ELF文件格式
2026-04-30安卓底层原理3686 字

ELF,全称Executable and Linkable Format,即可执行与可链接格式,他是 Linux/unix 系统中最主流的二进制文件格式,常见于: - 可执行文件 - 目标文件(.o) - 动态链接(.so) - Core Dump 文件

# ELF# 文件格式
01-ebpf环境搭建
2026-04-24EBPF736 字

| 维度 | libbpf | bpftrace | BCC | | ------ | -------------------- | ---------------------- | -------------------- | | 定位 | 底层 C 库，eBPF 程序开发框架 | 高级脚本语言，动态追踪工具 | Python/C++ 高级框架 | |…

# eBPF# 进阶
某手app逆向分析
2026-04-23安卓逆向实战2328 字

首先,这个样本是没有加固的,不用查了,直接抓包吧,进去就要我登录,直接抓登录的包了吧 可以发现,参数还是挺多的,有 sig, __NS_sig3 这样的参数,当然 __NS_sig3 它是重点需要分析的 打开 jadx-mcp-server 进行分析定位,定位是哪一个 native 函数生成的这两个参数,ai 同志已经直接找出来了 sig 的调用链如下 最…

# 实战案例# 安卓逆向
Android 启动流程分析
2026-04-03安卓底层原理3014 字

首先,需要建立一个概念,Android 启动,本质上是一个逐层接力的过程: - 第一层,把硬件从"刚上电"带到"可以继续启动" - 第二层,把系统从"裸硬件"带到"Linux 内核已经运行" - 第三层,把 Linux 用户空间带到"Android 自己的运行环境建立起来" - 第四层,把 Android framework 服务带起来 - 第五层,把桌面…

# Android# 启动流程
123