EDR hook和服务进程怎么通讯的

有个exe每次点右上角×关闭都会启动浏览器打开网页, 应该Hook哪个函数

威胁情报小课堂：阻止活跃勒索软件的感染

[原创]白加黑dll劫持恶意样本分析（含样本详细逻辑）

[翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击

威胁情报小课堂：LockBit Black

低版本VMP脱壳

威胁情报小课堂：Nitrogen

[原创]威胁情报小课堂：伪蝙蝠FakeBat

请教下大佬们，逆向swapcontext中有个地址的问题

[原创]x64dbgpy插件安装-让x64dbg支持python脚本[保姆级]

请教大佬们一个在hook ssdt的时候的问题

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

[原创] 怎么让 IDA 的 F5 支持一种新指令集？

[原创] 浅谈反rootkit技术

[原创]angr符号执行和逆向分析的思考：angr的实际应用在哪里？

银狐样本分析

[原创]使用pysqlcipher3操作Windows微信数据库

[原创]F5 Shape最新版逆向分析-加解密和补环境

[原创]InfinityHook 可兼容最新版windows 2

[讨论]YT88普通算法

[原创]某手滑块流程逆向分析

[讨论][讨论]Unity_Mono 子弹追踪分析1

[IDA使用技巧]#011: 快速创建结构

[IDA使用技巧]#012: 创建已知大小的结构

[IDA使用技巧]#013: 字符串文本和自定义编码

[IDA使用技巧]#014: IDA 中的注释

[IDA使用技巧]#015: 结构和枚举中的注释

[IDA使用技巧]#020: “游历四方”

[IDA使用技巧]#019: 函数调用