒自毁；从解密后的 libDexHelper 逆出 SecNeo 检测面（ART isHooked / 时序 / 伪装异常 / inline-hook 引擎），再用隐身注入 + 无痕 hook + 内核 autocloak 三层让 frida 存活。
#移动安全
12 篇文章
网易易盾 HTProtect 逆向实战：从加固到 30+ 模拟器、云机的检测分析
网易易盾 HTProtect 反作弊逆向：设备指纹、云机/模拟器/root 检测、时序反 hook、OLLVM 内联字符串；30+ 环境实测检测分析。
前程无忧 51job 爱加密抽取壳完整脱壳与请求签名逆向
爱加密抽取壳完整脱壳：root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类；请求签名 HMAC-SHA256 纯算复现；FART 补未执行方法。
拉勾 加密信道逆向——RSA 密钥协商 + AES256CBC 请求加密 + SHA256 签名，纯 Python 复现（密钥协商实测打通）
逆整条加密信道：RSA 密钥协商 → AES256CBC 请求加密 → SHA256 签名信封；纯 Python 复现，密钥协商实测打通。
脉脉 接口逆向——没有 per-request 签名的鉴权模型与离设备复现
与加签栈相反的一端：零 per-request 签名，鉴权只靠 access_token + u + 明文设备参数；离设备复现几乎零门槛。
梆梆（Bangcle/SecNeo）加固逆向——从白屏闪退到脱壳
从白屏闪退到脱壳：控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类，配 11 张 IDA 标注图。
Google Play 授权验证（LVL）协议逆向与 DroidGuard 零 UI 突破
LVL 回执伪造不了但能合法要出来、整链设备无关；唯一硬门 DroidGuard 降级成白名单 GMS 进程内的零 UI 小服务。
BOSS直聘 搜索接口逆向——libyzwg 加签栈纯算复现
native 加签栈纯算复现：sig=V3.0+md5、sp=RC4+LZ4、RC4 TWIST 抵消；IDA + unidbg 差分预言机，离设备真发包。
浅析 Google Play 自动保护（PairIP）——代码虚拟化、TEE 密钥与运行时反篡改
Play 自动保护三道门：TEE 密钥门、反篡改 SIGSEGV 自毁、hook 即自毁的完整性门；改用「调用」而非 hook 脱出 28/28 段 VM 明文。
GCash注册协议逆向——DynamicSecurity「WCSign」发码验码纯 Python 复现
DynamicSecurity「WCSign」发码验码纯 Python 复现：握手 v1/v3、字段级 AES、RSA 签名、apdid 离设备铸、X-Env-Info，识破三个红鲱鱼。
Adjust SDK 签名算法分析——把字节码 VM 逆成标准密码原语
把塞进字节码 VM 的 Adjust 签名逆成标准密码原语：AES-14 轮、内层哈希链、CFF 状态机；逐字节对拍，比 unidbg 快 5 万倍。
Paytm · BugsMirror Defender RASP 攻坚——KPM 无痕 + 一字节破 spin
BugsMirror Defender RASP：KPM 无痕破 code-CRC 硬 kill；进程内自 dump 逆检测面；SIGPROF 采样定位 spin PC，一字节写 flag 破静默拒服。