谦谦TWT的博客

深度剖析 AI 辅助发现的 Linux 内核史诗级提权漏洞，一个 732 字节 Python 脚本即可通杀 2017 年以来几乎所有发行版，从页缓存、splice、AF_ALG 三子系统交汇点完整还原攻击链路。

深度分析 JFrog 披露的 FFmpeg MagicYUV 解码器堆越界写漏洞，从根因到 RCE 利用链完整拆解，波及 Jellyfin、Nextcloud、Kodi、OBS 等数百个下游项目。

从零掌握 Frida 动态插桩框架，覆盖 Java 层 Hook、Native 层 Interceptor、Python 自动化注入，配合实战案例快速上手 Android/iOS/桌面端逆向分析。

手把手教你将 IDA Pro 接入 MCP（Model Context Protocol），通过 Cursor、Claude、Trae 等 AI 客户端实现自动化反编译、函数分析、交叉引用追踪等逆向工程任务。

从零开始学习使用 apktool 和 jadx 反编译 APK，理解 Smali 语法，修改代码并重新打包签名

基于 Kotlin 和 Jetpack Compose 开发的多平台音乐播放器

新手向：从安装宝塔面板到部署一个简单的 HTML 单页网站，全程可视化操作

从 Il2CppDumper 到 Ghidra，深入理解 IL2CPP 的编译原理与逆向工具链