[原创]简述常规的 " 驱动 .data 通信 " 如何利用/查找 5

[原创]某PC游戏残血ACE反作弊ring3下的绕过分析 52

[讨论]当年看雪天才obboy创造的第一加壳软件Safengine，官网怎么找不到了？不卖VIP版了？

[原创]分享简单的"写时复制 Copy-on-write"机制利用 2

[原创]简单的"DACLs 和 ACEs"利用之阻塞进程句柄 2

[原创]简单的"Windows页表自映射机制"的利用 9

[原创] 简单的内存特征码暴力搜索支持 ?? F? ?F 6

[原创]某二次元开放世界冒险游戏反作弊分析报告

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 2

反射式注入

[原创]kisystemservice kiFastSystemCall kiIntSystemCall 关系及作用

[原创]windbg 调试 中断过程

[原创]rdmsr 176,_kpcr 中TSS 中保存的Esp0，kpcr 中CurrentThread 中的KernelStack中保存的值，为什么不一样

[原创]process ethread kpcr trap_frame tss kuser_shared_data gdtr idtr 中与调试信息相关的字段

[原创]简易实现LLVM自定义调用约定混淆

[原创]某考试软件逆向分析

[原创]UnityPlayer.dll加载GameAssembly.dll的流程

[原创]HyperCE: VT调试器 过保护

[原创]强网杯S8决赛Reverse writeup

[原创]通过ELF函数劫持，理解Linux系统的动态链接生命周期

[求助][推荐][注意][原创]联想集团【北京】【武汉】急招windows内核驱动开发工程师

[原创]Java逆向_arthas反编译、dump class和动态修改静态变量的值