WinDbg的 !CS -l 和 !locks 使用练习

[求助]有些Dll乘坐用dnspy打开只有PE头

[原创]【病毒分析】Steloj勒索病毒分析

[原创]驱动读写(最基本的附加读写)

[原创]linux内核获取未导出函数地址的两种方法

[求助]求switch和ns上的游戏的逆向达人合作，有偿

[原创]APT 蔓灵花样本分析

[求助]关于Frida获取和更改函数返回值的问题

[原创]对学校服务器挖矿木马的一次逆向分析

[求助]Microsoft Private Folder 算法分析

[原创] PC 微信防撤回带提示最新版3.9.8.15

ＯＤ中的"分离调试器"是调用哪个APi实现的?

kernel32.CopyFileA不调用kernel32.CopyFileExA，而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的，会转kernel32.CopyFileExW

[原创]IDEA 2019.1版本的破解文件JetbrainsCrack.jar分析 3

[解决] SSQ flexlm netapi32.dll的破解原理 简析

[分享]用大白找FLEXLM的Feature的一种有趣方法

[求助]有没有大佬帮忙解密YT88,D8解密

[原创]Steam新版登录分析,深入了解Protobuf

[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

[原创]WinHex 20.4 许可算法分析

dll劫持同样适用于LDRA_Toolsuite_C_CPP_9.8.6_Win64

[原创]【最新】Typora最新版的逆向过程分析

最近看到自制杀软自己的一些感悟

十多年前未公开的反调试 - WindowByte反调试

[原创]针对FlexLM V11.11以上版本的ECC Patch方法 3

[原创]cython逆向-语言特性分析

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

[原创]宇宙最强 010 Editor 模板开发教程（附带示例）