[讨论]关于伪造cr3隐藏(保护)内存

[求助]关于一些windbg的调试问题

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

[转帖]在新版IDA中使用旧版本反编译插件

EDR hook和服务进程怎么通讯的

[原创]Windows内核学习笔记之系统架构

[原创]Windows内核学习笔记之消息机制

[原创][VMHelp]基于Unicorn-capstone开发的x64dbg跟踪插件

[分享]x64dbg---调试dll的指定导出函数

[分享]不动内存不使用VirtualProtect的AMSI绕过原理（暂未修复）

[求助]sqlcipher的解密密码是非可视字符，可以输入十六进制值来作为密码打开数据库吗？

[原创]非华为电脑安装华为电脑管家分析

[求助]请问怎么跳转到当前断点断下来的地方的函数头位置？

[原创]Win10 x64 APC的分析与玩法

[求助]请大佬反编译下RTX与企业微信同步插件

[IDA使用技巧]#013: 字符串文本和自定义编码

[原创]常见进程注入的实现及内存dump分析——Process Hollowing（冷注入）

[原创]Virus.Win32.Agent.P病毒分析

[求助]在内核如何读取3环user32.dll进程模块的导出函数的地址

[分享]一个用于漏洞挖掘的ida脚本

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

[下载][原创]CE_6.4_风叶人加强版 ...哈哈..问题解决了.. 9

威胁情报小课堂：阻止活跃勒索软件的感染

[原创]白加黑dll劫持恶意样本分析（含样本详细逻辑）

[翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击

威胁情报小课堂：LockBit Black

威胁情报小课堂：Nitrogen

[原创]Wibu Codemeter 7.3学习笔记——Codemeter API调用及通信协议

[原创]威胁情报小课堂：伪蝙蝠FakeBat

[原创]Bullseye Coverage license破解笔记