[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向 3

[原创]分享VirtualKD+VMware+IDA双机调试方法 3

[原创]逆向WMI查询语句是如何访问内核中保存的序列号与UID的 2

[原创]庖丁解牛之----Windows DTrace实现原理【重加了图片】 2

[原创]frida-gum 源码解读

[原创]MSVC编译器/Warbird初步逆向记录

[原创]SetWindowDisplayAffinity 反反截图&反截图思路

[求助]关于PTE HOOK的问题，调了一个多星期了，一直蓝屏。PTE HOOK是不是已经被微软补丁了哦？

[原创] 抛砖引玉：用硬件DMA突破游戏反调试的新思路

[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复

[原创]windows虚拟机netkvm驱动设置mac地址

[求助]CR0 WP写保护蓝屏问题

[原创]CCED4.0加密磁盘复制指南

[原创]逆向一款上市驱动，还没开卖就已经开源了

[原创]黄玫瑰Bitlock系列加密盘中的秘密

[求助]许多外部外挂是如何绕过窗口检测的？

[求助]关于某安全模块的窗口

[原创]TLS指纹数据库

[分享][原创]ShellCode生成器2.0-Windows版本

[原创]新手向，从调试器视角拆解一个helloworld进程的内存地图

[原创] eBPF kprobe原理分析

[求助]VMWare 里面开启 VT 后比 PPT 还卡

[原创]RAW、RVA、VA地址关系的粗略解析

[原创]PE头结构分析

[原创]逆向Windows内核启动流程

[讨论]大模型时代，逆向工程有哪些好用的工具或插件？