每次写 Frida 脚本都要重想「怎么 hook 构造函数」「怎么处理重载」「改返回值怎么写」？本文把最常见的 10 种场景做成可直接改用的模板：参数返回值、重载、构造函数、改返回、读写字段、遍历...

Termux 不是手机版 Kali——它免 root、装了就能用，是日常最实用的移动 Linux 环境。本文从正确安装（Play 版已废弃）讲到换源、包管理、proot-distro 跑完整 Debian、SSH 把手机变成随身服务...

装了 Burp 证书却抓不到 App 的 HTTPS 包？从 frida-server 部署到四层通用 Hook 脚本，完整讲清 Android SSL Pinning 绕过：objection 一键、TrustManager/OkHttp Hook、Flutter 与 native 层...