[原创]APT41-DodgeBox载荷加载器逆向——堆栈欺骗技术探究

[原创]庖丁解牛之----Windows DTrace实现原理【重加了图片】

[原创]自制缝合怪ark

[学习分享]VT-X开源学习框架

[学习分享] InlineHook NtReadVirtualMemory实现过程

[原创]逆向WMI查询语句是如何访问内核中保存的序列号与UID的 2

[分享]vt-x反作弊思路猜想

[分享学习]VT-x虚拟化与内核驱动R0之间的关系

[分享][学习]HOOK SSDT NtReadVirtualMemory学习以及遇到的问题

[原创]一个漏洞驱动利用以结束杀软进程

网易云音乐的运行原理

[原创]一个恶意驱动的逆向分析

[原创] UE4的启动流程分析

[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向 3

[原创]一种基于 Rosetta2 二进制翻译的 Syscall 拦截方法

[原创]带你走进我的世界 热注入黑客（一）

[学习]跟踪ReadProcessMemory从R3到R0(x64)

[讨论]在windows开启了HCVI的情况下，如何才能申请到可写可执行权限的内存池？

[学习]根据pid手动遍历进程句柄表思路

[原创]量子算法分析: 椭圆曲线密码学的量子破解方法

[学习]逆向ObReferenceObjectByHandle得到EPROCESS和修改句柄权限

[求助]腾讯电脑管家-微信聊天备份 恢复

[原创]Sugo Protector 代码保护效果分析报告

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复

[原创]windows虚拟机netkvm驱动设置mac地址

[原创]CCED4.0加密磁盘复制指南

[原创]逆向一款上市驱动，还没开卖就已经开源了

[原创]黄玫瑰Bitlock系列加密盘中的秘密

[求助]许多外部外挂是如何绕过窗口检测的？