[翻译]基于堆栈的文件对象

[原创]以一个恶意样本为示例来剖析PE结构

IDA静态分析REvil家族勒索病毒

[原创]Wannacry勒索病毒样本分析

[原创]带你搞懂数据流分析的原理以及实现

[原创]收服护网病毒

[原创]硬编码

调试IDAPython脚本

[原创]WOW怀旧 发包函数分析 并 HOOK

[原创]记一次MEMZ样本分析

[原创]基于int3异常实现动态反调试(简单实例)

[原创]基于SEH的静态反调试(实例分析)

[原创]换种方式理解 ELF 文件格式

《Windows 10 Control Flow Guard Internals》 Reading Notes

[原创]基于windows异常机制相关程序分析及一些知识的补充

[原创] URL 那些事

[原创]一个藏在正常程序下的C#木马样本分析 2

[原创]“白加黑”恶意程序样本分析

[原创]用DUMP的方式解决IDA F5失败

[原创]符号学习之 Angr（二）通过 angr CTF 学习 angr 基本操作

[原创] 符号学习之 Angr（一）angr API 简要学习

[原创]我洗个澡就绕过了杀软的防护 2

[原创]魔改CobaltStrike：协议全剖析

[推荐] Tenet 技术路线

[原创]TLS回调函数(Note)

[原创]默默无闻·恶意代码分析Lab10

[原创]PE文件编译时间戳

[原创]《C陷阱与缺陷》个人学习笔记（持续更新）

[原创]WIN10 1909 让CE可以读取D*F内存的一种方法

[原创] 默默无闻·恶意代码分析Lab9