利用调试器攻击 Android 应用

本 iOS 教程实现堆内存转储自动化：先用 Clutch 解密应用二进制，再以 class-dump-z 提取类信息，随后自动生成 Cycript 脚本，从应用内存中精准拉取目标属性与实例变量中的敏感数据。

Linux 函数钩子系列第一篇：利用动态加载器 API 与 LD_PRELOAD 环境变量在运行时包装共享库函数调用，监控应用的加密函数、文件 I/O 与网络通信——相比附加 GDB 逐断点调试更轻便高效。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

Trail of Bits 客座博文讲解测试用例缩减（test-case reduction）：在保留触发故障能力的前提下把输入缩至最小，可显著降低调试成本。内容涵盖面向人类与面向机器的缩减、二分搜索变体、DeepState reducer 与六款值得了解的工具。

C++ 手动内存管理极易产生隐蔽的内存泄漏。HackerOne 梳理主流检测手段：Valgrind Memcheck 可给出泄漏量与分配栈详情，集成于 GCC/Clang 的 AddressSanitizer 以低开销捕获内存错误，并附常用命令示例。

研究者利用 Qiling 框架仿真 UEFI 环境并逆向 BIOS 中的 PNG 解码器，通过伪造 IDAT chunk 长度触发缓冲区越读（与 LogoFail 相关），演示了启动过程中敏感信息泄露的固件攻击面。