[原创]一种基于 Rosetta2 二进制翻译的 Syscall 拦截方法

[学习]跟踪ReadProcessMemory从R3到R0(x64)

[讨论]在windows开启了HCVI的情况下，如何才能申请到可写可执行权限的内存池？

[原创]带你走进我的世界 热注入黑客（一）

[学习]根据pid手动遍历进程句柄表思路

[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向 3

[原创]量子算法分析: 椭圆曲线密码学的量子破解方法

[学习]逆向ObReferenceObjectByHandle得到EPROCESS和修改句柄权限

[原创]frida-gum 源码解读

[原创]逆向WMI查询语句是如何访问内核中保存的序列号与UID的 2

[原创]庖丁解牛之----Windows DTrace实现原理【重加了图片】

[求助]腾讯电脑管家-微信聊天备份 恢复

[原创]Sugo Protector 代码保护效果分析报告

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复

[原创]windows虚拟机netkvm驱动设置mac地址

[求助]CR0 WP写保护蓝屏问题

[原创]MSVC编译器/Warbird初步逆向记录

[原创]CCED4.0加密磁盘复制指南

[原创]逆向一款上市驱动，还没开卖就已经开源了

[原创]黄玫瑰Bitlock系列加密盘中的秘密

[原创] 抛砖引玉：用硬件DMA突破游戏反调试的新思路

[求助]许多外部外挂是如何绕过窗口检测的？

[求助]关于某安全模块的窗口

[原创]TLS指纹数据库

[分享][原创]ShellCode生成器2.0-Windows版本

[原创]新手向，从调试器视角拆解一个helloworld进程的内存地图

[原创] eBPF kprobe原理分析

[求助]VMWare 里面开启 VT 后比 PPT 还卡