[原创] 洞穴代码尝鲜

如何注入有保护的u3d?

[公告]恭喜 顾何 任『软件逆向』见习版主!

[原创]Galgame汉化中的逆向（五）：Switch平台下的Unity后端il2cpp分析

[原创]解密OEM Bios导出给Windows的接口----导出OEM内部使用的WMI接口

[原创]Linux服务器遭遇挖矿蠕虫攻击，已有数千台服务器中招

[原创]腾讯安全：上万台MSSQL服务器沦为门罗币矿机 上万台MSSQL服务器沦为门罗币矿机，腾讯安全专家提醒要这样做！

[原创]简单分析FRS勒索病毒

[原创]警惕“有偿修改代码”陷阱或为勒索病毒在诱骗

[原创]HW在即——红队活动之Lnk样本载荷篇

[原创]数万台MSSQL服务器遭爆破入侵，已沦为门罗币矿机

[求助]关于VT的读写 执行分离的问题

[分享]IDA pro 7.3 (Windows only, no F5 function)

[原创]SysWOW64的奇技淫巧

[原创]索然无味的勒索病毒

[原创]探究 Process Explorer 进程树选项灰色问题

[原创]某Nginx后门分析复现与改写

[原创]LNK文件格式分析及伪装

[原创][分享]感染型病毒(Virus.Win32.Crypmodadv.A)的分析报告

[原创]追踪活动中相遇CobaltStrike的故事

[讨论]黄金矿工单机版，内存数据加密探讨

[原创分享]FlexLM-11.14-SDK sig 及CVD模式的makefile

[原创]不能说的秘密

[原创]WatchBogMiner木马发起漏洞攻击，已控制上万台Linux服务器挖矿

[原创]断其粮道——内核级拒绝服务攻击

[原创]Tellyouthepass勒索病毒携带永恒之蓝攻击模块袭击内网，已有企业受害

[原创]警惕BasedMiner挖矿木马爆破SQL弱口令入侵挖矿

[原创]从流氓推广到公然投毒 流氓软件完成黑化

[原创]恶意代码分析之调试.NET平台dll