[原创] 微信4.0防撤回带提醒 (符号恢复和字符串解密) 5

[原创]遍历MmPfnDatabase获取EPROCESS的CR3地址 8

[原创] MacOS ARM 安装 keypatch For IDA Pro 9.0 填坑

[原创] nanopb 静态分析

[原创]简单利用微软MiAllocatePool申请内存算法-举例找出MMVAD结构 2

[原创]逆向分析：Win10 ObRegisterCallbacks的相关分析

[原创]Java Equinox OSGi 应用逆向工程探索

[原创]简单利用_CSR_PROCESS结构枚举出进程 2

[原创]一个恶意样本分析

[原创]VMP入门: VMP1.81 Demo分析

[原创]ttEncrypt加密逆向分析（详细版） 6

[分享]出门了，没赶上腾讯安全赛。顺手发个去tvm后的idb 5

[原创] IDA9.X 启动基础配置及差异化IDA版本需求不同版本py模块配置

[原创]lummerstealer分析

[原创]【病毒分析】伪造微软官网+勒索加密+支付威胁，CTF中勒索病毒解密题目真实还原！

[原创]Dll劫持在恶意样本中的使用

[原创]【病毒分析】潜伏在AI工具中的幽灵：银狐家族社工攻击的深度剖析

[原创]MFC框架攻防深入探讨

[原创] LLVM NEW PASS Learning Notes

[原创]从逆向还原的角度探讨x86与x64的异常 一.32位3代异常处理还原（VS2019）

[原创]一个伪装toDesk的恶意样本的分析

[原创]一个msi样本的分析

[分享]Win10的RtlCreateHeap分析

[原创]某二次元开放世界冒险游戏反作弊分析报告

[原创]【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析

[原创]Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)

[原创]pyd文件逆向

[翻译]英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）

[原创]简单的早期"EAC将bigpools导出以寻找可能映射的驱动程序"利用清空 2

[原创]【病毒分析】“美杜莎”勒索家族：从入侵到结束的全流程深度解析