[原创]64位CreateProcess逆向：（一）3环下的各参数效验、整合以及0环返回后的检查 2

疯狂DBG——DebugBlocker样本分析

[原创]malox勒索病毒样本分析

[原创] 使用BinaryNinja去除libtprt.so的混淆 (二)

[原创][调试逆向] linux 微信 调试原创，可打印接收的消息，仅限技术交流，不定期更新

[原创]一种新的绕过EDR的思路研究

[原创]

[原创]VMP3逆向分析虚拟机指令 浅析

ghidra---配置获取加载pdb文件

[原创]【病毒分析】交了赎金也无法恢复--针对国内某知名NAS的LVT勒索病毒最新分析

[求助]逆向APK中的lua代码，求助后续解决思路

[原创]【病毒分析】以国内某安全厂商名字为后缀的BeijingCrypt勒索家族病毒分析

[原创]没什么卵用的——驱动运行过程中自卸载(我 卸 我 自 己)

[原创]RDLP / BigIntCalc / Base64Kit / DLPTool 版本更新

[原创]某公司DLP产品通过驱动注入DLL分析 3

[原创] 线性MBA杂谈

MFC事件逆向分析

[原创]VC++6调试状态下的堆结构

[原创]流行远控驻留手段—可绕过最新版Autoruns检查的开机启动项

[分享]基于Qemu/kvm硬件加速的下一代安全对抗平台PPT分享

[原创] 企业微信多开（自动登录小思路）

[分享] ida pro 7.6 在win7 x64 综合解决 ipyida | py3.9.10 | 路径 | idapyswitch

调试器编写-01调试框架

[原创]调试器编写-02一般断点(软件断点)