[原创]Windows Kernel Exploitation Notes(一)——HEVD Stack Overflow

[原创]ReverseRAT远控分析

[原创]使用ETW监控冒个进程创建和启动服务以及加载驱动程序

[原创]win10 1909逆向（ALPC通信原理浅析）

[原创]XX之NTDLL随机化“逆向”（XP系统）

[原创][翻译]反调试：汇编指令

[原创]go样本加载过程分析

[原创]记一次Word宏Downloader样本分析

[原创][翻译]反调试：进程内存

[原创]LordPE在win10无法工作折腾笔记-死而复生

跟踪分析一款新型Megahorse窃密木马

Sodinokibi(REvil)勒索病毒黑客组织攻击姿势全解

[原创]动态静态逐步分析熊猫烧香

[原创]恶意程序分析-去除恶意程序混淆-学习记录

Go语言逆向初探

[原创]DLL注入学习笔记

[原创][翻译]反调试：异常情况

[原创]Windows按键精灵分析

[原创][翻译]反调试：对象句柄

[原创]某号称国外最强反作弊如何偷鸡监控和拦截鼠标输入

[原创][翻译]反调试：调试标志寄存器

[原创]基本语句逆向分析

[原创]PE映像切换技术(Process Hollowing)不需要填充IAT表和进行重定位的原因

[求助]内核页表随机化的计算公式

[原创]ShellCode学习2：实现ShellCode的加密与自解密

[原创]ShellCode学习1：最简单的ShellCode生成

[原创]X86内核笔记_1_CPU保护模式

[原创]X86内核笔记_0_配置双机调试环境

[原创]一个shellcode的样本学习记录

[原创] 初入门径 --- 护网钓鱼样本分析