SecNeo（梆梆）加固逆向：步道乐跑 UDF 占位壳、裸-syscall 自检与检测面还原
stock frida 一碰步道乐跑就 0x97c 投毒自毁；从解密后的 libDexHelper 逆出 SecNeo 检测面（ART isHooked / 时序 / 伪装异常 / inline-hook 引擎），再用隐身注入 + 无痕 hook + 内核 autocloak 三层让 frida 存活。
#KPM
3 篇文章
网易易盾 HTProtect 逆向实战：从加固到 30+ 模拟器、云机的检测分析
网易易盾 HTProtect 反作弊逆向：设备指纹、云机/模拟器/root 检测、时序反 hook、OLLVM 内联字符串；30+ 环境实测检测分析。
Paytm · BugsMirror Defender RASP 攻坚——KPM 无痕 + 一字节破 spin
BugsMirror Defender RASP：KPM 无痕破 code-CRC 硬 kill；进程内自 dump 逆检测面；SIGPROF 采样定位 spin PC，一字节写 flag 破静默拒服。