[注意]pop eax，会使esp加4（相当于先mov eax,[esp]，再add esp,4对吧？）但是如果我pop esp呢？会怎么样

dll劫持同样适用于LDRA_Toolsuite_C_CPP_9.8.6_Win64

最近看到自制杀软自己的一些感悟

[原创]【最新】Typora最新版的逆向过程分析

十多年前未公开的反调试 - WindowByte反调试

[调查]记得有个API类似“ntshutdownprocess”的，但怎么也搜不到

[原创]内核回调函数PsSetCreateProcessNotifyRoutine原理剖析

分析一个前段时间中招的恶意木马

[原创]cython逆向-语言特性分析

[原创] SoFixer导入表问题修复及ELF解析简记

Uefi劫持Hyper-V，hook vmexit实现ept hook

[原创]某安全浏览器历史记录数据库解密算法逆向

[原创]【蜜罐样本后续】境外僵尸网络攻击溯源与样本分析

逆向一款Unity游戏遇到的问题

[原创]反沙箱钓鱼远控样本分析[2024.6]

[原创]DSLS-keyGen

[原创]RCTF bloker_vm 侧信道爆破解法

[原创]【病毒分析】独家揭秘LIVE勒索病毒家族之2.0（全版本可解密）

[原创]记录蜜罐捕获到的一个样本分析

[分享]用大白找FLEXLM的Feature的一种有趣方法

[原创]linux内核获取未导出函数地址的两种方法

[原创]嵌入Python解释器的程序逆向 - 1

UnrealEngine GName 分析

[原创]【病毒分析】独家揭秘LIVE勒索病毒家族之1.0（全版本可解密）

[原创]SWPU2019_EasiestRe双进程保护(子进程调试父进程逆向分析)

[原创]RWhackA远程线程注入式病毒分析(H&NCTF2024)

[原创]病毒分析小白尝鲜-低危病毒请当心，后续两次文件释放，加载.net远控

[求助]如何在mac m1/m2上调试linux x64应用的问题

CE的结构体数据查找助手