内存访问蜜罐页的五次进化——从静态陷阱到多维度 PMU 统计检测
设计并验证五代蜜罐页检测方案，从 MADV_DONTNEED 轮换 + mincore 自检到融合 ARMv8 PMU 的六维度统计检测，探索跨进程内存读取检测的完整进化路径与硬件级残留信号。
跨进程内存读写的攻防博弈——从内核缺页陷阱到应用层数据溯源
ARM64 Android 平台 process_vm_readv/writev 检测方法的完整探索，实测 mincore 自检、PerfEvent 跨通道测序、PMU 硬件计数器等十余种方案，分析 root 权限攻击者的规避手段与残留检测信号。
ARM64 Android 跨进程内存读写检测——方法、缺陷与对抗
系统研究 Android ARM64 平台上跨进程内存读写的可检测性，覆盖 mincore 自检、PerfEvent 跨通道测序、PMU 硬件计数器、kprobes 内核挂钩等十余种检测方法，分析各方案的优缺点与对抗手段。
UE4 FPS 手游客户端信任边界安全分析——移动、弹道与反外挂系统
对某款 UE4 移动端 FPS 游戏进行逆向分析，梳理客户端-服务端信任边界问题，覆盖移动系统、弹道系统、反外挂系统三大攻击面，识别 40+ 个校验弱点并提出安全加固建议。
Web FLV 视频播放器 — 项目技术文档
基于 Web 的 FLV 视频播放器，支持本地文件播放、直播录制边录边播、弹幕实时渲染和 Hexo 博客部署，使用 flv.js + Canvas 实现。
从零搭建一个技术博客——Hexo + Butterfly 主题深度定制实录
记录从零搭建 Hexo + Butterfly 技术博客的完整过程，涵盖主题定制、暗色模式、搜索集成、评论系统、文章抓取自动化、DOM 异常排查与缓存策略等实战细节。
从规则到偏好——用强化学习做游戏直播AI切片
本文记录了一套游戏直播自动切片系统的完整设计与实战过程。系统以三角洲行动FPS直播为场景，通过语音转写+画面OCR+弹幕联合分析自动识别高光时刻，并引入基于成对偏好学习的强化学习模型替代传统硬编码规则，使切片策略随用户标注逐步优化。
深入解析 23MB 的"加密"迷雾：一次 Android 游戏外挂的完整逆向之旅
记录一次完整的 Android 游戏外挂逆向分析过程，从被误判的"加密"疑点出发，通过 OLLVM 去混淆、TBZ 寄存器分析和 maps 对比，还原基于 shadowhook 框架的注入架构
斗鱼直播 AI 分析系统 — 项目文档
斗鱼直播自动录制+AI智能分析系统，通过DeepSeek/Claude大模型进行多维度分析，自动识别直播精彩片段和高光时刻
抖音直播录制工具 — 项目技术文档
Python CLI 抖音直播录制工具，支持高清视频原画下载和时间同步弹幕采集，含完整技术架构与逆向实现细节