[原创] 微信小程序反编译/解包

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]【最新】Typora最新版的逆向过程分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

[原创]VMProtect保护壳爆破步骤详解（入门级）

[原创] SoFixer导入表问题修复及ELF解析简记

CE的结构体数据查找助手

[分享]火绒剑独立版 — 2023.9.5

[IDA使用技巧]#013: 字符串文本和自定义编码

[原创]某手滑块流程逆向分析

[IDA使用技巧]#011: 快速创建结构

[原创]Bindiff使用手册 v1.0

[IDA使用技巧]#012: 创建已知大小的结构

[IDA使用技巧]#014: IDA 中的注释

[IDA使用技巧]#015: 结构和枚举中的注释

[IDA使用技巧]#020: “游历四方”

[IDA使用技巧]#019: 函数调用

[IDA使用技巧]#018: 反编译器和全局交叉引用

[IDA使用技巧]#017: 交叉引用 2

[IDA使用技巧]#016: 交叉引用

火绒剑独立版-2024.4.3

[IDA使用技巧]#010: 处理数组